Trojan.Win32.Agent.goa

[MishaM]

KIS7 обнаружил заражённый этим вирусом модуль svchost.exe. Вылечить не может и удалить тоже не может. Посоветуйте пожалуйста что делать..

Заранее спасибо.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati5pwxx.sys','');
 QuarantineFile('c:\windows\system32\rs32net.exe','');
 DeleteFile('c:\windows\system32\rs32net.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati5pwxx.sys');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[MishaM]

KIS7 попрежнему находит вирус. Логи прилагаются

[Гриша]

Отключите восстановление!

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\system32\Drivers\ati5pwxx.sys
C:\WINDOWS\System32\drivers\tcpsr.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('tcpsr');
 DeleteService('ati5pwxx');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati5pwxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('ati5pwxx');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[MishaM]

Здоров ли компьтер?

[Гриша]

Чисто, жалобы есть?

[MishaM]

Жалоб нет. Большое спасибо!