Вирус Worm.Win32.Agent.fu

Вирус Worm.Win32.Agent.fu самовольно пишется на флешку в виде Документ Microsoft Word, но на самом деле этот файл имеет расширение .exe Однократно даже записался под названием Работа.exe. Дергает флоппи-дисковод. Не могу удалить, так как вирус неизвестен всем антивирусам, кроме двух. Последних у меня нет. Как вылечиться?

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('setuprs1.PIF','');
QuarantineFile('kkdc.sys','');
QuarantineFile('c:\documents and settings\intel core duo\application data\additionalprog.exe','');
DeleteFile('setuprs1.PIF');
BC_Importall;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

Карантин выслал с автоматической ссылкой на тему. Вирус пока жив :(

c:\documents and settings\intel core duo\application data\additionalprog.exe Worm.Win32.Agent.fu
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\documents and settings\intel core duo\application data\additionalprog.exe');
DeleteFile('setuprs1.PIF');
BC_Importall;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
kkdc.sys - поищите при помощи авз ... и пришлите по правилам....
повторите логи ...

Запрошенного Вами файла kkdc.sys я не нашел. AdditionalProg висит в процессах. Логи вот:

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('kkdc', 4);
BC_DeleteSvc('kkdc');
StopService('kkdc');
TerminateProcessByName('c:\documents and settings\intel core duo\application data\additionalprog.exe');
DeleteFile('c:\documents and settings\intel core duo\application data\additionalprog.exe');
DeleteFile('C:\Documents and Settings\Intel Core Duo\Application Data\MainProg.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ....

На флешку ничего не пишется, процесса нет, кажется ОК... Спасибо?!

пофиксите...
[code]
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
[/code]
больше ничего подозрительного ...

Большое спасибо :D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\intel core duo\\application data\\additionalprog.exe - [B]Worm.Win32.Agent.fu[/B] (DrWEB: Win32.HLLW.Siggen.1)[/LIST][/LIST]