Проблема с вирусом Rootkit.Agent

[Spitfire]

Собственно сабж. NOD32 регулярно его находит и даже удаляет, только толку нет.

[PavelA]

Выполнить скрипт.

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 BC_DeleteSvc('runtime2');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки загрузить карантин через ссылку вверху темы.

[Spitfire]

проблема исчезла. спасибо. карантин выслал.

[Bratez]

Повторите логи для контроля.

[Spitfire]

ещё раз спасибо

[V_Bond]

профиксите

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

выплните скрипт ....

begin
SearchRootkit(true, true);
 SetAVZGuardStatus(True)
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

повторите логи ...

[PavelA]

Профиксить в hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

P.S. @Bratez Похоже ты прав, не почистился startdrv.exe

[Spitfire]

сделал как вы просили

[PavelA]

Логи чистые.

[Muzzle]

Советую работать за компьютером под пользователем с ограничеными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: Trojan.NtRootKit.321)