Вирус Win32:Agent.usi

[schurup]

здравствуйте! каждый раз при загрузке avast ругается и выдает что найден вирус win32:agent.usi (TRJ), файл F:\\WINDOWS\TEMP\BN6.tmp\{mpx}
при этом файлы меняются бывает bn3, bn4, bn6, bn8
удаляем эти файлы при следующей загрузке все повторяется
вирус делает делает что то с почтой.

[Гриша]

Отключите Антивирус и Интернет!

Скачать,меню,File,появится аналог проводника,найти:Cmw12.sys,WLCtrl32.dll,правая кнопка мыши Force Delete.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\Documents and Settings\Мастер\Local Settings\Temporary Internet Files\Content.IE5\KP2RK9E7\file1[1].exe','');
QuarantineFile('F:\Documents and Settings\Мастер\Local Settings\Temporary Internet Files\Content.IE5\0P278HQN\loader[1].exe','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('F:\WINDOWS\system32\Drivers\Cmw12.sys','');
QuarantineFile('F:\WINDOWS\system32\WLCtrl32.dll','');
DeleteService('Cmw12');
DeleteFile('F:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('F:\WINDOWS\system32\Drivers\Cmw12.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('F:\Documents and Settings\Мастер\Local Settings\Temporary Internet Files\Content.IE5\0P278HQN\loader[1].exe');
DeleteFile('F:\Documents and Settings\Мастер\Local Settings\Temporary Internet Files\Content.IE5\KP2RK9E7\file1[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Cmw12 ');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21460

Очистите временные папки и повторите логи.

Добавлено через 31 минуту

file1[1].exe_ - Trojan-Downloader.Win32.Mutant.cq
loader[1].exe_ - Trojan-Downloader.Win32.Tiny.ams

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\documents and settings\\мастер\\local settings\\temporary internet files\\content.ie5\\kp2rk9e7\\file1[1].exe - Trojan-Downloader.Win32.Mutant.cq (DrWEB: Trojan.DownLoader.56872)
  2. f:\\documents and settings\\мастер\\local settings\\temporary internet files\\content.ie5\\0p278hqn\\loader[1].exe - Trojan-Downloader.Win32.Tiny.ams (DrWEB: Trojan.DownLoader.5243