trojan-downloader.win32.agent.anbw

[Kiri]

Помогите, пожалуйста избавиться. Сидит в файле C:\WINDOWS\System32\mstest.dll
А также Trojan.Win32.agent.alut в C:\WINDOWS\System32\wmdmpmsvc.dll

Ничего пока сделать не успели
Спасибо заранее

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\System32\wmdmpmsvc.dll',' ');     
 QuarantineFile('C:\WINDOWS\System32\mstest.dll','');
 QuarantineFile('c:\windows\system32\dmserver.dll','');
 DeleteFile('C:\WINDOWS\System32\mstest.dll');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('C:\WINDOWS\System32\wmdmpmsvc.dll');     
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Kiri]

Помогло, при проверке Касперский молчит. Спасибо большое, очень вам благодарна. Высылаю логи

[Гриша]

virus.zip из темы убрать, читайте правила! В логах чисто...

[Kiri]

Убрала из темы лишнее, извините.

Вечером Касперский опять обнаружил те же вирусы там же Возможно он глючит

[Гриша]

Логи сделайте...