как избавиться от startdrv.exe?

[Игорь Поляков]

Как избавиться от startdrv.exe?
Постоянно появляется при загрузке.
Фактически блокирует Internet Explorer.
Подскажите как бороться

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[Bratez]

Выполните скрипт в AVZ:

begin
 BC_QrSvc('runtime2');
 BC_QrFile('C:\WINNT\Temp\startdrv.exe');
 BC_DeleteSvc('runtime2');
 BC_DeleteFile('C:\WINNT\system32\drivers\runtime2.sys');
 BC_DeleteFile('C:\WINNT\Temp\startdrv.exe');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните еще один скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\ntos.exe','');
 QuarantineFile('C:\WINNT\system32\RGWIE.dll','');
 DeleteFile('C:\WINNT\Temp\startdrv.exe');
 DeleteFile('C:\WINNT\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

[Игорь Поляков]

Спасибо, пока не появляется снова..
а вот файл карантина загрузить не могу, пишет не корректный файл.
Это файл с расширением ini?

[V_Bond]

все описано в приложении 3 правил ...

[pig]

Внимательно читать Приложение 3, а также ссылку у меня в подписи.

[Игорь Поляков]

[ATTACH]rtfm[/ATTACH]

[V_Bond]

Внимательно читать

[Bratez]

Попробуйте разыскать вручную файл C:\WINNT\system32\RGWIE.dll
так как написано тут: http://virusinfo.info/showthread.php?t=4567

Если найдется пришлите по правилам через эту ссылку:
http://virusinfo.info/upload_virus.php?tid=14668

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winnt\\system32\\rgwie.dll - Trojan.Win32.BHO.gbm