Trojan.Win32.Agent.goa

**Pyatigorsk** · 15.10.2008, 16:29

KIS 8.0 выловил трояна Trojan.Win32.Agent.goa удалить неможет. Помогите, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 15.10.2008, 16:36

скачайте C:\WINDOWS\system32\Drivers\ati5vaxx.sys -force delete
выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.wsh','');
 QuarantineFile('C:\autorun.wsh','');
 QuarantineFile('C:\autorun.exe','');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{850C7964-9320-4055-BE11-7D7B562A6417}');
 QuarantineFile('C:\WINDOWS\system32\helper1.dll','');
 DeleteService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('ati5vaxx');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati5vaxx.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati5vaxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\helper1.dll');
 DeleteFile('C:\autorun.exe');
 DeleteFile('C:\autorun.wsh');
 DeleteFile('E:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Pyatigorsk** · 15.10.2008, 17:15

спасибо плучилось

**CyberHelper** · 22.02.2009, 08:40

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения вредоносные программы в карантинах не обнаружены

Trojan.Win32.Agent.goa (заявка № 32098)

Опции темы

Trojan.Win32.Agent.goa

Итог лечения

Похожие темы

Последствия rojan.Win32.Agent.buqf, Trojan-Downloader.Win32.Kido.k, Trojan.Win32.Hosts.gen и т.д.

Вирусы Trojan-GameThief.Win32.OnLineGames.rry, Trojan-Clicker.JS.Agent.ak, Packed.Win32.Krap.w,AdWare.Win32.Gator и т.д.

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

Backdoor.Win32.Agent.fvy и Trojan-Downloader.Win32.Agent.lvm

троянская программа Trojan.Win32.Delf.nia, Trojan-Dropper.Win32.Agent.atvx, Trojan.Win32.Koblu.lh

Ваши права в разделе