Trojan horse Rootkit-Agent

[oazis]

Добрыйдень.
AVG находитвирус Trojan horse Rootkit-Agent.AT впапке C:\WINDOWS\System32\nso12k.sys инесколькоразв C:\System Volume Information\_restore{9E421EBO-B148-49FE-B235-0DA3497D236B}\PR1(10,11 ит.д.). AVGудаляет/излечивает вирус, однако после перезагрузки антивирус снова обнаруживает этот троян.
Подскажите, пожалуйста, что с этим делать.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\cssrss.exe','');
 DeleteFile('c:\windows\system32\cssrss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи

[oazis]

Выполнил.

[V_Bond]

в логах ничего зловредного

[oazis]

Интересно, почему же после каждой перезагрузки компьютера AVG и Dr.Web Cureit постоянно находят этот Rootkit?

[V_Bond]

и сейчас ? в логах его нет
http://www.antirootkit.com/software/IceSword.htm скачайте сделайте лог кернел моде ...

[oazis]

С помощью Dr.Web Cureit снова удалил этот вирус, однако теперь после перезагрузки и очередного включения компьютера троян вроде как исчез. Если вдруг появится, сделаю всё, как вы указали. Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cssrss.exe - Backdoor.Win32.Agent.rgo (DrWEB: BackDoor.Nunaks)