не могу избавиться от Agent VGV

Боролась с Warning! pyware detected on your computer! На синем фоне Install an antivirus or spyware remover to clean your computer, в свойствах рабочего стола пропали вкладки Рабочий стол и Заставка. [/FONT][/COLOR]
Сейчас проблема решена относительно. При подключении к интернету, AVAST каждый раз обнаруживает:
20.08.2008 12:55:43 SYSTEM 1136 Sign of "Win32:Agent-VGV [Wrm]" has been found in "C:\WINDOWS\System32\drivers\Winmr73.sys" file.
20.08.2008 12:56:27 SYSTEM 1136 Sign of "Win32:Agent-VGV [Wrm]" has been found in "C:\WINDOWS\System32\drivers\Winmr73.sys" file.
20.08.2008 14:58:26 SYSTEM 1188 Sign of "Win32:Agent-VGV [Wrm]" has been found in "C:\WINDOWS\System32\drivers\Winsx48.sys" file.
20.08.2008 17:03:20 SYSTEM 1188 Sign of "Win32:Agent-VGV [Wrm]" has been found in "C:\WINDOWS\System32\drivers\Winns26.sys" file.
Нужна Ваша помощь!

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{8D5849C4-93F3-429D-FF34-260A2068897C}');
QuarantineFile('C:\WINDOWS\system32\x2f4fr.dll','');
QuarantineFile('C:\WINDOWS\system32\lphce2kj0e33c.exe','');
QuarantineFile('C:\DOCUME~1\EB33~1\LOCALS~1\Temp\loader.exe','');
DeleteService('Winsx48');
DeleteService('Winou05');
DeleteService('Winns51');
DeleteService('Winns26');
DeleteService('Winmr48');
DeleteService('Wingl50');
DeleteService('SharedAccessW32Time');
DeleteService('RemoteRegistrySharedAccessAlerter');
DeleteService('RemoteRegistrySharedAccess');
DeleteService('mnmsrvcRemoteRegistry');
DeleteService('dmadmin Mail Scanner');
DeleteService('BITSERSvc');
DeleteService('AudioSrvEventSystem');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingl50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmr48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winns26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winns51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winou05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsx48.sys');
DeleteFile('C:\WINDOWS\system32\blphce2kj0e33c.scr');
DeleteFile('C:\DOCUME~1\EB33~1\LOCALS~1\Temp\loader.exe');
DeleteFile('C:\WINDOWS\system32\x2f4fr.dll');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ....

Я отправляла карантин, не пойму дошел ли он?

Подскажите, пожалуйста, какие шрифты по умолчанию?

У меня автоматически открывается Verdana, а мне за него обещают желтую карточку?

[QUOTE=log-sw;271963]
У меня автоматически открывается Verdana, а мне за него обещают желтую карточку?[/QUOTE]Извините, Какой-то уникальный случай - у всех Tahoma 8)
Где логи после скрипта?
Карантин дошел
WinCtrl32.dll - Trojan-Downloader.Win32.Mutant.ayn

[FONT=Tahoma]Еще раз спасибо, [/FONT]

[FONT=Tahoma]вирус вроде бы не цеплялся сегодня, логи высылаю[/FONT]

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lphce2kj0e33c.exe','');
BC_DeleteSvc('Winpt50');
BC_DeleteSvc('Winek37');
BC_DeleteSvc('Winbg83');
BC_DeleteSvc('wuauservHTTPFilter');
BC_DeleteSvc('seclogonupnphost');
BC_DeleteSvc('SharedAccessW32Time');
BC_DeleteSvc('RemoteRegistrySharedAccessAlerter');
BC_DeleteSvc('RemoteRegistrySharedAccess');
BC_DeleteSvc('RDSessMgrWLSetupSvc');
BC_DeleteSvc('mnmsrvcRemoteRegistry');
BC_DeleteSvc('dmadmin Mail Scanner');
BC_DeleteSvc('BITSERSvc');
BC_DeleteSvc('AudioSrvEventSystem');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbg83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winek37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpt50.sys');
DeleteFile('C:\WINDOWS\system32\lphce2kj0e33c.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Спасибо!

Логи высылаю, карантин пустой.

пофиксите ...
[code]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
больше ничего подозрительного ....

:) Спасибо!

Что делать, если я точно знаю, с какого сайта цепляется Agent VGV? Сайт - форум очень хорошего дружного коллектива, просто постоянный админ временно не доступен...

[QUOTE=log-sw;272658]:) Спасибо!

Что делать, если я точно знаю, с какого сайта цепляется Agent VGV? Сайт - форум очень хорошего дружного коллектива, просто постоянный админ временно не доступен...[/QUOTE]
Не ходить пока на него. Постараться всеми возможными способами добраться до админа, и предупредить как можно бОльшее количество посетителей.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ayn[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]