RDRIV.SYS не удалить

[calambuuur]

Мучаюсь с вирусом rdriv.sys. Появился день тому назад во время работы eMule. Интернет был под брендмауэром. Установлен AVP v. 5.0,123.
Проверил защиту брандмауэра - отключена. Лог virusinfo_syscheck,zip создать не получилось т.к. происходит перезапуск компа. 2 лога прилагаю.
Прошу помочь советом.
С уважением, Сергей

[MOCT]

Мучаюсь с вирусом rdriv.sys. Появился день тому назад во время работы eMule. Интернет был под брендмауэром. Установлен AVP v. 5.0,123.
Проверил защиту брандмауэра - отключена. Лог virusinfo_syscheck,zip создать не получилось т.к. происходит перезапуск компа. 2 лога прилагаю.

пришлите по правилам форума файлы:
rdriv.sys
C:\WINDOWS\MSmedia.exe
C:\WINDOWS\System32\TRAFIN~1.EXE
C:\Programme\InstallShield Installation Information\EA1CB7AC-E221-4822-A789-0ADB051DC498.exe
c:\windows\system32\twarnmsg.exe
c:\windows\system32\tpwrtray.exe

не забудьте включить противодействие руткитам

[calambuuur]

...включить противодействие руткитам

Как это сделать?

[Alex Plutoff]

...включить противодействие руткитам

Как это сделать?

AVZ > закладка Параметры поиска > секция RootKit, поставить галки Блокировать работу RootKit User-Mode и Блокировать работу RootKit Kernel-Mode > Пуск

[calambuuur]

В правилах форума нужно отправит только укузанные фалы и как их сделать. Можно подробней об отпраке запрошенныхт Вами файлов т.е. по шагам.

P.S. Вчера в сафе моде удалил rdriv.sys and msmedia.exe. Поиск их не находит сегодня. Кроме того установил Outpost FireWall.

[AndreyKa]

В правилах форума нужно отправит только укузанные фалы и как их сделать. Можно подробней об отпраке запрошенныхт Вами файлов т.е. по шагам.

В Правилах есть приложение 2. В нем все расписано. Если что не понятно спрашивайте.
Ссылка на вашу тему вот:
http://virusinfo.info/showthread.php?t=6099

[MOCT]

P.S. Вчера в сафе моде удалил rdriv.sys and msmedia.exe. Поиск их не находит сегодня.

где было написано, что эти файлы нужно удалить???

[calambuuur]

А где написано про "не забудьте включить противодействие руткитам"
Это от незнания!
Установил обнавления СР1. Инет вкл. Оутрост Фаирволл вкл.
Делаю все по правилам. Все логи получились.
Отправляю 3 файла


.

[agnec]

давно пора поставить сп2 и заплатки

C:\WINDOWS\System32\00THotkey.exe
C:\toshiba\ivp\ISM\pinger.exe
C:\WINDOWS\System32\TWarnMsg.exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\Program Files\ZTE\ZXDSL852\CnxDslTb.exe
это кто такие? если есть сомнения - присылайте как написано в правилах.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebai.de.tp/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 89.110.12.1:80
тут все правильно ?

O2 - BHO: ICOOExternal Class - {0519A9C9-064A-4cbc-BC47-D0EACD581477} - C:\Program Files\ICOO Loader\addons\icooue.dll
O2 - BHO: ICOODManager Class - {465A59EC-20E5-4fca-A38A-E5EC3C480218} - C:\Program Files\ICOO Loader\addons\icoou.dll
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [Pinger] C:\toshiba\ivp\ISM\pinger.exe /run
O4 - HKLM\..\Run: [TWarnMsg] TWarnMsg.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE\ZXDSL852\CnxDslTb.exe" "ZTE\ZXDSL852"
O4 - HKLM\..\Run: [TRAFIN~1.EXE] C:\WINDOWS\System32\TRAFIN~1.EXE
O4 - HKLM\..\Run: [WindowsDienste] C:\Programme\InstallShield Installation Information\EA1CB7AC-E221-4822-A789-0ADB051DC498.exe
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O18 - Protocol: icoo - {86FE362E-74FA-4F71-8B69-B94D28880628} - C:\Program Files\ICOO Loader\addons\icoou.dll
а это зачем ? во всем этом уверены ? в чем сомневаетесь - кидайте сюда как написано в правилах

[pig]

O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE

Небось, Toshiba Power Tray Indicator. Ноутбук, насколько я понимаю? И это наверное, из той же компании:

O4 - HKLM\..\Run: [TWarnMsg] TWarnMsg.exe

А это, скорее всего, от ADSL-модема:

O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE\ZXDSL852\CnxDslTb.exe" "ZTE\ZXDSL852"

Прислать, конечно, не помешает, хоть удостоверимся в безопасности.

[calambuuur]

Первый архив - "это кто такие"
Второй - "а это зачем ? во всем этом уверены ?"
Опс!
Не получается прикрепить архивы - 38.0 Кбайт превысил(а) предел на форуме
Что делать?

[AndreyKa]

В приложениии 2 Правил написано:
Загрузите полученный архив по адресу https://virusinfo.info/upload_virus.php , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ваша ссылка - http://virusinfo.info/showthread.php?t=6099 )

[Alex Plutoff]

C:\WINDOWS\System32\00THotkey.exe - TOSHIBA THotkey;
C:\toshiba\ivp\ISM\pinger.exe - Toshiba Pinger(With TSysSMon support);
C:\WINDOWS\System32\TPWRTRAY.EXE - TOSHIBA Power Saver;
C:\Program Files\ZTE\ZXDSL852\CnxDslTb.exe - Conexant AccessRunner ADSL;
-pig оказался, как всегда прав

[calambuuur]

И что с этим добром делать?

[AndreyKa]

И что с этим добром делать?

Ничего не делать, никакого ужаса нет. И, как я понимаю, с компьютером теперь все в порядке?