Помогите справится с Trojan-PSW.Win32.Agent.mcv

Printable View

01.03.2009, 17:17
СашаПи

Помогите справится с Trojan-PSW.Win32.Agent.mcv

Не дает обновить эксплорер и блокирует установку AVG.
01.03.2009, 17:37
light59

[URL="http://virusinfo.info/showthread.php?t=1235"]Внимательно прочитать и аккуратно выполнить.[/URL]
01.03.2009, 17:53
СашаПи

Что-то я совсем запутался. Вроде, все подготовил и делал по инструкции.
01.03.2009, 17:55
light59

Логи давайте.
01.03.2009, 18:19
СашаПи

Вложений: 1

Еще один.
01.03.2009, 18:46
AndreyKa

Файлы virus.zip и virusinfo_cure.zip из темы уберите.
01.03.2009, 18:51
AndreyKa

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
DeleteService('VIDEO');
QuarantineFile('c:\windows\system32\drivers\port_nt.sys','');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
DeleteFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
01.03.2009, 21:06
СашаПи

Отправил файл с карантином.
01.03.2009, 21:13
СашаПи

Вложений: 1

Сделал.
01.03.2009, 21:14
AndreyKa

C:\WINDOWS\system32\VIDEO.sys = Trojan-PSW.Win32.Agent.mcy
C:\WINDOWS\system32\vmmreg32.dll = BackDoor.Zapinit.106

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
[/quote]
Сделайте новый лог HijackThis.
01.03.2009, 21:47
СашаПи

Вложений: 1

AVG встал сразу как родной, IE обновился до седьмой версии, высылаю log.
01.03.2009, 21:58
light59

чисто
01.03.2009, 22:01
СашаПи

О-огромнейшее спасибо!!!:clapping:
01.03.2009, 22:03
light59

Уберите из сообщения [URL="http://virusinfo.info/showpost.php?p=364355&postcount=5"]http://virusinfo.info/showpost.php?p=364355&postcount=5[/URL] файлы virus.zip и virusinfo_cure.zip!
Убирать в "Мой кабинет" - "Вложения"
01.03.2009, 23:03
СашаПи

Удалил, но все...:(

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Кстати, мне менять пароли или не надо?
01.03.2009, 23:07
AndreyKa

Поменяйте, так как в семействе [B]Trojan-PSW[/B], PSW значит Password-Stealing-Ware.
01.03.2009, 23:52
СашаПи

Спасибо еще раз за оказанную помощь!
02.03.2009, 23:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\video.sys - [B]Trojan-PSW.Win32.Agent.mcy[/B] (DrWEB: BackDoor.Zapinit.106)[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]