Старо- новая тема:ip6fw.sys и компания

[valery559]

Startdrv.exe, Ip6Fw.sys, runtime.sys
Здравствуйте! 23 октября увидел у Вас слова, с какими и сам мучаюсь уже дня 3.
При каждой загрузке системы NOD32 находит следующее: TrojanDownloader.Agent.BRK.trojan (startdrv.exe), RootAgent.DP.trojan (Ip6Fw.sys), Rootkit.Agent.DW.trojan (runtime.sys). Какие то из вредоносных файлов удаляет, а какой то помещает в карантин. При перезагрузке проблема повторяется. Помогите пожалуйста. Заранее спасибо.

[drongo]

1.Отключить активный мониторинг антивирусов !!!
2. Выполнить скрипт AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('\SystemRoot\system32\drivers\runtime2.sys','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\Temp\kav4.tmp','');
 QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.dll','');
 QuarantineFile('C:\Program Files\IEToolbar\metacrawl.ws.dll','');
 QuarantineFile('C:\WINDOWS\system32\FreezeScreenSaver.exe','');
 DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
 DeleteFile('C:\Program Files\IEToolbar\metacrawl.ws.dll');
 BC_Delete('runtime2')

BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

загрузить карантин через ссылку вверху темы.

3.удалить полностью антивирусы и поставить один, сейчас у вас несколько мониторов работают вместе- поэтому и проблеммы

4.пофиксить в hijack this:

O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O16 - DPF: {33331111-1111-1111-1111-615111193427} -

5. Новые логи после исполнения всех пунктов.

[valery559]

Извините, пользуюсь вашей добротой первый раз, но, хоть и прочел все инструкции, но не очень понимаю фразу "загрузить карантин через ссылку вверху темы" . Что это и как сделать

[AndreyKa]

Ссылка:
http://virusinfo.info/upload_virus.php?tid=13516
Подробности в приложении 3 Правил.

[valery559]

Выполнил все старательно и вроде без ошибок. Что делать дальше?

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: ConnectionServices Class - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll
O2 - BHO: ActivationManager Class - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ConnectionServices\ConnectionServices.dll.upd (file missing)
O2 - BHO: BitAccelerator Class - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)
O3 - Toolbar: MetaCrawl.WS Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\IEToolbar\metacrawl.ws.dll (file missing)

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll.bak');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделайте новые логи, начиная с п.10 правил.

[valery559]

Со старанием выполнил рекомендации эксперта "Bratez".
Вы для меня как шаманы (добрые) и одновременно хирурги.
Заодно может подскажите, какой антивирь оставить: AVG или NOD. Оба ухоженные с отслеженными базами и оба любимые...

[V_Bond]

не вижу ничего вредоносного в ваших логах ....
из антивирусов стоит оставить нод ... если лицензия....

[valery559]

Благодарю Вас и ваших коллег за помощь и потраченное на меня время. Желаю успехов в вашем благородном деле!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\bitaccelerator\\bitaccelerator.dll - not-a-virus:WebToolbar.Win32.BitAccelerator.c (DrWEB: Trojan.BitAcc)
  2. c:\\program files\\ietoolbar\\metacrawl.ws.dll - not-a-virus:AdWare.Win32.Mostofate.ad (DrWEB: Adware.Softomate)