startdrv.exe

Приветствую уважаемый форум!

Долго пытался самостоятельно бороться (по мотиву [URL="http://virusinfo.info/showthread.php?t=27353&"]этого[/URL] топика - у меня была аналогичная ситуация с перезагрузами) с появляющимся после каждой перезагрузки c:\WINNT\TEMP\startdrv.exe которого Касперский определял как Diehard.B


Но все же есть ощущение что заразу "недовырезал"...

Логи прилагаю
Заранее благодарен!
Александр

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('runtime2');
QuarantineFile('C:\WINNT\system32\drivers\runtime2.sys','');
DeleteService('cel90xbe');
QuarantineFile('C:\WINNT\System32\winpol.exe','');
DeleteFile('C:\DOCUME~1\Nikolay\LOCALS~1\Temp\cel90xbe.sys');
DeleteFile('C:\WINNT\system32\drivers\runtime2.sys');
DeleteFile('C:\WINNT\System32\winpol.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('cel90xbe');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('Auto HotKey Poller');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Карантин закачал. Новые логи прилагаю.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('hide_evr2');
QuarantineFile('C:\WINNT\hide_evr2.sys','');
DeleteFile('C:\WINNT\hide_evr2.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('hide_evr2');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Все сделал.

В логах чисто...

Огромное ВАМ спасибо!

Теперь сюда [url]http://virusinfo.info/showthread.php?t=30339[/url]