startdrv.exe

[mnemonikc]

Здравствуйте!
Антивирус Eset Nod32 при каждом запуске ОС выдает сообщение об обнаруженном вирусе TrojanDownloader.Agent.NTU, при этом ссылается на файл C:\Windows\Temp\startdrv.exe
Просто удалить этот файл невозможно, в безопасном режиме тоже.
ОС Windows XP Prof SP2
Спасибо.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\Program Files\RuPass\RuPass.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\romdrivers.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ctl_w32.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ctl_w32.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=18007).

[mnemonikc]

Спасибо. Скрипт выполнен. Карантин отправлен

[PavelA]

not-a-virus:AdWare.Win32.RuPorn.d - RuPass.dll по Касперскому. Больше в карантин ничего не попало. Будем удалять.

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\RuPass\RuPass.dll');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Bratez]

Сделайте новый комплект логов, посмотрим на результаты.
Как самочувствие больного?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.coi (DrWEB: Win32.HLLW.Autoruner.1390)
  2. c:\\program files\\rupass\\rupass.dll - not-a-virus:AdWare.Win32.RuPorn.d (DrWEB: Adware.Rupass)
  3. e:\\autorun.inf - Worm.Win32.AutoRun.coi (DrWEB: Win32.HLLW.Autoruner.1390)