Не могу удалить троянскую программу(((

Printable View

30.03.2009, 13:54
Sergey100

Не могу удалить троянскую программу(((

Удаление программы приводит к тому, что при загрузки Windows открывается пустой рабочий стол. Вернул операционную систему в прежний рабочий режим через AVZ - восстановление системы.
Отчет, полученный после прогона через AVP Tools:
Резервное хранилище
-------------------
Статус Объект Размер
------ ------ ------
Заражен: троянская программа Trojan-PSW.Win32.LdPinch.gsf c:\windows\temp\rdl51.tmp.exe 22,5 КБ
Заражен: троянская программа Trojan.Win32.Agent2.goy c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\c1efs5uv\123[1].exe 31,5 КБ
Заражен: троянская программа Trojan-PSW.Win32.WebMoner.ej c:\windows\system32\msvcrt57.dll 47 КБ
Заражен: троянская программа Trojan.Win32.Agent2.goy C:\WINDOWS\TEMP\rdl102.tmp.exe 31,5 КБ
Заражен: троянская программа Trojan-PSW.Win32.LdPinch.gsf c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\c1efs5uv\pin[1].exe 22,5 КБ

Заранее благодарен за помощь
30.03.2009, 14:08
Гриша

adv.dll пришлите согласно приложению 2 правил...
30.03.2009, 14:28
Sergey100

Отправил карантин согласно правилам
30.03.2009, 14:33
Гриша

Файл чистый...
30.03.2009, 14:37
Sergey100

Этот файл лстался неудаленным. Иначе при удалении пропадает содержимое рабочего стола

Trojan-PSW.Win32.LdPinch.gsf c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\c1efs5uv\pin[1].exe

Ничего страшного, если его оставить? ))
30.03.2009, 14:39
Гриша

Очистите временные папки, кеш браузера и посмотрите останется ли он...
30.03.2009, 21:46
Sergey100

Почистил временные папки, кэш браузера, AVP Tools все равно находит два трояна:

обнаружено: троянская программа Trojan.Win32.Agent2.goy Файл: C:\WINDOWS\Temp\rdl9.tmp.exe

обнаружено: троянская программа Trojan.Win32.Agent2.goy Файл: C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CDEFSHIJ\123[1].exe
30.03.2009, 21:55
Гриша

Удалить предлагает?
30.03.2009, 22:02
Sergey100

Да, предлагает...... но уже повторно боюсь удалять после загрузки пустого рабочего стола
30.03.2009, 22:21
Гриша

Не бойтесь :)
31.03.2009, 22:21
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\adv.dll - [B]Backdoor.Win32.Agent.afgh[/B][/LIST][/LIST]