Ip6Fw.sys RKIT/Agent.DQ.31.A (Avira)

и другие атаки были, проверяла систему, реестр вручную,
FreeAdAware2007, но в Инет заходила с проблемами, Авирой нашла:
C:\WINDOWS\system32\drivers\runtime2.sy_
[ОБНАРУЖЕНИЕ] Is the Trojan horse TR/Rootkit.Gen
C:\WINDOWS\system32\drivers\_COPY\ip6fw.sys
[ОБНАРУЖЕНИЕ] Contains detection pattern of the rootkit RKIT/Agent.DQ.31.A
[ИНФО] RKIT/Agent.DQ.31.A:[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services//Runtime]
[ИНФО] RKIT/Agent.DQ.31.A:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Runtime//Enum]
[ИНФО] RKIT/Agent.DQ.31.A:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services//Runtime]
[ИНФО] RKIT/Agent.DQ.31.A:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RUNTIME\0000//Control]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
startdrv C:\WINDOWS\Temp\startdrv.exe
Частично почистила, чтоб в Инет войти

Не получилось добавить файлы, в предварительном просмотре были
Второй раз Управление вложениями не дает, блокирует
Попробую сейчас на E-mail со ссылкой на тему
Paul, читала, но читать и делать большая разница и окон много, путаюсь
сейчас как раз редактирую

Выполните [url=http://virusinfo.info/showthread.php?t=1235]правила[/url]. Paul

Пробую добавить файлыдумаю виновата настройка безопасности IE

1.В avz [URL="http://virusinfo.info/showthread.php?t=7239"]выполнить скрипт[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
QuarantineFile('cichui.dll','');
QuarantineFile('inetENU.dll','');
QuarantineFile('regsd73u.dll','');
QuarantineFile('sysfldr.dll','');
QuarantineFile('C:\WINDOWS\system32\xpRecovery.dll','');
QuarantineFile('C:\WINDOWS\system32\winload.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
QuarantineFile('\SystemRoot\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\cichui.dll','');
QuarantineFile('C:\WINDOWS\system32\winnet.dll','');
DeleteFile('C:\WINDOWS\system32\winnet.dll');
DeleteFile('C:\WINDOWS\system32\cichui.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\WINDOWS\system32\winload.dll');
DeleteFile('C:\WINDOWS\system32\xpRecovery.dll');
DeleteFile('sysfldr.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

2.Выслать карантин согласно приложению 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]

И повторите логи...

Карантин выслала, но где он не знаю
Результат загрузки
Файл сохранён как 071118_092130_virus_4740587ab6d1d.zip
Размер файла 211947
MD5 cd160ab0fc19cef69f6d03a970996949
Файл закачан, спасибо!
Пробую выслать новые логи

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=
O2 - BHO: (no name) - {1cfc2952-9d7f-4cf0-9c09-d68ae1811f12} - C:\WINDOWS\system32\cichui.dll (file missing)
O2 - BHO: COM+ Service - {2BDEC973-B5AC-4e5b-8AB3-5A0500880DA2} - C:\WINDOWS\system32\winload.dll (file missing)
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: C:\WINDOWS\system32\xpRecovery.dll - {8A5849B5-93F3-429D-FF34-660A2068897C} - C:\WINDOWS\system32\xpRecovery.dll (file missing)
O2 - BHO: Yahoo ToolBar - {BE756CFF-ADB4-4bc5-A35F-19E546E5710E} - C:\WINDOWS\system32\winnet.dll (file missing)
O20 - AppInit_DLLs:
O20 - Winlogon Notify: cichui - cichui.dll (file missing)
O20 - Winlogon Notify: inetENU - inetENU.dll (file missing)
O20 - Winlogon Notify: regsd73u - regsd73u.dll (file missing)
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\
[/code]
tcpip.sys - чистый.
Какие-то проблемы остались?

1. При перезагрузке или включении компьютера
в Сетевые подключения Подключение по локальной сети
Отключено было Отключено Защищено

хотя в Брандмауэр Общие установлено:
Включить Не разрешать исключения

2. Отсутствует в Трее Центр обеспечения безопасности
не то, что он нужен, но раньше был

3. В папке C:\Documents and Settings\KLWadmin\Local Settings\Temp
появляются файлы типа IMGxx.tmp которые не удаляются

Может это мелочи, но такие признаки появлялись, когда
глючило компьютер

А в Инете пока без проблем

Paul, zerocorporated, Bratez спасибо

1 [url]http://support.microsoft.com/kb/920074/ru[/url]
3 сделайте лог [url]http://virusinfo.info/showthread.php?t=10387[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]