runtime2 и startdrv

[AirMax]

Добрый день.

Помогите пожалуйста избавиться от rootkit`а
AVG не помогает... врукопашную тоже не осили :-(

Спасибо

[Muzzle]

.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\ntos.exe','');
 QuarantineFile('C:\WINNT\system32\drivers\ip6fw.sys','');
 QuarantineFile('C:\WINNT\Temp\startdrv.exe','');
 QuarantineFile('C:\WINNT\ServicePackFiles\winlogon.exe','');
 QuarantineFile('\SystemRoot\system32\drivers\runtime2.sys','');
 DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINNT\Temp\startdrv.exe');
 DeleteFile('C:\WINNT\system32\ntos.exe');
 DeleteFile('C:\WINNT\system32\drivers\runtime.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
BC_ImportAll;
ExecuteRepair(11);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11552

[AirMax]

готово...

на первый взгляд чисто...

спасибо большое!

[Макcим]

Повторите логи.

[AirMax]

Карантина не видно? ):
Надо выполнять то, что просят.

вообще-то сделал... повторить?

Добавлено через 1 минуту

Карантин пустой,поищите в папке C:\WINNT\ServicePackFiles\ файл winlogon.exe и пришлите его по правилам.
Повторите логи.

ок, понял...

[AirMax]

winlogon.exe мне кажется я грохнул вчера руками... сейчас файла такого нет... наверное "хвосты" от него остались...

новые логи приаттачил

[PavelA]

Почистим хвосты. Выполнить скрипт:

begin
SetAVZGuardStatus(True);
 SysCleanAddFile('C:\WINNT\ServicePackFiles\winlogon.exe');
 ExecuteSysClean;
RebootWindows(true);
end.

[AirMax]

Спасибо огромное!

Добавлено через 6 минут

P.S. судя по всему карантин был убит AVG :-(

[Muzzle]

Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать электронную книгу)"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены