ПО File Downloader

[Ветеран рунета]

Подцепилась вредная хреновина, чёрт-те где висит, не могу найти

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите лог по п.2 раздела Диагностика.

[Ветеран рунета]

Сделал

[snifer67]

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

3. Сделайте новые логи

[Ветеран рунета]

drv.sys засунул в рар, иначе не хотел цеплять к посту. Сообщение о злобном ПО пропало. А можете сказать, что делает утилита get3?

[snifer67]

Файл C:\WINDOWS\System32\Drivers\USBEHCI.sys
замените на чистый из дистрибутива Windows.
http://virusinfo.info/showthread.php?t=51654

Выполните скрипт в avz

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\agp440.sys','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Ветеран рунета]

Сделано

[PavelA]

'C:\WINDOWS\system32\DRIVERS\agp440.sys' - Trojan.Winlock.569

Надо заменить на чистый из дистрибутива.

[snifer67]

Файл C:\WINDOWS\system32\DRIVERS\agp440.sys
замените на чистый из дистрибутива Windows.
http://virusinfo.info/showthread.php?t=51654

[Ветеран рунета]

Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\agp440.sys - Rootkit.Win32.Agent.aafm ( DrWEB: Trojan.Winlock.569, BitDefender: Backdoor.Generic.240649, NOD32: Win32/Rootkit.Agent.NSF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )