Trojan.NtRootKit.319 в ip6fw.sys

[Victor New One]

Добрый день!

Буду очень благодарен за помощь в удалении Trojan.NtRootKit.319

DrWeb его обнаруживает в файле ip6fw.sys и удаляет, однако через некоторое непродолжительное время он опять появляется.

Так же на этот файл "ругается" Trojan Remover.

Компьютер достаточно сильно тормозит, и оживает на некоторое время только после удаления Трояна Вебом.

Заранее благодарю.

[PavelA]

http://virusinfo.info/showthread.php?t=10387 - сделайте такой лог.

[drongo]

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

[Victor New One]

http://virusinfo.info/showthread.php?t=10387 - сделайте такой лог.

Лог сделал в обычном режиме. (или надо сделать в Безопасном?)

[Victor New One]

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

Профиксил. Перезагрузился.

Но Trojan Remover (запускается автоматически при загрузке) все равно ругается - что-то вроде "не может найти файл ip6fw.sys, т.к. он возможно скрыт) - если я правильно понял.

[PavelA]

Лог сделал в обычном режиме. (или надо сделать в Безопасном?)

Именно в безопасном.
Заодно выполнить скрипт тоже в safe mode:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('system32\drivers\ip6fw.sys','');
RebootWindows(true);
end.

После перезагрузки загрузить карантин.

[Victor New One]

Именно в безопасном.
Заодно выполнить скрипт тоже в safe mode:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('system32\drivers\ip6fw.sys','');
RebootWindows(true);
end.

После перезагрузки загрузить карантин.

Павел,

Прикрепляю новый "лог" и сейчас отправлю карантин, но мне кажется, что при выполнении скрипта были какие-то ошибки (быстро проскакивали красные надписи).

[PavelA]

Остальных и комплекта в логе не вижу.
Выполнить скрипт в Safe Mode:

begin
Clearquarantine;
SearchRootkit(true, true);
 BC_QrFile('system32\drivers\ip6fw.sys');
 BC_Qrsvc('ip6fw');
BC_Activate;
RebootWindows(true);
end.

Если что-то попадет в карантин, то прислать.
То, что заслали, сейчас проверю на всякий случай.

Добавлено через 12 минут

Файл из карантина - чистый.

[Victor New One]

Отправил новый файл карантина.


Не совсем понял, что значит "Остальных и комплекта в логе не вижу", нужно отправить еще раз стандартные лог файлы?

[PavelA]

Не совсем понял, что значит "Остальных и комплекта в логе не вижу", нужно отправить еще раз стандартные лог файлы?

Я имел в виду, что нет тех файлов что идут в комплекте с этим зловредом.

Добавлено через 4 минуты

Карантин пустой. Думаю, можно сделать вывод что этого файла уже нет.
Trojan Remover м.б. находит файл из карантина Доктора Веба, а мы ищем приведение.

[Victor New One]

Карантин пустой. Думаю, можно сделать вывод что этого файла уже нет.

Trojan Remover м.б. находит файл из карантина Доктора Веба, а мы ищем приведение.[/quote]

Большое спасибо за помощь!

Еще раз проверюсь вебом, может и правда уже все в порядке.

Если опять возникнет что-нибудь подозрительное, напишу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены