ПО File Downloader

Подцепилась вредная хреновина, чёрт-те где висит, не могу найти :(

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Повторите лог по п.2 раздела Диагностика.

Сделал

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

3. Сделайте новые логи

drv.sys засунул в рар, иначе не хотел цеплять к посту. Сообщение о злобном ПО пропало. А можете сказать, что делает утилита get3?

Файл C:\WINDOWS\System32\Drivers\USBEHCI.sys
замените на чистый из дистрибутива Windows.
[url]http://virusinfo.info/showthread.php?t=51654[/url]

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\agp440.sys','');
end.[/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделано

'C:\WINDOWS\system32\DRIVERS\agp440.sys' - Trojan.Winlock.569

Надо заменить на чистый из дистрибутива.

Файл C:\WINDOWS\system32\DRIVERS\agp440.sys
замените на чистый из дистрибутива Windows.
[url]http://virusinfo.info/showthread.php?t=51654[/url]

Спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\agp440.sys - [B]Rootkit.Win32.Agent.aafm[/B] ( DrWEB: Trojan.Winlock.569, BitDefender: Backdoor.Generic.240649, NOD32: Win32/Rootkit.Agent.NSF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]