Avast! против Win32:Agent-VGV

Avast! регулярно обнаруживает Win32:Agent-VGV. Вроде удаляет, а после перезагрузки зловред снова появляется. Кроме того, сканер доступа иногда бьёт тревогу на тему "слишком много одинаковых писем с адреса такого-то на такой-то" (адреса не мои). Жду инструкций. спасибо

Отключите антивирус и интернет!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxd73.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxd62.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwc73.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr26.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjo16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl05.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteService('Winxd73');
DeleteService('Winxd62');
DeleteService('Winwc73');
DeleteService('Winlr26');
DeleteService('Winjo16');
DeleteService('Winfl05');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfl05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjo16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlr26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwc73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxd62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxd73.sys');
DeleteFile('WinCtrl32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winxd73');
BC_DeleteSvc('Winxd62');
BC_DeleteSvc('Winwc73');
BC_DeleteSvc('Winlr26');
BC_DeleteSvc('Winjo16');
BC_DeleteSvc('Winfl05');
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.
[/CODE]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Пришлите карантин по правилам и повторите логи...

Предписанное выполнил, карантин отправил, но не уверен, что он дошел - IE не дал сообщение "отправлено", если надо, повторю. Логи прикрепляю. Что дальше?

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winin05');
DeleteService('Winhm51');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhm51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winin05.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winin05 ');
BC_DeleteSvc('Winhm51 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи с п.10 правил...

Сделано. Вот логи:

Чисто,жалобы есть?

Жалоб нет !!! Спасибо!!!:)