Синий экран [runtime.sys]

[dropofpoison]

Добрый вечер!

С неопределенной периодичностью появляется синий экран смерти (система ругается на runtime.sys).
Dr.Web находит зараженный файл BackDoor.Bulknet по адресу: system32/drivers/ip6fw.sys
После удаления данного файла, он появляется снова.

P.S. Воспользовавшись поиском, я нашел такую же тему (100% совпадение), но решения, которые там предлагались, мне не помогли.
http://virusinfo.info/showthread.php...hlight=runtime

Заранее спасибо.

[PavelA]

Первое правило: не пользоваться чужими лекарствами. Перевожу на русский - для каждого вируса индивидуальный скрипт. Это наше правило.

[PavelA]

Выполнить в AVZ скрипт (Файл -- выполнить скрипт -- скопировать текст -- нажать выполнить):

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('ip6fw.sys','');
QuarantineFile('runtime.sys','');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
// DeleteFile('C:\WINDOWS\system32\rpcc.dll');
 DeleteFile('e1.dll');
 DeleteFile('ipsemsw3.dll');
 DeleteFile('confxxn.dll');
DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
ExecuteSysClean;
BC_DeleteSvc('runtime.sys');
BC_ImportAll;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки прислать а)карантин - загрузить через ссылку вверху темы, б) boot_clr.log из директории AVZ - загрузить в тему

[dropofpoison]

Результат загрузки
Файл сохранён как 070607_204932_virus_4668371cbda78.zip
Размер файла 2486085
MD5 511bafca90c7d48cad34ca67305e8111
Файл закачан, спасибо!

[PavelA]

Выполнить скрипт.

begin
BC_Deletefile('C:\WINDOWS\system32\rpcc.dll');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки прислать лог boot_clr.log.
сделать новые логи AVZ & HijackThis.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.VB.fi (DrWEB: Trojan.Recycle)
  2. c:\\windows\\system32\\rpcc.dll - Trojan-Proxy.Win32.Dlena.cq (DrWEB: Win32.HLLM.Bid)
  3. c:\\windows\\tife32.exe - Trojan.Win32.Pakes.cnj