winagent.exe

[darky1984]

Никак не удалаяется winagent.exe Авира находит в нем бэкдор но удалить не может

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\winagent.exe');
 QuarantineFile(':\WINDOWS\SoftwareDistribution\Download\0ae5ddccb83b8f5bf4431234c3317291\BIT3.tmp','');
 DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('C:\WINDOWS\system32\msmgr.exe','');
 QuarantineFile('C:\WINDOWS\tsnp2uvc.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\s3lkvowyl1.exe','');
 QuarantineFile('c:\windows\system32\winagent.exe','');
 DeleteFile('c:\windows\system32\winagent.exe');
 DeleteFile('C:\WINDOWS\TEMP\s3lkvowyl1.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AntiSpyware Service');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
 DeleteFile('C:\WINDOWS\tsnp2uvc.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tsnp2uvc');
 DeleteFile('C:\WINDOWS\system32\msmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','explore');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы


Сделайте новые логи.

[darky1984]

Карантин прикрепил и все выполнил

[snifer67]

чисто.Что с проблемой ?

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[darky1984]

все в порядке спасибо большое

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\winagent.exe - Backdoor.Win32.Buterat.ad ( DrWEB: BackDoor.Butirat, BitDefender: Trojan.Packed.Hiloti.Gen.2, AVAST4: Win32:MalOb-AA [Cryp] )