Trojan.Win32.Agent2

[marker]

Ребята, я очень извиняюсь, но ето зараза снова завелась Я не знаю как она снова и снова у меня заводится =(

[pig]

Зато я знаю:

Platform: Windows XP SP2

Вам, наверное, говорили - ставьте SP3 и все заплатки после выхода SP3.

А пока ждите инструкций от хелперов.

[marker]

SP3 есть, но я не знаю есть ли там ети заплатки о которых вы говорите

Добавлено через 8 минут

Ладно ушел ставить SP3

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('InstallHook.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise323.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise323.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=40168
Повторите логи по правилам.

[marker]

Done
Карантин отправлен

[light59]

в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('InstallHook.dll','');
 TerminateProcessByName('c:\windows\system32\system.exe');
 QuarantineFile('c:\windows\system32\system.exe','');
 DeleteFile('c:\windows\system32\system.exe');
 DeleteFile('Usb Service 2.0');
BC_ImportAll;
 BC_DeleteSvc('Usb Service 2.0');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин.
Пролечитесь так
http://www.kaspersky.ru/support/wks6...?qid=208636215.
Сделайте полную проверку CureIt.
Установите SP3 + последующие обновления. Повторите логи.

[marker]

Поставил новую винду, SP3 гляньте теперь логи пожалуста...
Да и ребята, посоветуйте как мне от етой заразы в будущем уберечся дабы вас лишний раз не напрягать )

[Гриша]

Ничего плохого, читайте тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\ise323.exe - Worm.Win32.AutoRun.voa (DrWEB: BackDoor.IRC.Sdbot.4595)