Зараза: runtime2.sys ip6fw.sys

Знаю, эти вири уже пробегали не раз, но вот не могу убить и все, уже кучу постов перечитал и описания и все равно.

Прошел машинку DR.WEB CureIT!, NOD32, Trojan remover и AVZ напоследок.
NOD на оба файла ругается
ip6fw.sys - Rootkit.Agent.DP
runtime2.sys - Backdoor.Haxdoor
еще есть runtime.sys
и проскакивает периодически temp\startdrv.exe
файлы постоянно восстанавливаются, как и ссылки в реестре.

короче говоря, логи прикрепляю, как положено.

Очень-очень жду помощи, и заранее СПАСИБО!! :)

П.с. восстановление системы додумался отключить :) еще папки мочкану в system volume information перед выполнением ваших советов. жду дальше!

[B]Отключите восстановление системы иначе лечение будет бесполезным![/B]

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\itunesff.exe','');
QuarantineFile('C:\DOCUME~1\user0\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\DOCUME~1\user0\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\itunesff.exe');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\system32\drivers\runtime.sys');
Deletefile('C:\WINDOWS\system32\drivers\ip6fw.sys');
BC_DeleteSvc('Ip6Fw');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=11323[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE] O16 - DPF: {33331111-1111-1111-1111-615111193427} -[/CODE]

поищите файл [B]internt.exe[/B] при помощи AVZ,если найдётся,поместите его в карантин и пришлите по правилам,после чего удалите.

Большое спасибо!!
Кажется, система пришла в норму.

Карантин отправил.

Вкладываю логи новые на всякий случай. А так вроде все чисто.

Очень порадовала оперативность и квалифицированность помощи, спасибо хелперам вобще и Muzzle в частности!

в логах ничего вредного не замечено...
Вы можете нас отблагодарить, [url]http://www.virusinfo.info/showthread.php?t=3519[/url] будем Вам очень благодарны!

Желательно отключить лишние сервисы:
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe


Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url] и [url=http://virusinfo.info/showthread.php?t=6577]Opera[/url] это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]


Удачи!

директора сложно будет посадить на альтернативный браузер да еще с ограниченными правами :(
но будем бороться за чистоту рядов!

За совет по поводу служб - спасибо, очень дельно!
а фалики с компа соберу вечерком :)