startdrv.exe надоел надо вылечить

[zalogin]

При загрузке ПК в папке C:\windows\temp\ появляется, с завидным постоянством, файл startdrv.exe. Антивирус AVG определяет его как Trojan horse Downloader.Generic6.CPL и благополучно удаляет до следующей перезагрузки. Вложенные LOG в AVZ сделаны в безопасном режиме, так как при обычной загрузке AVZ ПК выкидывает в синий экран. Помогите, пожалуйста.

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ по ссылке http://virusinfo.info/upload_virus.php?tid=13303 (см. приложение 3 Правил).
Сделайте новые логи и приложите их к своей теме.

[zalogin]

Высылаю новые LOG, после выполнения Вашего скрипта.

[Bratez]

Пришлите по правилам файл C:\WINDOWS\system32\ASWLSVC.exe

Посмотрите, что вам нужно из этого:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Ненужное отключим.

[PavelA]

Логи это хорошо, но карантин похоже не загружали.

[zalogin]

Карантин загружал, если надо, может повторить?

[PavelA]

Просто в карантин ничего не попало после скрипта из #2 от AndreyKa. Очень удивительно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены