Trojan.Agent в system32

[icotonev]

Здравствуйте, сегодня снова ко мне в гости Trojan.Agent...Система очистки на воскресенье.Вот мои логи:

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SetAVZGuardStatus(True);
 DeleteService('esihdrv');
 QuarantineFile('C:\DOCUME~1\HRISTO~1\LOCALS~1\Temp\esihdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\CH341SER.SYS','');
 DeleteFile('C:\DOCUME~1\HRISTO~1\LOCALS~1\Temp\esihdrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.

Пройдите эту процедуру http://virusinfo.info/showthread.php?t=3519
Повторите логи по правилам.

P.S. Так как вы студент, то могли бы создать тему в Ответах и выложить туда эти логи + своё решение. И, может быть, задание пошло бы вам в зачет.

[icotonev]

Файл сохранён как 091001_182835_virusinfo_files_VTORI-QXM9YDAUV_4ac4bc9397f0b.zip
Размер файла 5214458
MD5 b5333f980df596cea401284cc0a3db97

[icotonev]

логи готовый:

[icotonev]

Файл сохранён как 091001_190642_virus_4ac4c582bf136.zip
Размер файла 5214458
MD5 100ae390ce224e64567ea65a5358c528

[light59]

А сейчас-то вас что-то беспокоит?
Восстановление системы отключите и, если оно вам нужно, то включите обратно.

[icotonev]

Файлы в карантине ..?

[light59]

Чистые.
Так что с проблемами?

[icotonev]

проблем больше нет ..... все нормально .... файлы в карантин должен восстановить или удалить?

[light59]

зачем восстанавливать файлы, взятые в карантин? Можете удалять... они же у вас в системе всё равно есть.

[icotonev]

они скопировали туда ... не так ли? СПАСИБО ЗА ВНИМАНИЕ! Приятно провести вечер!

[light59]

да, файлы были скопированы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены