Trojan.Win32.Agent.goa

[vasbin]

KIS 6.0 валовил трояна Trojan.Win32.Agent.goa Помогите, пожалуйста.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('J:\WINDOWS\system32\upc.exe','');
 QuarantineFile('J:\WINDOWS\System32\Drivers\Pdi03.sys','');
 DeleteFile('J:\WINDOWS\System32\Drivers\Pdi03.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[vasbin]

Скрипт выполнен успешно. KIS по-прежнему выдает Trojan.Win32.Agent.goa. Файл virusinfo_syscheck.zip почему-то не грузится.

[PavelA]

Скачать IceSword. Через меню file удалить:
J:\WINDOWS\system32\Drivers\Pdi03.sys
J:\WINDOWS\System32\drivers\tcpsr.sys

Затем скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('J:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('tcpsr');
 DeleteService('Pdi03');
 QuarantineFile('J:\WINDOWS\system32\Drivers\Pdi03.sys','');
 DeleteFile('J:\WINDOWS\system32\Drivers\Pdi03.sys');
 DeleteFile('J:\WINDOWS\System32\Drivers\Pdi03.sys');
 DeleteFile('J:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После этого нужно сделать новый логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены