startdrv.exe и троян Dlena.NAN

[Daredee]

Добрый день!
Боролись на досуге с вирусами, почти все побороли. На одной машине остался startdrv.exe, на второй периодически нод отлавливает экзешник с произвольным именем, отлавливает как троян Dlena

К этому посту прикреплены файлы с первой, в следующем прикреплю со второй.

[Bratez]

Для второго компа откройте новую тему.
Логи сейчас посмотрю.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Windows\Temp\*.*');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_QrSvc('runtime2');
 BC_DeleteSvc('runtime2');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HijackThis:

O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing)

Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

[Daredee]

карантин залил

новые логи -

зы спасибо!

[Bratez]

В логах все чисто.

[Daredee]

спасибо, обрадовали

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\systemroot\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: BackDoor.Bulknet)