Win32\Agent.nvl

[tonaco]

Первое. Да здравствует 2070 г. от р.х.
Последнее. Доп. проблемы:

Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

+

---------------------------
svchost.exe - Ошибка приложения
---------------------------
Инструкция по адресу "0x6f8917c2" обратилась к памяти по адресу "0x6f8917c2". Память не может быть "written".

Закрываешь все открывшиеся окна и наслаждаешься отсутствием нета.

Последнее длится около 6 мес. Не напрягало, пока не началось первое. Теперь от первого и последнего мозг сохнет.
Далее - согласно правил.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\system.exe','');
QuarantineFile('C:\Documents and Settings\Илья\Local Settings\Temp\33377.sys','');
DeleteFile('C:\WINDOWS\system32\system.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HijackThis, если останется:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

Очистите полностью папку C:\Documents and Settings\Илья\Local Settings\Temp.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=41120).

Сделайте новые логи.

[tonaco]

Сработало?
Еще вопрос. Какая заплатка закроет сию дырку?

[Гриша]

Сделайте полную проверку AVPTool...

В логах чисто, установите SP3+all updates...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\system.exe - Trojan.Win32.Agent2.enb( DrWEB: Win32.HLLW.Autoruner.6372, BitDefender: Trojan.Autorunner.I )