startdrv.exe NOD32=>Win32/TrojanDownloader.Agent.BRK

[molotok]

Очень достал вирус, который создаётся в директории C:\WINDOWS\Temp\startdrv.exe - антивирус, что NOD32, что Касперский видит, удаляет, а потом startdrv.exe снова как феникс появляется. Исследование файлов результатов не даёт, откуда берётся не известно.
С помощью avz и HijackThis сделал 3 файла, дайте плз. лекарство.

[NickGolovko]

AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.

После этого повторите логи.

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\67218.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

[molotok]

Большое спасибо, вроде помогло!
Nod32 тоже, автообновив базу, порекомендовал удалить файл ip6fw.sys, видимо он и создавал каждый раз startdrv.exe.
C:\WINDOWS\system32\drivers\ip6fw.sys
c:\windows\temp\startdrv.exe
Но Ваш скрипт я тоже использовал.
Не вижу как поставить рейтинг, поэтому на словах, Большое спасибо за быстрый и качественный ответ.

[Muzzle]

Повторите логи для контроля,а про рейтинг,нажмите на весы которые слева от сообщения человека и оставляйте отзыв