Trojan-Ransom.Win32.Agent.gn

вчера появилось окно с пройзбой васлать смс. интернет блокировлся.
Я перевёл часы в биосе на 2 месяца назад и окно исчезло, а интернет заработал.
KAV7 при каждой перезагрузке находит:
Trojan-Ransom.Win32.Agent.gn Модуль: lsass.exe\aekgoprn.dll
Trojan-Ransom.Win32.Agent.gn Модуль: svchost.exe\aekgoprn.dll
Trojan-Ransom.Win32.Agent.gn Модуль: svchost.exe\aekgoprn.dll
Trojan-Ransom.Win32.Agent.gn Модуль: svchost.exe\aekgoprn.dll
Trojan-Ransom.Win32.Agent.gn Модуль: svchost.exe\aekgoprn.dll
Trojan-Ransom.Win32.Agent.gn Модуль: spoolsv.exe\aekgoprn.dll
Trojan-Ransom.Win32.Agent.gn Модуль: wmagent.exe\aekgoprn.dll
Trojan-Ransom.Win32.Agent.gn Модуль: svchost.exe\aekgoprn.dll
Trojan-Ransom.Win32.Agent.gn Модуль: mDNSResponder.exe\aekgoprn.dll
Trojan-Ransom.Win32.Agent.gn Модуль: alg.exe\aekgoprn.dll

Запустите утилиту в аттаче get.zip,ПК перезагрузится. Повторите логи.

врде всё зделал

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделаете новые логи.


Сделайте новые логи.

всё зделал всё на месте вот логи

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

а у меня в карантине есть фаил и на него орёт касперский. а загрузить карантин не могу.

Попробуйте загрузить здесь [url]http://virusinfo.info/upload_virus.php?tid=63960[/url]

загрузить не получаеться. у меня касперский его удалил а писал :Backdoor.Win32.Bredolab.bmk

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]