Показано с 1 по 7 из 7.

startdrv.exe (заявка № 13769)

  1. #1
    Junior Member Репутация
    Регистрация
    01.11.2007
    Сообщений
    3
    Вес репутации
    34

    Exclamation startdrv.exe

    Антивирус NOD32 обнаружил вирус.
    C:\WINDOWS\Temp\startdrv.exe
    Операции с утилитами AVZ и hijackthis проведены, файлы прикрепил.
    Что делаем дальше?
    Спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите...
    Код:
    O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
    выполните скрипт...
    Код:
    begin
     BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
     BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
     BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
     BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
     BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
     BC_DeleteSvc('runtime');
     BC_DeleteSvc('runtime2');
     BC_DeleteSvc('Ip6Fw');
     BC_Activate;
     RebootWindows(true);
    end.
    затем еще один...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('matahsw.dll','');
     QuarantineFile('qkzmtugo.dat','');
     QuarantineFile('\SystemRoot\system32\DRIVERS\lemsgt.sys','');
     QuarantineFile('\SystemRoot\system32\DRIVERS\hwpsgt.sys','');
     QuarantineFile('C:\WINDOWS\system32\clauth.dll','');
    QuarantineFile('C:\DOCUME~1\60693\LOCALS~1\Temp\r7kOcH.exe','');
     QuarantineFile('C:\DOCUME~1\60693\LOCALS~1\Temp\OC9rQQJ.exe','');
     QuarantineFile('C:\DOCUME~1\60693\LOCALS~1\Temp\LDXyYL4z.exe','');
     QuarantineFile('c:\docume~1\60693\locals~1\temp\r7koch.exe','');
     QuarantineFile('c:\docume~1\60693\locals~1\temp\oc9rqqj.exe','');
     QuarantineFile('c:\docume~1\60693\locals~1\temp\ldxyyl4z.exe','');
     QuarantineFile('c:\docume~1\60693\locals~1\temp\0sc7tlbcy.exe','');
     DeleteFile('\??\C:\WINDOWS\system32\nso12k.sys');
     DeleteFile('qkzmtugo.dat');
     DeleteFile('C:\WINDOWS\system32\drivers\qkzmtugo.dat');
     BC_ImportAll;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил...

  4. #3
    Junior Member Репутация
    Регистрация
    01.11.2007
    Сообщений
    3
    Вес репутации
    34
    Что значит "Пофиксите" и "выполните скрипт"

    Нельзя ли подробнее...
    Спасибо.
    Последний раз редактировалось fedjanin; 01.11.2007 в 17:10.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497

  6. #5
    Junior Member Репутация
    Регистрация
    01.11.2007
    Сообщений
    3
    Вес репутации
    34
    Добрый вечер V Bond!
    Следуя Вашим указаниям, вредоносный файл был удален.
    Большое спасибо.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пришлите карантин согласно приложения 3 правил .... еще не все ...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) fedjanin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. startdrv.exe
      От dimon-992007 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 05:16
    2. startdrv.exe
      От sys_drive в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 03:47
    3. лечим startdrv.exe
      От trey в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 03:11
    4. startdrv.exe
      От Reanimator177 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 07.11.2008, 11:11
    5. startdrv.exe
      От eugkh1980 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 24.07.2007, 00:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00815 seconds with 21 queries