-
Junior Member
- Вес репутации
- 59
startdrv.exe
Приветствую уважаемый форум!
Долго пытался самостоятельно бороться (по мотиву этого топика - у меня была аналогичная ситуация с перезагрузами) с появляющимся после каждой перезагрузки c:\WINNT\TEMP\startdrv.exe которого Касперский определял как Diehard.B
Но все же есть ощущение что заразу "недовырезал"...
Логи прилагаю
Заранее благодарен!
Александр
Последний раз редактировалось Reanimator177; 13.02.2009 в 13:00.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('runtime2');
QuarantineFile('C:\WINNT\system32\drivers\runtime2.sys','');
DeleteService('cel90xbe');
QuarantineFile('C:\WINNT\System32\winpol.exe','');
DeleteFile('C:\DOCUME~1\Nikolay\LOCALS~1\Temp\cel90xbe.sys');
DeleteFile('C:\WINNT\system32\drivers\runtime2.sys');
DeleteFile('C:\WINNT\System32\winpol.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('cel90xbe');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('Auto HotKey Poller');
BC_Activate;
RebootWindows(true);
end.
Пришлите карантин по правилам и повторите логи...
-
-
Junior Member
- Вес репутации
- 59
Сделал
Карантин закачал. Новые логи прилагаю.
Последний раз редактировалось Reanimator177; 13.02.2009 в 13:00.
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('hide_evr2');
QuarantineFile('C:\WINNT\hide_evr2.sys','');
DeleteFile('C:\WINNT\hide_evr2.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('hide_evr2');
BC_Activate;
RebootWindows(true);
end.
Пришлите карантин по правилам и повторите логи...
-
-
Junior Member
- Вес репутации
- 59
Последний раз редактировалось Reanimator177; 13.02.2009 в 13:00.
-
-
-
Junior Member
- Вес репутации
- 59
-
-