Подозрение на Trojan.win32.BHO.agz

[mainguy]

AVZ выявила подозрение на trojan.win32.BHO.agz.
В соответствии с Правилами высылаю файлы.
Очень прошу помощи.
Заранее благодарен.

[wise-wistful]

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('wtafiiwj', 4); 
 QuarantineFile('C:\WINDOWS\system32\file.exe','');
 QuarantineFile('C:\WINDOWS\system32\kbdusg.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ovtgjscc.dat','');
 BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин согласно правил..

[mainguy]

Спасибо за помощь. Скрипт выполнил, карантин выслал. Какие действия дальше?

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\kbdusg.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\ovtgjscc.dat');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Повторите логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\ovtgjscc.dat - Rootkit.Win32.Agent.tw (DrWEB: Trojan.NtRootKit.511)
  2. c:\\windows\\system32\\kbdusg.dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoader.39299)