Win32:Agent-OWW

[zod1ac]

Avast при каждой загрузке системы следущее : файл DefLib.sys заражен вирусом Win32:Agent-OWW. Удаление не помагает, что мне делать.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
 QuarantineFile('c:\program files\commfort\commfort.exe','');
 QuarantineFile('C:\Temp\Dat45.tmp','');
 QuarantineFile('c:\temp\winlogon.exe','');
 DeleteFile('c:\temp\winlogon.exe');
 DeleteFile('C:\Temp\Dat45.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[zod1ac]

Странно, но после скрипта аваст молчит...

[Bratez]

Что ж странного - пару вредоносов уже удалили.

[V_Bond]

c:\temp\winlogon.exe Trojan.Win32.Vaklik.pf
C:\WINDOWS\system32\H@tKeysH@@k.DLL - Tool.Hatkeys ( нужно это ? )

[zod1ac]

winlogon.exe это вроде для окна приветствия, про второе ничего не могу сказать...
их удалить нужно?

[V_Bond]

я вас справшивал о C:\WINDOWS\system32\H@tKeysH@@k.DLL ... если вам это ни о чем не говорит ...
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL ');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[zod1ac]

пожалуйста...

[V_Bond]

в логах ничего подозрительного ...

[zod1ac]

Чтож, и проблема исчезла... Спасибо большое. Буду Вас рекомендовать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\temp\\winlogon.exe - Worm.Win32.Gadja.ar (DrWEB: Trojan.Packed.147)