троян agent и другие

[koteng]

началось все с того что виндовс апдейт наотрез отказался ставить обновления, мотивируя тем что у меня выключены какието службы. пытался включить - бесполезно. также в интернетексплорере сами начали открыватся непонятные сайты.

проверка касперским показала несколько файлов зараженных трояном Agent, разные модификации, проверка в безопасном режиме cureit! показала зараженные дллки в windows\system32 (trojan.virtumod)

надеюсь на вашу помощь

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{59E8D9FB-B0B9-4619-9D5B-80396869E4F1}');
 DelBHO('{39EA7695-B3F2-4C44-A4BC-297ADA8FD235}');
 QuarantineFile('dwshd.sys','');
 QuarantineFile('C:\WINDOWS\system32\gygpurbe.dll','');
 QuarantineFile('C:\WINDOWS\system32\ddcYqqNe.dll','');
 DeleteFile('C:\WINDOWS\system32\ddcYqqNe.dll');
 DeleteFile('C:\WINDOWS\system32\gygpurbe.dll');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\dwshd.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[koteng]

карантин отправил

[Гриша]

Пофиксить

O2 - BHO: (no name) - {59E8D9FB-B0B9-4619-9D5B-80396869E4F1} - C:\WINDOWS\system32\ddcYqqNe.dll (file missing)

Удалите Бонжур (см.раздел "Чаво"),в логах чисто...

[koteng]

спасибо, сейчас попробую, а потом просканю касперским

Добавлено через 7 минут

все отлично, виндовс апдейт тоже заработал =)