Winhelp32.exe и думаю он не один там, заблокирован рееестр [Trojan-PSW.Win32.Agent.lkk, Trojan-Dropper.Win32.Agent.acgt ]

[paradox777]

а логи нужны?
Я вот посматрел...в Хиджаке.. там есть процесс нода.. а если нажать фикс его? Это будет корректно? или как нужно сделать чтоб АВП был один?

[PavelA]

Да. логи нужны.

Для удаления сервиса Нода: sc delete nod32krn в командной строке.

[paradox777]

Да. логи нужны.

Для удаления сервиса Нода: sc delete nod32krn в командной строке.

просто в правилах: если не просят аттачей не делать
Логи чуть ниже.

Я думал этот сервис как то иначе нужно удалять - стандартно мы его остановим.

На этой бывшей больной машине осталась одна неприятность - инет работает както криво, мало того что не могу зарегистрировать касперского лицензию, как будто все сайты антивирусников в игнор добавлены.

[Гриша]

Скачать этот AVZ http://depositfiles.com/files/5k0qihqas

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('92e9492a');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\WINDOWS\System32\drivers\92e9492a.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('92e9492a');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи....

[paradox777]

Скачать этот AVZ http://depositfiles.com/files/5k0qihqas

Повторите логи....

Как я понимаю логи теперь нужно делать данным AVZ? Да? А почему тот утратил свою актуальность?

[Гриша]

Это новая полиморфная версия (улучшенная), да логи ей делайте...

[paradox777]

вот логи
Антивирусник активировать не смог

[Гриша]

Скачайте AVPTool и сделайте полную проверку...

[paradox777]

Скачайте AVPTool и сделайте полную проверку...

скачал, два раза уже пытался проверить полностью.. виснет в районе 30 %. Минимальная проверка ничего не выявила... Сейчас тестирую по пунктам - в данный момент диски

Текс. у меня вопрос - мы всех вирей побили? Или есть еще - просто уже нужно определяться как-то.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\video.sys - Trojan-PSW.Win32.Agent.lkk (DrWEB: Trojan.NtRootKit.2525)
  2. c:\\windows\\system32\\vmmreg32.dll - Trojan-Dropper.Win32.Agent.acgt (DrWEB: Trojan.MulDrop.29402)
  3. c:\\windows\\system32\\winhelp32.exe - Trojan-Dropper.Win32.Agent.acgt (DrWEB: Trojan.MulDrop.29404)