Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Не удаляется троян Trojan-Mailfinder.Win32.Agent.wd (заявка № 38083)

  1. #1
    Junior Member Репутация
    Регистрация
    06.11.2008
    Адрес
    Барнаул
    Сообщений
    44
    Вес репутации
    30

    Не удаляется троян Trojan-Mailfinder.Win32.Agent.wd

    Касперский при загрузке компьютера выдает найдено: троянская программа Trojan-Mailfinder.Win32.Agent.wd Файл: C:\DOCUME~1\User\LOCALS~1\Temp\rdl4F.tmp. Нажимаю удалить, файл не найден. Также при чистке папки Temp не могу удалить файл temp/1/CAP0WJHL.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
     DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
     DeleteFileMask('%tmp% ','*.* ',true );
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    06.11.2008
    Адрес
    Барнаул
    Сообщений
    44
    Вес репутации
    30
    логи повторил, сообщение о вирусе больше не было. В папке Temp все по-старому. Пришел ли карантин, у меня произошла ошибка при закачке?

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Этот файл mpfilt.sys пришлите согласно приложению 2 правил...

  6. #5
    Junior Member Репутация
    Регистрация
    06.11.2008
    Адрес
    Барнаул
    Сообщений
    44
    Вес репутации
    30
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\mpfilt.sys)
    Карантин с использованием прямого чтения - ошибка

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Ручками его там посмотрите, найдете в архив с паролем "virus" и прислать по правилам...

  8. #7
    Junior Member Репутация
    Регистрация
    06.11.2008
    Адрес
    Барнаул
    Сообщений
    44
    Вес репутации
    30
    отправил.
    в папке C:\WINDOWS\system32\ файла не было
    файл из папки C:\WINDOWS\system32\drivers\

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Файл чистый...

  10. #9
    Junior Member Репутация
    Регистрация
    06.11.2008
    Адрес
    Барнаул
    Сообщений
    44
    Вес репутации
    30
    А по поводу файла temp/1/CAP0WJHL. не заморачиваться?

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Пришлите его в архиве с паролем "virus"...

  12. #11
    Junior Member Репутация
    Регистрация
    06.11.2008
    Адрес
    Барнаул
    Сообщений
    44
    Вес репутации
    30
    система пишет, файл не найден. Не скопировать, не удалить

  13. #12
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    В безопасном режиме можете его удалить?

  14. #13
    Junior Member Репутация
    Регистрация
    06.11.2008
    Адрес
    Барнаул
    Сообщений
    44
    Вес репутации
    30
    Та же песня

  15. #14
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Точный путь до него дайте...

  16. #15
    Junior Member Репутация
    Регистрация
    06.11.2008
    Адрес
    Барнаул
    Сообщений
    44
    Вес репутации
    30
    C:\Documents and Settings\User\Local Settings\Temp\1\CAP0WJHL. имя файла именно с точкой на конце

  17. #16
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\1\CAP0WJHL.');
    DeleteFileMask('%tmp% ','*.* ',true );
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    SaveLog (GetAVZDirectory+'log.txt');
    RebootWindows(true);
    end.
    Прикрепите к сообщению log.txt...

  18. #17
    Junior Member Репутация
    Регистрация
    06.11.2008
    Адрес
    Барнаул
    Сообщений
    44
    Вес репутации
    30
    все чисто

  19. #18
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Судя по логу должен удалиться был, вы что скажете?

  20. #19
    Junior Member Репутация
    Регистрация
    06.11.2008
    Адрес
    Барнаул
    Сообщений
    44
    Вес репутации
    30
    файл удалился благополучно, папка в которой он лежал тоже

    Добавлено через 2 минуты

    но появились два других или я их не замечал
    C:\Documents and Settings\User\Local Settings\Temp\fb_3192.evn
    C:\Documents and Settings\User\Local Settings\Temp\fb_3192.lck
    они также не удаляются

    Добавлено через 2 минуты

    кстати созданы сегоднешним числом, разница в выполнении с предыдущим скриптом ровно перезагрузка
    Последний раз редактировалось Fluncky; 23.01.2009 в 13:37. Причина: Добавлено

  21. #20
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Файлы там постоянно создаются...

  • Уважаемый(ая) Fluncky, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Trojan-Dropper.Win32.Agent.dpwt не удаляется
      От Aldes в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.01.2011, 15:27
    2. Ответов: 1
      Последнее сообщение: 30.06.2009, 08:47
    3. Не могу избавиться от Trojan-Mailfinder.Win32.Small.ai
      От charsky в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 07.05.2009, 14:46
    4. Троян Trojan.Win32.Agent.aonv
      От Merlin2008 в разделе Вредоносные программы
      Ответов: 5
      Последнее сообщение: 21.11.2008, 04:05
    5. Trojan.Win32.Agent.il (KAV), Trojan.Griven (DrWeb) - троян за 25 гривен :)
      От Зайцев Олег в разделе Описания вредоносных программ
      Ответов: 76
      Последнее сообщение: 03.06.2008, 14:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00286 seconds with 19 queries