runtime2.sys и ip6fw.sys

[BarsukovAV]

Помогите правильно почистить систему от runtime2.sys и заодно от ip6fw.sys.
Первый определяется каспером как Rootkit.Win32.Agent.ey, второй - Rootkit.Win32.Agent.dp
virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log

[NickGolovko]

AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.

После этого загрузите файлы карантина по правилам и повторите логи.

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('\SystemRoot\system32\drivers\runtime2.sys','');
 QuarantineFile('\??\C:\WINDOWS\System32\drivers\runtime.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ip6fw.sys','');
 DeleteFile('\??\C:\WINDOWS\System32\drivers\runtime.sys');
 DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

[BarsukovAV]

Спасибо!
К сожалению, карантин побил касперский с прежним, вышеуказанным диагнозом (два типа одного вируса).
Выкладываю обновленные логи
virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log

[Muzzle]

В логах всё чисто,проблем больше нет? Если да, то лечение можно считать законченным.
Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать электронную книгу)"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[NickGolovko]

Зачистка прошла успешно.

Чистого Интернета.

[BarsukovAV]

Спасибо за оперативность! Надеюсь на дальнейшее сотрудничество.