Старо- новая тема:ip6fw.sys и компания

[IMG]http://virusinfo.info/images/icons/icon14.gif[/IMG] [B]Startdrv.exe, Ip6Fw.sys, runtime.sys[/B]
Здравствуйте! 23 октября увидел у Вас слова, с какими и сам мучаюсь уже дня 3.
При каждой загрузке системы NOD32 находит следующее: TrojanDownloader.Agent.BRK.trojan (startdrv.exe), RootAgent.DP.trojan (Ip6Fw.sys), Rootkit.Agent.DW.trojan (runtime.sys). Какие то из вредоносных файлов удаляет, а какой то помещает в карантин. При перезагрузке проблема повторяется. Помогите пожалуйста. Заранее спасибо.

1.Отключить активный мониторинг антивирусов !!!
2. Выполнить скрипт AVZ [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('\SystemRoot\system32\drivers\runtime2.sys','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\Temp\kav4.tmp','');
QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.dll','');
QuarantineFile('C:\Program Files\IEToolbar\metacrawl.ws.dll','');
QuarantineFile('C:\WINDOWS\system32\FreezeScreenSaver.exe','');
DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
DeleteFile('C:\Program Files\IEToolbar\metacrawl.ws.dll');
BC_Delete('runtime2')

BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]загрузить карантин через ссылку вверху темы.

3.удалить полностью антивирусы и поставить один, сейчас у вас несколько мониторов работают вместе- поэтому и проблеммы ;)

4.пофиксить в hijack this:[code]O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O16 - DPF: {33331111-1111-1111-1111-615111193427} - [/code]
5. Новые логи после исполнения всех пунктов.

Извините, пользуюсь вашей добротой первый раз, но, хоть и прочел все инструкции, но не очень понимаю фразу "загрузить карантин через ссылку вверху темы" . Что это и как сделать

Ссылка:
[url]http://virusinfo.info/upload_virus.php?tid=13516[/url]
Подробности в приложении 3 Правил.

Выполнил все старательно и вроде без ошибок. Что делать дальше?

Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: ConnectionServices Class - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll
O2 - BHO: ActivationManager Class - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ConnectionServices\ConnectionServices.dll.upd (file missing)
O2 - BHO: BitAccelerator Class - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)
O3 - Toolbar: MetaCrawl.WS Toolbar - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - C:\Program Files\IEToolbar\metacrawl.ws.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]begin
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll.bak');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Сделайте новые логи, начиная с п.10 правил.

Со старанием выполнил рекомендации эксперта "Bratez".
Вы для меня как шаманы (добрые) и одновременно хирурги.
Заодно может подскажите, какой антивирь оставить: AVG или NOD. Оба ухоженные с отслеженными базами и оба любимые...

не вижу ничего вредоносного в ваших логах ....
из антивирусов стоит оставить нод ... если лицензия....

Благодарю Вас и ваших коллег за помощь и потраченное на меня время. Желаю успехов в вашем благородном деле!:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\bitaccelerator\\bitaccelerator.dll - [B]not-a-virus:WebToolbar.Win32.BitAccelerator.c[/B] (DrWEB: Trojan.BitAcc)[*] c:\\program files\\ietoolbar\\metacrawl.ws.dll - [B]not-a-virus:AdWare.Win32.Mostofate.ad[/B] (DrWEB: Adware.Softomate)[/LIST][/LIST]