Trojan.win32.agent2.hcj

[KunZ]

Добрый вечер.
Антивирус находит trojan.win32.agent2.hcj. Пользовался KIS 2009, но данная ситуация вынудила поставить F secure internet security 2009. Оба лечат его, но после перезапуска снова находят.
Логи ниже.

[snifer67]

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118.

[PavelA]

Это vdrv9000.sys не трогайте!!!

[KunZ]

Антивирус уже не ругается. Сделал новые логи, включая Gmer.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
 QuarantineFile('C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll','');
 QuarantineFile('C:\Program Files\Pivim Multibar\pivim.dll','');
 QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
 QuarantineFile('C:\WINDOWS\system32\pllib.dll','');
 DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
 DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
 DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
 QuarantineFile('C:\Documents and Settings\43\Local Settings\Temp\NEventMessages.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\HH9Help.sys','');
 DeleteFile('0.exe');
 DeleteFile('C:\WINDOWS\system32\pllib.dll');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 ).
Hекоторых записей может не оказаться - это нормально.

 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: LexlibPlugin - {1094613F-84B6-4131-AEC1-71DF88291044} - C:\WINDOWS\system32\pllib.dll (file missing)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - Winlogon Notify: mlJcCvwU - mlJcCvwU.dll (file missing)

3.Повторить логи

Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Даже если Вы не используете Internet Explorer, обновлять его нужно. Его использует система

[KunZ]

Даже если Вы не используете Internet Explorer, обновлять его нужно. Его использует система

Спасибо, учту.
Сделал новые логи.

[thyrex]

Ничего плохого не увидел

Установите Adobe Acrobat 9.1.3 или удалите старый

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены