Помогите справится с Trojan-PSW.Win32.Agent.mcv

**СашаПи** · 01.03.2009, 17:17

Не дает обновить эксплорер и блокирует установку AVG.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 01.03.2009, 17:37

Внимательно прочитать и аккуратно выполнить.

**СашаПи** · 01.03.2009, 17:53

Что-то я совсем запутался. Вроде, все подготовил и делал по инструкции.

**light59** · 01.03.2009, 17:55

Логи давайте.

**СашаПи** · 01.03.2009, 18:19

Еще один.

**AndreyKa** · 01.03.2009, 18:46

Файлы virus.zip и virusinfo_cure.zip из темы уберите.

**AndreyKa** · 01.03.2009, 18:51

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 DeleteService('VIDEO');
 QuarantineFile('c:\windows\system32\drivers\port_nt.sys','');
 QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
 DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
 DeleteFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

**СашаПи** · 01.03.2009, 21:06

Отправил файл с карантином.

**СашаПи** · 01.03.2009, 21:13

Сделал.

**AndreyKa** · 01.03.2009, 21:14

C:\WINDOWS\system32\VIDEO.sys = Trojan-PSW.Win32.Agent.mcy
C:\WINDOWS\system32\vmmreg32.dll = BackDoor.Zapinit.106

Пофиксте в HijackThis следующие строки:

O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe

Сделайте новый лог HijackThis.

**СашаПи** · 01.03.2009, 21:47

AVG встал сразу как родной, IE обновился до седьмой версии, высылаю log.

**light59** · 01.03.2009, 21:58

чисто

**СашаПи** · 01.03.2009, 22:01

О-огромнейшее спасибо!!!

**light59** · 01.03.2009, 22:03

Уберите из сообщения http://virusinfo.info/showpost.php?p=364355&postcount=5 файлы virus.zip и virusinfo_cure.zip!
Убирать в "Мой кабинет" - "Вложения"

**СашаПи** · 01.03.2009, 23:03

Удалил, но все...

Добавлено через 5 минут

Кстати, мне менять пароли или не надо?

**AndreyKa** · 01.03.2009, 23:07

Поменяйте, так как в семействе Trojan-PSW, PSW значит Password-Stealing-Ware.

**СашаПи** · 01.03.2009, 23:52

Спасибо еще раз за оказанную помощь!

**CyberHelper** · 02.03.2009, 23:52

Статистика проведенного лечения:

Получено карантинов: 3
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\video.sys - Trojan-PSW.Win32.Agent.mcy (DrWEB: BackDoor.Zapinit.106)

Рекомендации:

Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !

Помогите справится с Trojan-PSW.Win32.Agent.mcv (заявка № 40745)

Опции темы

Помогите справится с Trojan-PSW.Win32.Agent.mcv

Итог лечения

Похожие темы

Помогите справиться с вирусами Worm.Win32.Agent.adx и Trojan.Win32.Chydo.axd (заявка №108954)

Rootkit.Win32.Agent.irp не могу справится

Trojan-Spy.Win32.Zbot.rmm - помогите справится, плз.

Trojan.Win32.Agent2.enb и Rootkit.Win32.Agent.hji помогите удалить

Помогите пожалуйста разобраться с Trojan-PSW.Win32.Agent.mem и Trojan-Dropper.Win32.BHO.ax

Ваши права в разделе