Trojan-downloader.Win32.Agent variant

Запускаю WoW - пишет обнаружен trojan-downloader.Win32.Agent variant.
Проверял NOD32 и Outpost Firewall ничего не находят

пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O21 - SSODL: UpdateCheck - {C929CC34-2C06-41A9-9E70-A59C3BEB1603} - (no file)
[/code]
kdkuv.exe поищите при помощи авз ... если найдется пришлите по правилам ..

Вроде пофиксил а сообщение обнаружен trojan-downloader.Win32.Agent variant всеравно осталось

kdkuv.exe - нашелся ?

нет

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Я вчера удалил какой то файл Thumbs.db-подозрение на Trojan-Downloader.Win32.Small.eho

[size="1"][color="#666686"][B][I]Добавлено через 49 секунд[/I][/B][/color][/size]

Так было написано в AVZ

Пришлите нам файлик, на который ругается антивирус, в архиве с паролем virus по этой ссылке: [url]http://virusinfo.info/upload_virus.php?tid=21439[/url]
Выполните пункт 2 правил.
Сделайте новые логи, начиная с пункта 10 правил.

Новые логи как просили начал с пункта 10 правил
kdkuv.exe не нашел а Thumbs.db удалил нажав shift+delete так что я не знаю где он

выполните скрипт ...
[code]
begin
DeleteFile('kdkuv.exe');
DelWinlogonNotifyByFileName('kdkuv.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите virusinfo_syscheck.zip

выполнил скрипт

выполните скрипт ....
[code]
begin
SysCleanAddFile('kdkuv.exe');
DelWinlogonNotifyByFileName('kdkuv.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
какие -то проблемы остались ?

как было так все и осталось
никаких изменений

WoW - это вообще что ?... в логах такого нет ...

World of warcraft

а причем здесь детект троянов к игрушке .... ?

[QUOTE=radmex;215530]как было так все и осталось
никаких изменений[/QUOTE]

Рекомендация так же не изменилась, см сообщение #6 ( [url]http://virusinfo.info/showpost.php?p=214822&postcount=6[/url] )

дня 4 наед было все нормально

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

да и тут была похожая тема там помогли

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

у меня просто 4 дня назад компьютер написал про какую то ошибку скрипта windows потом перезагрузился появилась папка web folders(раньше ее не было) wow после этого тоже начал выдавать сообщение trojan-downloader.Win32.Agent variant

web folders можно убрать этим скриптом ...
[code]
begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.
[/code]
сделайте хоть принтскрин ссобщения о трояне ...

Принт скрин в WOW когда он выдает это сообшение?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

а вот у вас похоая тема [url]http://virusinfo.info/showthread.php?t=21089[/url]

то ваш провайдер ? ...
organisation: ORG-UL25-RIPE
org-name: UkrTeleGroup Ltd.
org-type: LIR
address: UkrTeleGroup Ltd.
Mechnikova 58/5
65029 Odessa
Ukraine

[QUOTE=V_Bond;215558]то ваш провайдер ? ...
organisation: ORG-UL25-RIPE
org-name: UkrTeleGroup Ltd.
org-type: LIR
address: UkrTeleGroup Ltd.
Mechnikova 58/5
65029 Odessa
Ukraine[/QUOTE]

это что такое?

т.е если вы не из Одессы и у ва не укртелекомовский интернет ...
пофиксите ...
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{02F006F1-6352-4AD1-BF75-8195A7CD5852}: NameServer = 85.255.114.82,85.255.112.116
O17 - HKLM\System\CCS\Services\Tcpip\..\{07EECB64-A5FB-4ECE-83D8-E34B8E6D6023}: NameServer = 85.255.114.82,85.255.112.116
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B31865A-B6AB-43EF-8A16-D0F09FB97000}: NameServer = 85.255.114.82,85.255.112.116
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.82 85.255.112.116
O17 - HKLM\System\CS2\Services\Tcpip\..\{02F006F1-6352-4AD1-BF75-8195A7CD5852}: NameServer = 85.255.114.82,85.255.112.116
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.114.82 85.255.112.116
O17 - HKLM\System\CS3\Services\Tcpip\..\{02F006F1-6352-4AD1-BF75-8195A7CD5852}: NameServer = 85.255.114.82,85.255.112.116
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.82 85.255.112.116
[/code]

Спасибо за потраченное на меня время) Только что избавился от этого сообшения при помоши fixwareout она тоже че то сделала с kdkuv.exe. Вот если что ее отчет
Еше раз спасибо

вам предложено былоло тоже самое пр помощи хайджек см пост выше ...

Да я уже понял тока я сделал это немного раньше а потом тока увидел ваше сообшение
Еше раз спасибо за помощь