Trojan.Win32.Agent.qoa

[Rene-gad]

Вынес Ваш топик на консилиум.

[Alex_Goodwin]

R-admin сами ставили?

Скачайте Gmer и прикрепите лог.

[Rene-gad]

Скрипт 3

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После ребута
- карантин закачать
- потом АВЗ-логи в студию.

[BoozyWoozy]

Спасибо за всё!
Но работа стояла и меня нагибали....
Снёс винду....
после этого каспер : удалено: троянская программа Trojan.Win32.Inject.dbw Файл: C:\Documents and Settings\All Users\Документы\Settings\abc32.dll

[Rene-gad]

после этого каспер : удалено: троянская программа Trojan.Win32.Inject.dbw Файл: C:\Documents and Settings\All Users\Документы\Settings\abc32.dll

Это как? На новой системе сразу зверя нашел?

[BoozyWoozy]

я затер существующую копию винды чтобы хоть сохранить докисетинг......
там и нашел.....

[Rene-gad]

я затер существующую копию винды чтобы хоть сохранить докисетинг......
там и нашел.....

Понятно. Все-таки было бы хорошо для Вашей же пользы, переустановить винду начисто и установить Сервис Пак 3.

[BoozyWoozy]

Понятно. Все-таки было бы хорошо для Вашей же пользы, переустановить винду начисто и установить Сервис Пак 3.

Да в принципе я непущу за тазик никого и всегото делов....
Но вы Парни выручаете оч крепко и вам за это респект!
а из остатков старых форточек я достал необходимый минимум ( после проверки Каспером и CureIT) и хлпнул остатки ....
а прос СП 3 я слышал отзывы не очень .... поэтому пока повременю.....

[pig]

Каждому своё. Вы хотя бы сотню заплаток безопасности на SP2 поставьте. Будет почти SP3.

[BoozyWoozy]

Автообновка работает....
или надо вручную?

[pig]

Автомата достаточно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 36
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\temp\\3.tmp - SpamTool.Win32.Small.z (DrWEB: Trojan.EmailSpy.129)