Показано с 1 по 2 из 2.

Не удаляется инфицированный процесс startdrv.exe (заявка № 13569)

  1. #1
    Junior Member Репутация
    Регистрация
    26.10.2007
    Сообщений
    1
    Вес репутации
    34

    Exclamation Не удаляется инфицированный процесс startdrv.exe

    Антивирус Nod32 определил, что Файл C:\WINDOWS\Temp\startdrv.exe инфицирован троян Win32/Rootkit.Agent.NDG. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. при удалении пишет: Ошибка при удаление - файл заблокирован
    Файл в настоящее время используется (открыт или запущен) и не может быть очищен сейчас. Он не может быть заменен чистой копией даже после перезапуска компьютера, поскольку он расположен не на локальном диске.

    Каждый раз после перезагрузки появляется снова. Трафик просто гигантский.
    Работаю по выделенке и просто страшно представить сколько за отчет (2 дня в инете) вирус съест денег.
    Удалить файл не удается, так как пишет, что нет доступа.(файл уже запущен или используется другой программой). Также пишет, что он расположен не на локальном диске.
    Помоги-и-и-и-ите. Плииз!
    Вложения Вложения
    Последний раз редактировалось drongo; 26.10.2007 в 12:03.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    1.Отключить все антивирусы и антишпионы , интернет.
    2. Выполнить скрипт в AVZ:
    Код:
    begin
     BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
     BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
     BC_QrFile('C:\WINDOWS\Temp\934154757.exe');
     BC_QrFile('C:\WINDOWS\system32\cssrss.exe');
     BC_QrFile('C:\WINDOWS\system32\3com_dmiv.exe');
     BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
     BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
     BC_DeleteFile('C:\WINDOWS\system32\cssrss.exe');
     BC_DeleteSvc('runtime');
     BC_DeleteSvc('runtime2');
     BC_Activate;
     ExecuteRepair(6); 
     ExecuteRepair(9);
     RebootWindows(true);
    end.
    3. Пофиксить в HijackThis
    Код:
    O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
    4. в сейфмоде загрузиться и почистить папку C:\WINDOWS\Temp\
    5.Прислать карантин по пункту 3 правил , ваша ссылка : http://virusinfo.info/upload_virus.php?tid=13569

  • Уважаемый(ая) Yozhik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. инфицированный комп.
      От arinaa в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 13.09.2011, 01:18
    2. Ответов: 2
      Последнее сообщение: 02.03.2010, 06:00
    3. startdrv.exe не удаляется
      От AlexChuk в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:19
    4. Файл startdrv.exe не удаляется.
      От Tarasevich в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 03:18
    5. Startdrv.exe не удаляется Avast'om и CureIt'om
      От Евгений22 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00400 seconds with 20 queries