Злобный неубиваемый startdrv.exe

Не желал убиваться совсем startdrv.exe, т.е. просто не давал себя убить. Никак. И еще порождал новых троянов.
К тому же отрубился диспетчер задач (выдается сообщение "Диспетчер задач выключен администратором").
Запустил , как у вас тут написано AVZ и Hijackthis.
(сделал все по инструкции).
Подскажите , пожалуйста, что делать дальше.
Если можно - по-простому, "для чайников" ;)
Заранее - стотыщ благодарностей!

пофиксите ...
[code]
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
[/code]
выполните скрипт...
[code]
begin
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_QrFile('C:\WINDOWS\system32\lsetup.exe');
QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\bho.dll','');
QuarantineFile('C:\WINDOWS\system32\lsetup.exe','');
DeleteFile('C:\WINDOWS\system32\bho.dll');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA ');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...
выполните [url]http://virusinfo.info/showthread.php?t=8877[/url]

В дополнение:
C:\WINDOWS\system32\winlogon.exe
пришлите по правилам (приложение 2),
похоже патченный.

Закачал все как сказали, вроде. За сим убегаю, извините, дитё забрать надо!!!
Завтра сразу же продолжу лечение. Спасибо огромное за оперативный ответ!

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Закачал все как сказали, вроде. За сим убегаю, извините, дитё забрать надо!!!
Завтра сразу же продолжу лечение. Спасибо огромное за оперативный ответ!

[b]Trojan-Spy.Win32.KeyLogger.rp[/b] C:\WINDOWS\Temp\startdrv.exe
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
C:\WINDOWS\system32\winlogon.exe - чистый

Здравствуйте еще раз! Проделал все указанные процедуры.
Теперь другая беда - Винда грузится только в безопасном режиме.
При обычной - виснет мертво на стадии "Загрузка Windows"
причем, даже лампочка диска не моргает.

Что делать дальше? На вас вся надежа, местные гуру! :)

В безопасном сделайте такой лог:
[url]http://virusinfo.info/showthread.php?t=10387[/url]

а остальные логи надо еще раз ? если надо - скажите, сделаю

Выполните скрипт:
[code]
begin
ClearQuarantine;
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
ExecuteSysClean;
BC_QrFile('C:\WINDOWS\System32\drivers\protect.sys');
BC_QrFile('C:\WINDOWS\system32\drivers\ntoss.sys');
BC_QrFile('C:\WINDOWS\system32\drivers\ntosnh.sys');
BC_QrFile('C:\WINDOWS\system32\drivers\kcp.sys');
BC_DeleteSvc('protect');
BC_DeleteSvc('runtime2');
BC_Activate;
RebootWindows(true);
end.[/code]
после перезагрузки пришлите карантин по правилам.

еще вопросик - вчера rubin сказал, что
C:\WINDOWS\system32\winlogon.exe - чистый, возражений ни от кого не последовало. Я правильно понял, что его из карантина можно восстановить обратно ?

Его копию только взяли в карантин, на самой машине на своём месте он остался

не запускается скрипт, сообщение: " ошибка: Too many actual parameters в позиции 5:11"

Извиняюсь, поправил ошибки, скопируйте заново.

Извиняться вовсе даже не за что ! ;)
отправил карантин.

Пофиксите в HijackThis:
[code]
O2 - BHO: BhoApp Class - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - C:\WINDOWS\system32\bho.dll (file missing)
[/code]
Выполните такой скрипт:
[code]
begin
BC_DeleteSvc('kcp');
BC_DeleteSvc('ntosnh.sys');
BC_DeleteSvc('ntoss.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Пробуйте обычный режим. Если пойдет, сделайте новые логи.

все сделал - не пошло :( , только в безопасном режиме, по прежнему.
а теперь с работы выгоняют - закрывать все надо. Если не против - завтра продолжим? или что-то нужно выслать сейчас?

Ждем конечно

Продолжим конечно. Я думаю надо удалить оба ваши антивируса. Когда долечим, поставите один, какой больше ндравится ;).

Др.Веб удалится легко, а вот Нортон антивирус я и так хотел снести, но он, зараза, в безопасном режиме не удаляется. Завтра буду пробовать руками снести.
Если есть рекомендации - тут напишите, завтра с утра приду - прямо с них и начну.

и спасибо за поддержку!

Не удаляется, потому что в безопасном не работает MS Installer.
Можно заставить его работать следующими командами:
[code]
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer" /VE /T REG_SZ /F /D "Service"
net start MSIServer[/code]
(скопируйте код в .bat файл для удобства).