Подозрение на заражение iexplore.exe

[Highlighter]

Доброго времени суток.
Проблема : После запуска iexplore.exe при поптытке запуска любого приложения вываливается PopUp, с сообщением о недостаточных правах на запуск. Спасает только перезагрузка.
В реестре ничего подозрительного не нашел.

Логи, согласно правилам, прикрепил.

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('\SystemRoot\system32\drivers\runtime2.sys','');
 QuarantineFile('\??\C:\WINDOWS\System32\drivers\runtime.sys','');
 QuarantineFile('\SystemRoot\system32\DRIVERS\Ip6Fw.sys','');
 DeleteFile('\??\C:\WINDOWS\System32\drivers\runtime.sys');
 BC_DeleteFile('\??\C:\WINDOWS\System32\drivers\runtime.sys');
 DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
 BC_DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
bc_qrsvc('Ip6Fw');
bc_qrsvc('runtime2');
bc_qrsvc('runtime');
bc_deletesvc('runtime2');
bc_deletesvc('runtime');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, загрузите содержимое карантина AVZ по ссылке http://virusinfo.info/upload_virus.php?tid=11396 , как написано в прил. 3 правил, и сделайте новые логи, начиная с п. 10 правил.

[Highlighter]

Сделал как просили.

[Макcим]

Выполните скрипты в AVZ в следующем порядке:

1.

begin
ClearQuarantine;
 QuarantineFile('\SystemRoot\system32\drivers\epsdrv.sys','');
end.

2.

begin
 CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

Загрузите virus.zip из папки AVZ по этой ссылке.

[Highlighter]

Сделал, как просили.
Файл залил.

Добавлено через 2 часа 9 минут
\SystemRoot\system32\drivers\epsdrv.sys
файл от C:\Program Files\GFI\EndPointSecurity 3.0 Agent\epssvr.exe

Добавлено через 4 часа 8 минут
Пасиба, побеждена зараза!!!

[Muzzle]

Советую работать за компьютером под пользователем с ограничеными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\ip6fw.sys - Rootkit.Win32.Agent.dp (DrWEB: Trojan.NtRootKit.319)
  2. \\systemroot\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: Trojan.NtRootKit.321)