Printable View
Очень достал вирус, который создаётся в директории C:\WINDOWS\Temp\startdrv.exe - антивирус, что NOD32, что Касперский видит, удаляет, а потом startdrv.exe снова как феникс появляется. Исследование файлов результатов не даёт, откуда берётся не известно.
С помощью avz и HijackThis сделал 3 файла, дайте плз. лекарство.
AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.
После этого повторите логи.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\67218.exe');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Большое спасибо, вроде помогло!
Nod32 тоже, автообновив базу, порекомендовал удалить файл ip6fw.sys, видимо он и создавал каждый раз startdrv.exe.
C:\WINDOWS\system32\drivers\ip6fw.sys
c:\windows\temp\startdrv.exe
Но Ваш скрипт я тоже использовал.
Не вижу как поставить рейтинг, поэтому на словах, Большое спасибо за быстрый и качественный ответ.
Повторите логи для контроля,а про рейтинг,нажмите на весы которые слева от сообщения человека и оставляйте отзыв :)