startdrv.exe не удаляется

[AlexChuk]

Здравствуйте. Не могу удалить startdrv.exe. Выдает ошибку при загрузке Windows. Помогите, пожалуйста. Вот логи.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 StopService('runtime2');
 QuarantineFile('C:\WINDOWS\twain_32\PV\WATCH.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[akok]

После выполнения скрипта Maxim и отправки карантина выполните и это
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Vax347b.sys','');
 QuarantineFile('Deanempteps.sys','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .

Повторите логи

Добавлено через 3 минуты

Еще заметен кусок недоудаленного Mcafee

[AlexChuk]

Startdrv.exe удалился.
Высылаю логи и карантин.
Скажите, плз, если остались какие-то проблемы.

[V_Bond]

пофиксите ...

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\w32drv1.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\w32drv1.exe');
 BC_QrSvc('Deanempteps');
 BC_DeleteSvc('runtime2')
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[AlexChuk]

пофиксите ...

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

Как это сделать?

[rubin]

Смотрите ссылку у меня в подписи

[AlexChuk]

Все отлично удалилось без ошибок. Всем спасибо

[V_Bond]

сделайте новые логи для контроля ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 27
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\ukcable++\\downloads\\avz4\\avz4\\avz4\\qua rantine\\2007-12-27\\avz00001.dta - Rootkit.Win32.Agent.jp (DrWEB: Trojan.NtRootKit.422)
  2. c:\\program files\\ukcable++\\downloads\\avz4\\avz4\\avz4\\qua rantine\\2007-12-27\\avz00002.dta - Rootkit.Win32.Agent.jp (DrWEB: Trojan.NtRootKit.422)
  3. c:\\program files\\ukcable++\\downloads\\avz4\\avz4\\avz4\\qua rantine\\2007-12-27\\avz00003.dta - Trojan-Downloader.Win32.Agent.fke (DrWEB: Trojan.Packed.230)
  4. c:\\program files\\ukcable++\\downloads\\avz4\\avz4\\avz4\\qua rantine\\2007-12-27\\avz00004.dta - Trojan.Win32.Pakes.bpd (DrWEB: BackDoor.Bulknet)
  5. c:\\program files\\ukcable++\\downloads\\avz4\\avz4\\avz4\\qua rantine\\2007-12-27\\avz00005.dta - Trojan-Downloader.Win32.Agent.fke (DrWEB: Trojan.Packed.230)
  6. c:\\program files\\ukcable++\\downloads\\avz4\\quarantine\\200 7-12-26\\avz00001.dta - Rootkit.Win32.Agent.jp (DrWEB: Trojan.NtRootKit.422)
  7. c:\\program files\\ukcable++\\downloads\\avz4\\quarantine\\200 7-12-27\\avz00003.dta - Trojan-Downloader.Win32.Agent.fke (DrWEB: Trojan.Packed.230)
  8. c:\\windows\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.jp (DrWEB: Trojan.NtRootKit.422)
  9. c:\\windows\\system32\\w32drv1.exe - Trojan.Win32.Pakes.bpd (DrWEB: BackDoor.Bulknet)
  10. c:\\windows\\temp\\startdrv.exe - Trojan-Downloader.Win32.Agent.fke (DrWEB: Trojan.Packed.230)