Показано с 1 по 6 из 6.

Конь Trojan.Win32.Agent2.enb и Rootkit.Win32.Agent.hji (заявка № 41202)

  1. #1
    Junior Member Репутация
    Регистрация
    07.03.2009
    Адрес
    Украина, Киев
    Сообщений
    17
    Вес репутации
    29

    Thumbs up Конь Trojan.Win32.Agent2.enb и Rootkit.Win32.Agent.hji

    Конь Trojan.Win32.Agent2.enb и Rootkit.Win32.Agent.hji
    Nod32 нашел на флешке autoran и удалил его. Запустил сканер, но тот же Nod больше ничего не выявил. Вскоре заметил странности в работе компа: слетали драйверы звуковой карты, машина тормозила и отключалась. В диспетчере задач нашел странный неубиваемый процесс system.exe, проявлявший сетевую активность. Заблокировал его autpostfirewall, еще раз запустил сканер Nod- безрезультатно. Просканировал с помощью AVZ, нашелмассу Win32.Agent2.enb в Document and Setting|\Sergey\LocalSettings\Temp иодноготакогожев System32 (System.exe). Этого последнего не смог удалить ни антивирусом, ни вручную. Поискал на Yandex, нашел Ваш сайт. Выполнил инструкции, причем скрипты AVZ пришлось повторять несколько раз, потому что при отключенном Nod32 машина попадала в BSOD. С помощью утилиты Касперского отловил еще одного Rootkit.Win32.Agent.hji, притом что прежний мой антивирус по-прежнему ничего не нашел. AVZ постоянно натыкался на System.exe в System32, удалить не мог, но после неудачной попытки сканирования с выключенным антивирусом, когда возник синий экран, я перезагрузил комп и еще раз выполнил скрипт лечения/карантина. Во время сканирования несколько раз возникало системное окошко о закрытии приложения System.exe и AVZ выдал сообщение об удалении Win32.Agent2.enb из System32. Действительно, после перезагрузки этого процесса уже не было, сообщения об ошибках не возникали. Мне кажется что все троянские программы уже удалены, но возможно, остался какой-то мусор в реестре?
    Благодарю за помощь.
    Сергей.
    Вложения Вложения
    Последний раз редактировалось V_Bond; 07.03.2009 в 17:17. Причина: карантин в теме

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    C:\WINDOWS\system32\winlogon.exe - пришлите согласно приложения 2 правил ...

  4. #3
    Junior Member Репутация
    Регистрация
    07.03.2009
    Адрес
    Украина, Киев
    Сообщений
    17
    Вес репутации
    29
    Здравствуйте, уважаемый сеньйор хелпер!
    Сообщите, пожалуйста, получили ли Вы запрошенный файл. Я попытался передать его еще раз, поскольку не получил ответа, но возникло сообщение о том, что такой файл уже существует.
    По существу вопроса могу сообщить, что вирусной активности на компе не обнаружено, но все же полезно было бы услышать Ваши рекомендации.
    Желаю удачи.
    Сергей.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Файл чистый.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    07.03.2009
    Адрес
    Украина, Киев
    Сообщений
    17
    Вес репутации
    29
    Большое спасибо за помощь.
    Пока занимался лечением компьютера узнал массу полезного, скачал несколько нужных программ, уже установил. Машина работает как часы.
    Желаю всем здоровья и удачи!

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Kesel'_Sergey, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 12.03.2009, 14:39
    2. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:44
    3. Ответов: 11
      Последнее сообщение: 22.02.2009, 02:51
    4. Ответов: 16
      Последнее сообщение: 22.02.2009, 02:43
    5. Rootkit.win32.Agent.jp Trojan-Downloader.Win32.Agent.acl
      От clyde в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01341 seconds with 22 queries