Win32.Banker.FS Trojan.SpyAgent.Da

[минин]

Добрый день! всё как у всех красный кружок с белым крестиком.
выполнил проверку согласно ваших рекомедаций. прилагаю результаты

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\C:\WINDOWS\System32\svchost.exe','');
 QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wndutl32.dll','');
 DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wndutl32.dll');
 DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('wscsvc');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[минин]

спасибо большое!!!! сделал!!! значок исчез. высылаю проверку

[минин]

и во время заражения сменился рисунок рабочего стола

[минин]

карантин отправил

[light59]

В AVZ

begin
executerepair(5);
rebootwindows(true)
end.

Фон раб. стола можете менять.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\admini~1\\locals~1\\temp\\wndutl32.d ll - Trojan.Win32.Agent.avul (DrWEB: Trojan.DownLoad.4660)