модифицированный Win32/Agent.UNQ - очистка невозможна

Printable View

06.04.2013, 12:47
nadiamark

Вложений: 2

модифицированный Win32/Agent.UNQ - очистка невозможна

Добрый день!

У меня абсолютно аналогичная проблема, как и у вот этого пользователя [URL]http://virusinfo.info/showthread.php?t=136536&p=989978[/URL]

ESET Smart Security выдает такое сообщение:

[COLOR=#ff0000]Оперативная память = C:\PROGRA~3\Mozilla\gpwszyb.exe - модифицированный Win32/Agent.UNQ троянская программа - очистка невозможна[/COLOR]

+ каждые 5 секунд всплывает окно java_update_и разные комбинации букв, например, java_update_rdpkjaa.exe. Жму "нет" на запрос внести изменения на жесткий диск, окно закрывается и снова всплывает через несколько секунд. Что с этим делать?

p.s. в приложении два файла, а не три, т.к. у меня 64-разрядная система
06.04.2013, 12:55
Info_bot

Уважаемый(ая) [B]nadiamark[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
08.04.2013, 22:01
Techno

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('c:\progra~3\mozilla\gpwszyb.exe','');
TerminateProcessByName('c:\progra~3\mozilla\gpwszyb.exe');
DeleteFile('c:\progra~3\mozilla\gpwszyb.exe');
DeleteFileMask('c:\progra~3\mozilla','*.*',false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].