Помогите удалить runtime2.sys

[Хельга]

Помогите удалить runtime2.sys. Все время восстанавливается при запуске експлоера.

[V_Bond]

пофиксите......

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,

выполните скрипт..

begin
 BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_QrFile('C:\WINDOWS\system32\ntos.exe','');
 BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('Ip6Fw');
 BC_DeleteSvc('FCI');
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...
повторите логи

[Хельга]

новые логи

[V_Bond]

пофиксите ...

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

выполните скрипт...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите лог HijackThis...

[Хельга]

выкладываю лог

[AndreyKa]

Троян уже не должен беспокоить. Антивирус теперь молчит?
Вот только вы не прислали карантин, о чём вас просил V_Bond во 2-м сообщении.
При создании архива карантина отключите антивирус. Карантин загрузите по ссылке:
http://virusinfo.info/upload_virus.php?tid=13607
Подробности в Правилах.

Для зачистки мусора выполните в AVZ скрипт:

begin
 SetAVZGuardStatus(True);
 SysCleanAddFile('C:\WINDOWS\Temp\startdrv.exe');
 SetServiceStart('FCI', 4);
 DeleteService('FCI', true);
 ExecuteSysClean;
 SetAVZGuardStatus(False);
end.

[Хельга]

Спасибо большое за помощь - вирус действительно больше не беспокоит. Про то что нужны файлы из карантина не заметила (так что отправила сейчас).