Невозможно избавиться от BackDoor.Bulknet.55

Windows XP SP2
DrWeb 4.33
Outpost Firewall

Первый раз в Защищенном режиме сканер DrWeb нашел:
с: \windows\system32\dr ivers\ip6fw.sys
инфицирован Trojan.NtRootKit.319
с: \windows\system32\drivers\runtime.sys
инфицирован BackDoor.Bulknet
с: \windows\temp\startdrv.exe
инфицирован BackDoor.Bulknet.55

В последуюшие разы находит
с: \windows\system32\drivers\runtime.sys
инфицирован BackDoor.Bulknet
с: \windows\temp\startdrv.exe
инфицирован BackDoor.Bulknet.55

В реальном режиме Guard находит вирусы еще и в Темпе
C:\TEMP\192046.exe - инфицирован BackDoor.Bulknet

Делал все как в Правилах.
Пункты 8 и 10 невозможно выполнить в Реальном режиме - AVZ висит.
В Защищенном режиме создан в лог после 8 пункта, который не открывается Архиватором и помещены какие-то файлы в карантин.
10 пункт - лог не создан. Оба пункта в Защищенном режиме заканчиваются внезапной перегрузкой Винды, без предупреждения.
Отработали полностью только пункты 11-13

Если надо пришлю то, что в карантине.

Я знаю Вы такие Вирусы уже лечили, помогите пожалуйста и мне.
Заранее спасибо.

P.s. Все это делаю впервые, если что-то не так делаю - подскажите

[B]OlegXON[/B], уберите карантин из темы .... попробуйте выполнить лог как сказано здесь [url]http://virusinfo.info/showthread.php?t=10387[/url]

Сейчас сделаю.
[I]уберите карантин из темы[/I] - Это какие файлы?

virusinfo_cure.zip ... это карантин ...

Вкладывать файлы получается, убрать пока нет.

1. [I]AVZ/Файл/Стандартные скрипты - отметить #1 - Выполнить.[/I] Этот пункт сработал.
2. [I]Файл/Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" -Пуск/Сохранить протокол.[/I] Примерно на 20% проверки, комп рекзко перегрузился и файл протокола создан не был

давайте попробуем так ...
выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\flcss.exe','');
QuarantineFile('C:\WINDOWS\system32\ausfjg.dll','');
QuarantineFile('C:\WINDOWS\system32\exporth.exe','');
QuarantineFile('C:\WINDOWS\system32\fci.exe','');
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
BC_ImportQuarantineList;
BC_Activate;
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

Сделал в Реальном режиме - не все файлы попали. Может в защищенном? И как увидеть, что файлы дошли? Нажимал в шапке -Прислать файлы

из того что попало в карантин ....
C:\WINDOWS\system32\ausfjg.dll [B]Backdoor.Win32.Agent.adr Backdoor.Win32.Agent.adr[/B]
C:\WINDOWS\system32\exporth.exe [B]Backdoor.Win32.IRCBot.abc[/B]
C:\WINDOWS\system32\flcss.exe
AVG 7.5.0.484 2007.08.22 [B]Generic3.PMK[/B]
NOD32v2 2475 2007.08.22 [B]probably unknown NewHeur_PE virus[/B]
Prevx1 V2 2007.08.22 [B]Generic.Malware[/B]

Как мне быть?

давайте попробуем вслепую ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\flcss.exe');
DeleteFile('C:\WINDOWS\system32\ausfjg.dll');
DeleteFile('C:\WINDOWS\system32\exporth.exe');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
Deletefile('C:\WINDOWS\system32\drivers\ip6fw.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime.sys');
BC_DeleteSvc('msupdate');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('Ip6Fw');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
если скрипт не зависнет повторите логи ....

Висит в Реальном. Может Защищенный?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Может сделать как в этом посте?
[URL]http://virusinfo.info/showthread.php?p=129000#post129000[/URL]
У меня такие же файлы с вирусами
[B]startdrv.exe и runtime2.sys[/B]

попробуйте в сафе моде ... .

Я хотел сразу попробовать, но в правилах написано не пользоваться чужими скриптами. Обычно я соблюдаю правила, если делаю что-то впервые

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

А в каком режиме лучше. В Защищенном?

да нет ,этот чужой нельзя....

А в каком режиме лучше. В Защищенном?

скрипт из поста 10 пробуйте запустить в защищенном ... если не получится мы его немного изменим....

ТОгда жду еще советов

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=V_Bond;129144]скрипт из поста 10 пробуйте запустить в защищенном ... если не получится мы его немного изменим....[/quote]

Сейчас попробую. А 10 пост это какой?

выполняйте такой
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\flcss.exe');
DeleteFile('C:\WINDOWS\system32\ausfjg.dll');
DeleteFile('C:\WINDOWS\system32\exporth.exe');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
Deletefile('C:\WINDOWS\system32\drivers\ip6fw.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime.sys');
BC_DeleteSvc('msupdate');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('Ip6Fw');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

Ок. Попробуюв Сейфмоде

[size="1"][color="#666686"][B][I]Добавлено через 51 минуту[/I][/B][/color][/size]

Спасибо большое. Скрипт сработал. Пока все нормально. Ни в Сейф ни Реале ДрВеб вирусов не находит
Еще раз спасибо

логи сделайте все по правилам ... посмотрим может еще кто остался....