Недолечился или что?

**Volodimir** · 07.09.2009, 16:45

После лечения http://virusinfo.info/showthread.php?t=53533 НОД обнаруживает "вирус Win32/Wigon.LZ троянская программа" в файле C:\WINDOWS\system32\drivers\agp440.sys ,сообщает что "очистка невозможна" и "Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\System32\svchost.exe".

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Белый Сокол** · 07.09.2009, 16:46

Выполните, пожалуйста, правила.

**Volodimir** · 08.09.2009, 10:08

Сделал. Извините, что долго...

**PavelA** · 08.09.2009, 11:13

Выполнить скрипт:

Код:

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('95289393-33EA-4F8D-B952-483415B9C955');
 QuarantineFile('C:\WINDOWS\system32\drivers\HH9Help.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\agp440.sys','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.

**Volodimir** · 08.09.2009, 14:49

ESET при сканировании все равно сообщает "C:\WINDOWS\system32\drivers\agp440.sys - Win32/Wigon.LZ троянская программа - очистка невозможна".

**PavelA** · 08.09.2009, 15:26

Нод32 надо было отключить, файл в карантин не попал.

Я еще не лечил. Только пытался взять в карантин для порядка

(привет Администрации)
agp440.sys - надо заменить в консоли восстановления с дистрибутива системы.

**Volodimir** · 08.09.2009, 16:57

Задаю поиск на дистрибутиве файла agp440.sys - не находит. А откуда его там брать?

Добавлено через 26 минут

Вообще на дист нет agp440 ни с каким расширением