2 Троянца , неудаляемые антивирусом (.

[Signor]

Здраствуйте.С помощью дрвеб курелт обнаружилось 2 троянца , которые появляются каждый раз после перезагрузки системы , это - BackDoor.Bulknet в файле ip6fw.sys и Trojan.NtRootKit.248 в файле ksys.sys . Думаю это они и вызывают синие экраны смерти и постоянные взломы моих систем с паролями ( хотя тут фиг знает).Буду ОЧЕНЬ благодарен за помощь.С уважением.

[Muzzle]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\csrss.exe','');
 QuarantineFile('D:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('\SystemRoot\system32\drivers\runtime2.sys','');
 QuarantineFile('D:\WINDOWS\System32\drivers\runtime.sys','');
 QuarantineFile('D:\WINDOWS\system32\ksys.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ip6fw.sys','');
 DeleteFile('D:\WINDOWS\system32\ksys.sys');
 DeleteFile('D:\WINDOWS\System32\drivers\runtime.sys');
 DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
 DeleteFile('D:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys','');
 DeleteFile('D:\WINDOWS\csrss.exe');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('ksys');
 BC_DeleteSvc('Ip6Fw');
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_del.log');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11269

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: XY33 Popup Blocker - {4B5A7560-16C6-4063-86D3-000000000002} - (no file)

Повторите логи.

[Signor]

Огромное спасибо , вроде все помогло ). Эх , существуют же еще добрые люди .
З.Ы. файл на карантин отправил , еще раз спасибо ))).

[Muzzle]

Сделайте пожалуйста новые логи,чтоб убедиться, что всё чисто.

[Signor]

Вот пожалуйста )

[Muzzle]

В логах всё чисто
Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами)
Советуем прочитать электронную книгу)"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: BackDoor.Bulknet)