Не удаляется BackDoor.Bulknet.157!

Вложений: 3

Каждый раз после перезагрузки системы и подключения к интернету Доктор Веб обнаруживает в папке c/WINDOWS/system32/drivers драйвер зараженный вирусом BackDoor.Bulknet.157 - затем после сканирования системы больше вирусов не обнаруживается. Однако после перезагрузки и подключения к интернету опять в вышеуказанной папке обнаруживается драйвер зараженный этим вирусом, уже под другим названием...

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Alexander\Local Settings\Application Data\cftmon.exe','');
BC_DeleteSvc('Yem11');
QuarantineFile('C:\WINDOWS\System32\Drivers\Yem11.sys','');
BC_DeleteSvc('Wck22');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wck22.sys','');
BC_DeleteSvc('Uru00');
QuarantineFile('C:\WINDOWS\System32\Drivers\Uru00.sys','');
BC_DeleteSvc('Tih77');
QuarantineFile('C:\WINDOWS\System32\Drivers\Tih77.sys','');
BC_DeleteSvc('symavc32');
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
BC_DeleteSvc('Oka77');
QuarantineFile('C:\WINDOWS\System32\Drivers\Oka77.sys','');
BC_DeleteSvc('Nud00');
QuarantineFile('C:\WINDOWS\System32\Drivers\Nud00.sys','');
BC_DeleteSvc('Jhp55');
BC_DeleteSvc('Chp33');
BC_DeleteSvc('msupdate');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\DefLib.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('c:\docume~1\alexan~1\locals~1\temp\winlogon.exe','');
DeleteFile('c:\docume~1\alexan~1\locals~1\temp\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\DefLib.sys');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Chp33.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Jhp55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Nud00.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Oka77.sys');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Tih77.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Uru00.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wck22.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Yem11.sys');
DeleteFile('C:\Documents and Settings\Alexander\Local Settings\Application Data\cftmon.exe');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите крантин согласно приложения 3 правил ....
повторите логи ...

Огромное спасибо - вроде помогло!

не вижу ни карантина, ни логов ....