Очередной BackDoor.BulkNet

[SIZE=3][FONT=Times New Roman]DrWeb после долгого перерыва нашел и удалил с десяток вирусов. [/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Оставались[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]ksys.sys TrojanNTRootKit.248[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]ip6fw.sys BackDoor.BulkNet[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]+ огромный трафик (у меня обычный модем, поэтому с ответами могу задержаться). [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Проверка в безопасном режиме ==> перезагрузка==> теперь появляется Win\Temp\startdrv.exe . Трафик вроде бы исчез.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Судя по темам, проблема встречается часто. Раньше с вирусами не встречалась. Помогите справиться!![/SIZE][/FONT]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
ClearQuarantine;
BC_QrSvc('runtime2');
BC_QrFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_DeleteSvc('runtime2');
BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_Activate;
RebootWindows(true);
end.[/CODE]Потом ещё один[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\win_by5.dll','');
QuarantineFile('C:\WINDOWS\csrss.exe','');
DeleteFile('C:\WINDOWS\csrss.exe');
DeleteFile('C:\WINDOWS\system32\win_by5.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O4 - HKLM\..\Policies\Explorer\Run: [system] C:\WINDOWS\csrss.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\win_by5.dll[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.

На компьютере не видно ни одного антивируса. Почему?

[FONT=Times New Roman][SIZE=3]Вот, вроде все сделала. После второго скрипта зависла на перезагрузке, пришлось жать кнопку. А указанных строк в HijackThis ( 04 и 020) после перезагрузки не было. Или их надо было до выполнения скриптов фиксить? [/SIZE][/FONT]
[FONT=Times New Roman]Но, кажется, проблема разрешилась, startdrv.exe пропал. Или нет?[/FONT]
[FONT=Times New Roman][FONT=Verdana][SIZE=2][quote][FONT=Times New Roman][FONT=Verdana][SIZE=2]На компьютере не видно ни одного антивируса. Почему[/SIZE][/FONT][/FONT][/quote]?[/SIZE][/FONT][/FONT]
[SIZE=3][FONT=Times New Roman]Есть DrWeb. Но его вручную запускаю. Комп дома, связь dial-up. использую редко.[/FONT][/SIZE]
[FONT=Times New Roman]Если что посоветуете, поставлю.[/FONT]

[FONT=Times New Roman]Прошу прощения, забыла про файлы карантина. [/FONT]
Вроде бы послала.

Прислан C:\WINDOWS\system32\win_by5.dll - BackDoor.Bulknet
[QUOTE='v123;122462']А указанных строк в HijackThis ( 04 и 020) после перезагрузки не было. [/QUOTE]
Это хорошо.
Логи чистые. DrWeb нормальный антивирус, только обновляйте его каждый раз когда к Интернет подключаетесь и не забывайте Spider запускать.
И главное - не запускайте все ссылки/файлы подряд, что вам присылают.

Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Удачи!

Спасибо всем большое - за помощь и советы!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\win_by5.dll - [B]Rootkit.Win32.Agent.ey[/B] (DrWEB: BackDoor.Bulknet)[/LIST][/LIST]