Win32/Rootkit.Agent.NSY trojan

NOD 32 пишет Real-time file system protection file C:\WINDOWS\system32\drivers\sfc.sys a variant of Win32/Rootkit.Agent.NSY trojan cleaned by deleting - quarantined
Копм тормозит, Антивирус не обновляется, на антивирусные сайты не пускает.

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\fcy5um3.exe,
[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
DeleteFile('%windir%\system32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Проверьте [b]после выполнения скрипта[/b] наличие файла sfcfiles.dll в папке system32. Если не найдется, восстановите с дистрибутива [url="http://virusinfo.info/showthread.php?t=51654"]http://virusinfo.info/showthread.php?t=51654[/url]

Скачайте [B]полиморфный[/B] AVZ (ссылка в моей подписи)
Сделайте новые логи (полиморфным AVZ)

файл sfcfiles.dll в наличии, вроде сделал все как сказали

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Что с обновлением антивируса и доступом к сайтам?

Доступа к сайтам (к этому) нет, НОД не обновляется.
Начну выполнять скрипт

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Вппечатление такое, что комп тормозит меньше, но антивирус не обновляется и на VirusInfo не могу попасть с того компа.

Пуск - Выполнить
Ввести [B]route -f[/B] и нажать ОК. Перезагрузиться

Изменения есть?

Спасибо огромное! Все прекрасно работает :beer:, и обновлятся и на сайт пускает.

[QUOTE=thyrex;629732]Пуск - Выполнить
Ввести [B]route -f[/B] и нажать ОК. Перезагрузиться[/QUOTE]

Все сделал как Вы сказали, после этого все заработало.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\setupapi.dll - [B]Trojan.Win32.BHO.afva[/B] ( DrWEB: Trojan.Siggen1.24605, BitDefender: Trojan.Generic.3813069, NOD32: Win32/Agent.ODX trojan )[/LIST][/LIST]