Rootkit.Agent.NDJ и другие

[El_Lobo]

Здравствуйте.
Сначала при загрузке винды НОД32 находил Rootkit.Agent.DP, ip6fw.sys, runtime.sys и startdrv.exe. Я в этой области не силён поэтому просто перечисляю то, что сообщал НОД. Ещё фигурировали какие-то файлы из папки System Volume Information. После отключения восстановления системы и попыток избавиться от заразы при помощи свежескачанной AVZ, НОД после загрузки винды перестал находить вышеуказанные вирусы, но в папке C:\windows\temp\ сидит startdrv.exe, который НОД не может удалить (раньше, вроде, удалялся, хотя после каждой загрузки всё начиналось сначала).
Надеюсь, что логи расскажут вам больше, чем я.
Буду очень признателен за помощь.

[Muzzle]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('Ip6Fw');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=13439

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

повторите логи.

[El_Lobo]

В карантине кроме пустой папки ничего небыло. Высылаю новые логи

[Bratez]

В логах чисто.

[Muzzle]

Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[El_Lobo]

Большое спасибо!