avast! выдаёт сообщение Win32:Agent-VGV [Wrm

Printable View

06.07.2008, 17:12
Надежда89

Вложений: 3

avast! выдаёт сообщение Win32:Agent-VGV [Wrm

Компьютер внезапно перезагружается, после чего антивирус выдаёт сообщение о вирусе Win32:Agent-VGV [Wrm]. Лечить не удаётся, а после удаления через какое-то время снова перезагружается и опять сообщение, правда у вируса имя каждый раз разное, но тип остаётся неизменным - Win32:Agent-VGV [Wrm].

Заранее благодарна.
06.07.2008, 17:18
Гриша

Отключите антивирус и интернет!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winye72');
DeleteService('Winye50');
DeleteService('Winxd50');
DeleteService('Winxd37');
DeleteService('Winwc48');
DeleteService('Winwc37');
DeleteService('Winwc26');
DeleteService('Winwb61');
DeleteService('Winuy61');
DeleteService('Winuy51');
DeleteService('Winua50');
DeleteService('Winua26');
DeleteService('Winty37');
DeleteService('Winsx61');
DeleteService('Winsx48');
DeleteService('Winsx04');
DeleteService('Winrw83');
DeleteService('Winrw15');
DeleteService('Winqv83');
DeleteService('Winqv52');
DeleteService('Winqv50');
DeleteService('Winqv15');
DeleteService('Winot83');
DeleteService('Winot61');
DeleteService('Winos26');
DeleteService('Winns48');
DeleteService('Winns37');
DeleteService('Winmr37');
DeleteService('Winkq15');
DeleteService('Winkp61');
DeleteService('Winkp48');
DeleteService('Winkp37');
DeleteService('Winkp15');
DeleteService('Winkp04');
DeleteService('Winko72');
DeleteService('Winko48');
DeleteService('Winko04');
DeleteService('Winjo15');
DeleteService('Winjn15');
DeleteService('Winin83');
DeleteService('Winin50');
DeleteService('Winin37');
DeleteService('Winin26');
DeleteService('Winhm16');
DeleteService('Wingl26');
DeleteService('Winfk83');
DeleteService('Winfk61');
DeleteService('Winfj72');
DeleteService('Winfj48');
DeleteService('Winej04');
DeleteService('Windi26');
DeleteService('Windi15');
DeleteService('Winci04');
DeleteService('Winch83');
DeleteService('Winch37');
DeleteService('Winbf50');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winye72.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winye50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxd50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxd37.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwc48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwc37.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwc26.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwb61.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winuy61.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winuy51.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winua50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winua26.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winty37.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsx61.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsx48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsx04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrw83.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrw15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv83.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winot83.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winot61.sys','');
QuarantineFile('Winos26.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winns48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winns37.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmr37.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winkq15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winkp61.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winkp48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winkp37.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winkp15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winkp04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winko72.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winko48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winko04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjo15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjn15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winin83.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winin50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winin37.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winin26.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhm16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhl48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingl26.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfk83.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfk61.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfj72.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfj48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winej04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windi61.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windi26.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windi15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winci04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winch83.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winch37.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbf50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winaf48.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Winaf48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbf50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winch37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winch83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winci04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windi15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windi26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windi61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winej04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfj48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfj72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfk61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfk83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingl26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhl48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhm16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winin26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winin37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winin50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winin83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjn15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjo15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winko04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winko48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winko72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkp04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkp15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkp37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkp48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkp61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkq15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmr37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winns37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winns48.sys');
DeleteFile('Winos26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winot61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winot83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqv15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqv50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqv52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrw15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrw83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsx04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsx48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsx61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winty37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winua26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winua50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winuy51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winuy61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwb61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwc26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwc37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwc48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxd37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxd50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winye50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winye72.sys');
DeleteFile('WinCtrl32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
06.07.2008, 18:04
Надежда89

Вложений: 3

Всё сделала, высылаю.
06.07.2008, 18:38
akok

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('Winvb04', 4);
SetServiceStart('Winqv83', 4);
SetServiceStart('Wincg48', 4);
DeleteService('Winvb04');
DeleteService('Winqv83');
DeleteService('Wincg48');
DeleteFile('C:\WINDOWS\System32\Drivers\Wincg48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqv83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvb04.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить в HijackThis следующие строчки[/URL]
[CODE] O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\ [/CODE]

Повторите логи

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

P>S> Карантин удалите, его надо слать по красной ссылке.
C:\WINDOWS\system32\WinCtrl32.dll - [url=http://www.virustotal.com/ru/analisis/9ab3a080c24abfae794242bc253ead11]свежий[/url]
06.07.2008, 19:22
Надежда89

Вложений: 3

До того, как повторила логи, в карантине ничего не было и пофиксить не удалось.
Всё сделала заново.
06.07.2008, 19:46
akok

Какие проблемы остались?
06.07.2008, 19:50
Надежда89

появились 2 подозрения на троян в карантине. Если это всё, огромное вам спасибо!:)
06.07.2008, 20:34
akok

в карантине AVZ?
06.07.2008, 20:43
Надежда89

да, я их присылала по форме, заархивированные, с именем вирус
06.07.2008, 21:10
akok

ОК. Вирлаб ответил.
Карантин не опасен.
07.07.2008, 01:39
Надежда89

[COLOR=darkred][I]Я вам очень признательна за оказанную помощь! Большое спасибо![/I][/COLOR]

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 21 минуту[/I][/B][/color][/size]

Компьютер продолжает внезапно перезагружаться, хотя и не выскакивает сообщение о вирусе. Что делать?
07.07.2008, 01:53
Bratez

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('grande48');
BC_DeleteSvc('WmiEventlog');
BC_DeleteSvc('winmgmtSchedule');
BC_DeleteSvc('VSSALG');
BC_DeleteSvc('upnphostNla');
BC_DeleteSvc('TrkWksAudioSrvEventSystemDnscache');
BC_DeleteSvc('TrkWksAudioSrv');
BC_DeleteSvc('SwPrvWebClient');
BC_DeleteSvc('stisvcsrservice');
BC_DeleteSvc('ShellHWDetectionRpcLocator');
BC_DeleteSvc('SENS Mail Scanner');
BC_DeleteSvc('SamSsVSS');
BC_DeleteSvc('RSVP Antivirus');
BC_DeleteSvc('RpcSshelpsvc');
BC_DeleteSvc('RemoteAccessRpcLocator');
BC_DeleteSvc('PolicyAgentWmdmPmSN');
BC_DeleteSvc('ose Web Scanner');
BC_DeleteSvc('MSIServerPolicyAgent');
BC_DeleteSvc('MSIServerlanmanserver');
BC_DeleteSvc('MessengerPlugPlay');
BC_DeleteSvc('lanmanservergusvcDnscache');
BC_DeleteSvc('HTTPFilterwuauserv');
BC_DeleteSvc('HTTPFilterNetmanDcomLaunch');
BC_DeleteSvc('HTTPFilterNetman');
BC_DeleteSvc('HTTPFilterClipSrv');
BC_DeleteSvc('helpsvcAudioSrv');
BC_DeleteSvc('gusvcDnscache');
BC_DeleteSvc('FastUserSwitchingCompatibilityTrkWksAudioSrvEventSystemDnscache');
BC_DeleteSvc('EventSystemDnscache');
BC_DeleteSvc('ERSvcClipSrv');
BC_DeleteSvc('dmadminSwPrvWebClientsrservice');
BC_DeleteSvc('dmadminSwPrvWebClient');
BC_DeleteSvc('CryptSvcIrmon');
BC_DeleteSvc('avast!ServiceLayerupnphost');
BC_DeleteSvc('avast!ServiceLayer');
BC_DeleteSvc('avast!CryptSvc');
BC_DeleteSvc('avast!avast!');
BC_DeleteSvc('AppMgmtWebClient');
BC_DeleteSvc('AppMgmtlanmanworkstation');
BC_DeleteSvc('AppMgmt Antivirus');
BC_DeleteSvc('AlerterNtmsSvc');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.
07.07.2008, 02:22
Надежда89

Вложений: 2

Пофиксить не удаётся - строка 020 отсутствует, пробовала другую строку только, ничего не произошло. Прикладываю логи.
07.07.2008, 03:54
Надежда89

теперь ни одной из этих строк нет
07.07.2008, 07:52
Bratez

Теперь в логах все отлично.
Если проблема с перезагрузками сохраняется, тогда откройте в Панели управления "Система" - вкладка "Дополнительно" - Загрузка и восстановление - кнопка "Параметры" и снимите галочку "Выполнить автоматическую перезагрузку".
Когда произойдет очередной сбой, вместо перезагрузки будет "синий экран" с кодом ошибки и возможно упоминанием проблемного файла. Сообщите эту информацию.
07.07.2008, 15:08
Надежда89

Я всё сделала, как вы сказали, галочка там не стоит, но он всё равно перезагружается...:(
07.07.2008, 15:13
Bratez

Больше всего это похоже на проблемы блока питания. Нелишне будет также проверить величину и стабильность напряжения в электросети.
07.07.2008, 15:49
Надежда89

А тут не может быть дело в драйверах? Я нашла вчера два неподписанных...
07.07.2008, 17:00
Bratez

[quote=Надежда89;252144]А тут не может быть дело в драйверах?[/quote]
Тогда был бы "синий экран".
22.02.2009, 06:20
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]