не удаляется Win32:Agent-VGV

Здравствуйте!

Аваст обнаруживает Win32:Agent-VGV, но не может удалить, появляется снова. Подглючивает соединение с интернетом и долго включается-выключается комп. Помогите, плз.

Отключите антивирус и интернет!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Yei37.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wincg48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbf26.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteService('Yei37');
DeleteService('Wincg48');
DeleteService('Winbf26');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbf26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wincg48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Yei37.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('WinCtrl32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Yei37 ');
BC_DeleteSvc('Wincg48 ');
BC_DeleteSvc('Winbf26 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи.

Спасибо за оперативность!
Карантин отправил, выкладываю новые логи. Фиксить ничего не надо?

пофиксите ...
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Winye71');
BC_DeleteSvc('Winmr82');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmr82.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winye71.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

пофиксил... выполнил... повторяю...:)

Ничего вредоносного в логах нет.

Спасибо большое! А что это было?
Восстановление системы уже можно включать?

[QUOTE=Artemez;240346]Восстановление системы уже можно включать?[/QUOTE]
Как хотите :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.afn[/B] (DrWEB: Trojan.DownLoader.63553)[/LIST][/LIST]