не удаляется Win32:Agent-VGV

[Artemez]

Здравствуйте!

Аваст обнаруживает Win32:Agent-VGV, но не может удалить, появляется снова. Подглючивает соединение с интернетом и долго включается-выключается комп. Помогите, плз.

[Гриша]

Отключите антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Yei37.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wincg48.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbf26.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteService('Yei37');
 DeleteService('Wincg48');
 DeleteService('Winbf26');     
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbf26.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincg48.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Yei37.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('WinCtrl32.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Yei37 ');
BC_DeleteSvc('Wincg48 ');
BC_DeleteSvc('Winbf26 ');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи.

[Artemez]

Спасибо за оперативность!
Карантин отправил, выкладываю новые логи. Фиксить ничего не надо?

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  BC_DeleteSvc('Winye71');
  BC_DeleteSvc('Winmr82');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmr82.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winye71.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[Artemez]

пофиксил... выполнил... повторяю...

[Синауридзе Александр]

Ничего вредоносного в логах нет.

[Artemez]

Спасибо большое! А что это было?
Восстановление системы уже можно включать?

[Rene-gad]

Восстановление системы уже можно включать?

Как хотите

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.afn (DrWEB: Trojan.DownLoader.63553)