Показано с 1 по 7 из 7.

Avast! против Win32:Agent-VGV (заявка № 25930)

  1. #1
    Junior Member Репутация
    Регистрация
    04.07.2008
    Сообщений
    4
    Вес репутации
    35

    Thumbs up Avast! против Win32:Agent-VGV

    Avast! регулярно обнаруживает Win32:Agent-VGV. Вроде удаляет, а после перезагрузки зловред снова появляется. Кроме того, сканер доступа иногда бьёт тревогу на тему "слишком много одинаковых писем с адреса такого-то на такой-то" (адреса не мои). Жду инструкций. спасибо
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Отключите антивирус и интернет!

    Пофиксить

    Код:
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winxd73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winxd62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winwc73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr26.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winjo16.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl05.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteService('Winxd73');
     DeleteService('Winxd62');
     DeleteService('Winwc73');
     DeleteService('Winlr26');
     DeleteService('Winjo16');
     DeleteService('Winfl05');     
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winfl05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjo16.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlr26.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winwc73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxd62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxd73.sys');
     DeleteFile('WinCtrl32.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('Winxd73');
    BC_DeleteSvc('Winxd62');
    BC_DeleteSvc('Winwc73');
    BC_DeleteSvc('Winlr26');
    BC_DeleteSvc('Winjo16');
    BC_DeleteSvc('Winfl05');
    BC_Activate;
    ExecuteRepair(1);
    RebootWindows(true);
    end.
    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    04.07.2008
    Сообщений
    4
    Вес репутации
    35
    Предписанное выполнил, карантин отправил, но не уверен, что он дошел - IE не дал сообщение "отправлено", если надо, повторю. Логи прикрепляю. Что дальше?
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Пофиксить

    Код:
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winin05');
     DeleteService('Winhm51');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winhm51.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winin05.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('Winin05 ');
    BC_DeleteSvc('Winhm51 ');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи с п.10 правил...

  6. #5
    Junior Member Репутация
    Регистрация
    04.07.2008
    Сообщений
    4
    Вес репутации
    35
    Сделано. Вот логи:
    Вложения Вложения

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Чисто,жалобы есть?

  8. #7
    Junior Member Репутация
    Регистрация
    04.07.2008
    Сообщений
    4
    Вес репутации
    35
    Жалоб нет !!! Спасибо!!!

  • Уважаемый(ая) Юр Юр, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Avast! против Win32:Agent-VGV
      От windsor в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 07:08
    2. avast! выдаёт сообщение Win32:Agent-VGV [Wrm
      От Надежда89 в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 22.02.2009, 06:20
    3. Rootkit.win32.Agent.jp Trojan-Downloader.Win32.Agent.acl
      От clyde в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:43
    4. Ответов: 4
      Последнее сообщение: 22.02.2009, 02:29
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 02:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01196 seconds with 17 queries