startdrv.exe заражен Trojan-Downloader.Win32.Agent.brk

[nebo]

в С:\WINDOWS\Temp\ сидит зараженный файл startdrv.exe
помогите избавиться от заразы.
заранее спс

[Макcим]

Выполните скрипт в AVZ

begin
ClearQuarantine;
 BC_QrSvc('runtime2');
 BC_QrFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_QrFile('C:\WINDOWS\System32\drivers\zmNTMon.sys');
 BC_QrFile('C:\WINDOWS\System32\Drivers\eusk2par.sys');
 BC_DeleteSvc('runtime2');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_Activate;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe (file missing)

Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи.

[nebo]

теперь вроде все чисто. спасибо.

[Muzzle]

startdrv.exe- Trojan-Downloader.Win32.Agent.brl (его уже удалили)

Можете поискать описание Adware.SpeedBit. Если посчитаете неопасным, то будем считать нашу работу выполненной.(это я о расширении Internet Explorer, C:\Program Files\DAP\DAPIEBar.dll)

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\temp\\startdrv.exe - Trojan-Downloader.Win32.Agent.brl (DrWEB: BackDoor.Bulknet)