Файл startdrv.exe не удаляется.

[Tarasevich]

Доброе время суток.
Проблема в том, что этот файл постоянно выпадает в списке обнаруженых вирусов (C:\WINDOWS\Temp\startdrv.exe). Установлен бесплатный AVG 7,5. Пробовал изменять расширение, удалять через безопасный режим - все напрасно. В принципе и расказывать особо нечего, так как насколько я знаю, с такой проблемой вы уже встречались.
Искренне надеюсь на помощь.

[V_Bond]

антивирус курит в сторонке ?
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\makehm.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\System.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Documents\Settings\partnership.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
 QuarantineFile('C:\WINDOWS\system32\ksys.sys','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\ksys.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
 DeleteFile('C:\Documents and Settings\All Users\Documents\Settings\partnership.dll');
 DeleteFile('C:\WINDOWS\System.exe');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\makehm.exe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('ICF');
 BC_DeleteSvc('msupdate');
 BC_DeleteSvc('NDnet1');
 BC_DeleteSvc('protect');
 BC_DeleteSvc('smtpdrv');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пофиксите. ...

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
04 - HKCU\..\Policies\Explorer\Run: [wlnlogon] C:\WINDOWS\System.exe
O4 - Global Startup: Free WebSite Tools.lnk = ?
O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Documents\Settings\partnership.dll (file missing)

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Tarasevich]

Скрипт выполнил а пофиксить не могу, . Вижу только третью строку из указаных

[pig]

Вот её и фиксите. Остальные, стало быть, AVZ вычистила.

[Tarasevich]

Вроде все сделал, отправляю новые логи

[Tarasevich]

Ребята, так а вроде все супер !!!!
По крайней мере того файла уже не видно.
Теперь антивирусом попробовать?

[Bratez]

Все чисто. Можно еще эту строчку пофиксить для порядка:

O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\

[Tarasevich]

Ребятки, а еще один прикол тоже постоянно высвечивает и тоже антивирус "курит в сторонке". - File: Hosts, Infection: Reading error, systems32\drivers\etc\hosts. Или же это какая то ошибка не представляющая никакой опасности?

[V_Bond]

запустите проверку диска на ошибки ... и если сообщение после этого будет появляться сделайте принтскрин ...

[Tarasevich]

Проверка не помогла. Висылаю принтскрин...

[Bratez]

Ваш файл hosts либо испорчен, либо отсутствует вовсе.

Снимите в "Свойствах папки" галочку "скрывать расширения зарегистрированных...". Откройте папку Windows\System32\Drivers\etc и посмотрите, есть ли там файл hosts без расширения. Если есть - удалите. Создайте новый текстовый файл с именем hosts без расширения и поместите в него единственную строчку:

127.0.0.1       localhost

(галочку потом верните обратно, если она была).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\temp\\startdrv.exe - Trojan-Spy.Win32.KeyLogger.rp (DrWEB: BackDoor.Bulknet)