вирус startdrv

[emm]

startdrv касперский его видит, при удалении происходит перезагрузка ,startdrv не удаляется.

[V_Bond]

отключите антивирус ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('ovrscn.dll','');
 QuarantineFile('ntdump.exe','');
 QuarantineFile('ke64boot.dll','');
 QuarantineFile('C:\WINDOWS\update.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfrem01.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ctl_w32.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ctl_w32.sys');
 DeleteFile('ntdump.exe');
 DeleteFile('ovrscn.dll');
 DeleteFile('ke64boot.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[emm]

запустил cureit ,он удалил без последствий.

[V_Bond]

где карантин после скрипта ?

[emm]

карантин пуст.Спасибо за помощь!

[V_Bond]

вообще-то еще не долечильсь ...

[emm]

подскажите как долечиться ?

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Program Files\ICQToolbar\toolbaru.dll (file missing)
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Program Files\ICQToolbar\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [C:\WINDOWS\update.exe] C:\WINDOWS\update.exe
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O4 - HKCU\..\Run: [Userinit] ntdump.exe
O20 - Winlogon Notify: ke64boot - ke64boot.dll (file missing)
O20 - Winlogon Notify: ovrscn - ovrscn.dll (file missing)

Перезагрузитесь и сделайте новые логи, начиная с п.10 правил.

[emm]

лечение продолжаю

[V_Bond]

выполните скрипт ....

begin
 QuarantineFile('C:\WINDOWS\system32\sfrem01.exe','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

[V_Bond]

карантин из темы убрать .... неположено ....
присланный файл чистый ...
больше не видно ничнго подозрительного ....