RootKit.Win32.Agent.dp

[LAKman]

Помогите избавиться от твари. Постоянно создает трафик. При входе в систему всегда открывается окно "Настройка системы".
KAV определяет как RootKit.Win32.Agent.dp, все время находит зараженный файл ip6fw.sys, при после загрузки пишет, что Internet Explorer заражен потенциально опасным ПО.
Заранее благодарен.

[V_Bond]

выполните скрипт ....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\csrss.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ip6fw.sys','');
 QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
 QuarantineFile('C:\RECYCLER\NPROTECT\00000120.sys','');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 Deletefile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime.sys');
 DeleteFile('C:\WINDOWS\csrss.exe');
 DeleteFile('C:\RECYCLER\NPROTECT\00000120.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('Ip6Fw');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил....

[LAKman]

Я попоробовал выслать карантин. Можно узнать все ли в порядке?

[Bratez]

IE чистый, остальное должно было удалиться скриптом.
Сделайте новые логи, посмотрим, не осталось ли чего.

[LAKman]

Высылаю новые логи. По-моему эта зараза еще сидит. После каждой перезагузки открывается предупреждение что программой "Настройка системы" внесены изменения в загрузку Windows.

[Bratez]

А по-моему, все чисто. Только Norton Protect охраняет то что не надо.
Выполните скрипт:

begin
DeleteFile('C:\RECYCLER\NPROTECT\00002808.sys');
DeleteFile('C:\RECYCLER\NPROTECT\00002675.sys');
end.

и пофиксите:

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

Добавлено через 1 минуту

После каждой перезагузки открывается предупреждение что программой "Настройка системы" внесены изменения в загрузку Windows.

А там случайно нет флажочка типа "Не запускать больше это окно при перезагрузке"?

[LAKman]

Вроде как зараза погибла. Большое спасибо!

[Muzzle]

Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать электронную книгу)"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\nprotect\\00000120.sys - Rootkit.Win32.Agent.dp (DrWEB: Trojan.NtRootKit.319)
  2. c:\\windows\\system32\\drivers\\ip6fw.sys - Rootkit.Win32.Agent.dp (DrWEB: Trojan.NtRootKit.319)
  3. c:\\windows\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: Trojan.NtRootKit.321)