Возрождающийся startdrv.exe и другие неприятности

[Lokky]

несмотря на постоянно включеные антивирус (AVG) и фаэрвол (Outpost) где-то подцепилась зараза и теперь в папке Windows\Temp\ при каждой перезагрузке возникает startdrv.exe, убивается при проверке и снова возникает после перезагрузки...
и вдобавок WINDOWS\system32\services.exe постоянно лезет в интернет (хотя ему там делать нечего)...

P.S. хм, а сейчас (после сканирования AVZ) уже не лезет, но startdrv.exe опять появился.

[PavelA]

в AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:WINDOWS\system32\drivers\runtime2.sys','');
 QuarantineFile('C:\Temp\tmp2.tmp','');
 BC_DeleteSvc('runtime2');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\Temp\tmp2.tmp');
 BC_DeleteSvc('runtime2.sys');
 BC_DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил . Ссылка для загрузки вверху темы.
как написано в приложении 3 правил, и сделайте новые логи, начиная с п. 10 правил.

[Lokky]

Карантин выслал, вот новые логи.

[drongo]

в карантине только текстовые ини, а где сами файлы *dta ?
Больше ничего интересного в лога не наблюдается, как ощущения ?
Чтобы уменьшить шанс заражения советую на будущее :
1) работать за компьютером из под ограниченного пользователя.
2)Пользоваться для хождения по интернету другим браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
Сделайте следующее: http://virusinfo.info/showthread.php?t=3519 для помощи нам.

[Lokky]

упс, не заметил что в карантине две даты... в том карантине, что уже выслал, 2 dta файла с нулевым размером. в высылаемом сейчас - не нулевые.

как ощущения ?

индикатор сети сразу успокоился, в фаэрволе в сеть просятся только те, кому туда действительно нужно.

Пользоваться для хождения по интернету другим браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)

попытки научить старого бухгалтера новым трюкам редко удаются, но я попробую пересадить ее на Oper'у.

Спасибо Вам за помошь!

[drongo]

Так значит благодарим нарушая правила ? файлы высылают по ссылке в шапке (http://virusinfo.info/upload_virus.php?tid=10385 ) и только в zip архиве с паролем virus.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\startdrv.exe - Trojan-Downloader.Win32.Injecter.an (DrWEB: Trojan.MulDrop.9752)