STARTDRV.EXE

[ntfsxp]

Доброго времени суток! Заранее извиняюсь если дублирую тему, но в каждом случае могут быть свои нюансы. Вкратце о проблеме:
AVP постоянно предупреждает о наличии вредоносных объектов, предлагает лечить, но не лечит, потом удалить, но в итоге, после перезагрузки все повторяется.
c:\windows\temp\startdrv.exe
c:\windows\system32\drivers\ip6fw.sys

[Trotil]

virusinfo_cure.zip - карантин... Уберите его из сообщения, пожалуйста.
Нужен файл virusinfo_syscheck.zip - п.10 правил.

[drongo]

Нужно создавать тему для каждого компьютера, за это -только хвалить. А вот за не внимательное исполнение правил можно получить нарушение , карантин нельзя прикреплять к теме .

1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll(file missing)

2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
 BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('Ip6Fw');
 BC_Activate;
 RebootWindows(true);
end.

3.Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=13031

4.Сделать новые логи.

[ntfsxp]

А как быть если virusinfo_syscheck не формируется. AVZ пишет Скрипты проведены - ОК и все, в LOG virusinfo_syscheck нет?

[drongo]

А как быть если virusinfo_syscheck не формируется. AVZ пишет Скрипты проведены - ОК и все, в LOG virusinfo_syscheck нет?

Так и написать в теме : virusinfo_syscheck не формируется .
Выполнить что указал в предыдущем сообщении, может быть получиться со второго раза.(нужно делать их отдельно как указано в правилах)

[PavelA]

ConnectionServices - вот это можно просто деинсталлировать.