2070, win32/agent.nvl

[Bryanets]

Недели две назад комп подхватил вышеуказанный вирус, Nod его нашел, но ниче не сделал, комп зависает спустя несколько мин. С помощью AVP Tool обнаружено 284 вредоносных файла (все с подпись "троянская программа"), вроде как удалил, но состояние компьютера не улучшилось(, в общем логи я все таки сделал, согласно правилам, надеюсь на Вашу помощь, заранее спасибо!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows.0\system32\system.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\25470.sys','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\25470.sys');
DeleteFile('c:\windows.0\system32\system.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
скачайте стандартный авз обновите и логи по правилам

[Bryanets]

спасибо за скрипт, выполнил его, скачал стандартный авз запускаю "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", компьютер виснет, несколько раз пытался сделать лог, но зависает и все тут. Что делать??? Карантин отправил.

[V_Bond]

делайте каким получается ...

[Bryanets]

сделал еще раз логи, карантин выслал ранее, гляньте еще разок

[V_Bond]

выпоните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile(' C:\WINDOWS.0\system32\system.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\67330.sys');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Bryanets]

ура, сделал все логи в стандартной авз, ни разу не завис, видать дело на поправку идет, высылаю логи и карантин, доктор скажите я жить буду?

[Bryanets]

блин, не могу загрузить карантин, пишет следующее:
(Результат загрузки
Ошибка загрузки. Данный файл уже был загружен)
пробовал по разному, согласно приложению 3, как быть?

[Гриша]

Сделайте полную проверку AVPTool и повторите логи...

[Bryanets]

я так понимаю проверку AVPTool стОит делать в безопасном режиме?...

[Гриша]

Да, желательно...

[Bryanets]

вообщем проверил AVPToolом на этот раз удалил уже 601 зараженный обьект, 2 из которых в загрузочном секторе, выкладываю логи, хотелось бы знать есть какие то сдвиги, судя по логам?

[light59]

В AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS.0\system32\system.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\14217.sys');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
 ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Устанавливаем ВСЕ критические обновления и все обновления безопасности на Windows (можно это делать через "Автоматическое обновление" , там чайку поставите напротив уведомлять, но не загружать обновления).
Отключаем автозапуск (в AVZ через "мастер поиска и устранения проблем)
Ставим надёжный пароль на учётку "Администратор".
Делаем полную проверку AVPTool.
Ждём с новыми логами.

[Bryanets]

вообщем задолбало все, переустановил винду, может конешно это и не лучший способ борьбы с этим вирусом, но вроде бы пока работает все, но все таки выкладываю логи, посмотрите плиз может кто нить там еще живет???

[Bryanets]

кстати еще добавлю, после переустановки винды проверял AVPTOOLом ни одного вируса не нашел, но сегодня опять стал притормаживать(((

[Гриша]

Ничего плохого...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены