Printable View
Здравствуйте уважаемые.У меня случилась беда, скачал с нета файл (Ftp клиент) открыл его бац Eset Nod32 3.0.650.0 начал орать:
Windows\system32\syssrs
Win32/Rootkit.Agent.NBM
Очищен изолирован удалён
Как перезагрузил комп опять:
Windows\system32\syssrs
Win32/Rootkit.Agent.NBM
Очищен изолирован удалён
После этого подключаю нет и трафик улетает сам.Сканировал весь компьютер(1-жёсткий 2-диска) толку нет, а как перезагружаю выдаёт опять этого трояна.Кто поможет буду весьма благодарен.
Тот файл который скачали, якобы фтп-клиент заархивирутйе в зип-архив с паролем virus и загрузите [URL="http://virusinfo.info/upload_virus.php?tid=36337"]сюда[/URL]. Также выполните [url]http://virusinfo.info/showthread.php?t=1235[/url]
Загрузил.Правда ссылку дал друг с нета на файл.
Ждем логов, их нужно прикрепить к теме.
Всё решил вроде бы сам эту проблему.Когда я запустил файл антивирь спалил его типа троянская программа изолирован удалён C:\WINDOWS\system32\... а троян так и остался сидеть там.Когда сканирую этот файл то антивирь неругается а как открыл его сразу копируется в C:\WINDOWS\system32 и антивирь ругается но неудалят его.Короче говоря я зашёл в C:\WINDOWS\system32 и удалил его от туда вот и всё вроде всё норм.Всё равно спасибо за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\rfspdh.exe - [B]Trojan-Downloader.Win32.VB.jtn[/B] (DrWEB: Trojan.Inject.5338)[/LIST][/LIST]