Снова VBS:Malware-gen

При каждой загрузке Avast выдает сообщение: C:\winnt\file.bat инфицирован VBS:Malware-gen.Помогите пожалуйста.

[B]отключите восстановление системы ![/B]
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\msansspc.dll','');
QuarantineFile('C:\Program Files\Sable\WINNT\startnt.bat','');
DeleteService('Winhm25');
DeleteService('Windh47');
DeleteService('Winbf14');
QuarantineFile('C:\WINNT\system32\drivers\TQQPTNWQ.sys','');
DeleteService('TQQPTNWQ');
DeleteService('VNRRRRVN');
QuarantineFile('C:\WINNT\system32\drivers\VNRRRRVN.sys','');
QuarantineFile('c:\winnt\services.exe','');
DeleteFile('c:\winnt\services.exe');
DeleteFile('C:\WINNT\system32\drivers\VNRRRRVN.sys');
DeleteFile('C:\WINNT\system32\drivers\TQQPTNWQ.sys');
DeleteFile('C:\WINNT\System32\Drivers\Winbf14.sys');
DeleteFile('C:\WINNT\System32\Drivers\Windh47.sys');
DeleteFile('C:\WINNT\System32\Drivers\Winhm25.sys');
DeleteFile('C:\WINNT\system32\msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Спасибо! помогло. Конкретно какие логи выслать? сделать заново проверку и выслать?

да , сделать новую проверку

Повторил логи. Простите за задержку!

Восстановление отключите!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Жалобы есть?

Спасибо! все нормально .

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\winnt\\services.exe - [B]Backdoor.Win32.Agent.tjp[/B] (DrWEB: Trojan.Spambot.3531)[*] c:\\winnt\\system32\\msansspc.dll - [B]Trojan-Spy.Win32.Agent.eop[/B] (DrWEB: Trojan.DownLoad.6041)[/LIST][/LIST]