Rootkit.Win32.Agent.iqc

[kachan]

Помогите плиз. Касперский нашел вирус Rootkit.Win32.Agent.iqc но не может его удалить, при этом комп очень сильно тупит

[light59]

Восстановление системы: включено

Отключить!

База поcледний раз обновлялась 08.02.2009

Базы AVZ обновить!

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('netsik');
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
 SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Если в карантин что-то попало, то пришлите его по ссылке http://virusinfo.info/upload_virus.php?tid=43433.

Повторите логи по правилам. ( перед созданием логов, выгрузите ваш антивирус!).

p.s. После лечения загляните сюда http://virusinfo.info/showthread.php?t=3519

[kachan]

После выполнения скрипта и перезагрузки запустился мастер нового оборудования, и касперский опять его нашел

[Гриша]

Логи повторите...

[kachan]

Новые логи

[Гриша]

Вам сколько раз говорить чтобы восстановление отключили?

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\PR23.tmp','');
 DeleteService('ugyzysbnr');
 QuarantineFile('C:\WINDOWS\system32\drivers\olmftdvykgq.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\olmftdvykgq.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\000007D7.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\olmftdvykgq.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\olmftdvykgq.sys');
 DeleteFile('C:\WINDOWS\Temp\PR23.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ugyzysbnr');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[kachan]

Может я че не понимаю, но я не могу загрузить файл карантина даже если его переименовываю, пишет что такой файл уже загружен

[Гриша]

Повторите логи...

[kachan]

Новые логи

[Гриша]

Сделайте полную проверку AVPTool, в логах чисто...

[kachan]

Спасибо большое, это сволочь умерла

[light59]

Спасибо нажимают.
Про http://virusinfo.info/showthread.php?t=3519 не забыли?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\services.exe - Trojan.Win32.Agent2.haa ( DrWEB: Trojan.Spambot.3531 )