Показано с 1 по 3 из 3.

Трафик. Подозрение на Trojan-Dropper.Win32.Agent.afvt (заявка № 39577)

  1. #1
    Junior Member Репутация
    Регистрация
    10.08.2008
    Сообщений
    5
    Вес репутации
    35

    Exclamation Трафик. Подозрение на Trojan-Dropper.Win32.Agent.afvt

    Постоянно какая-то программа гонит трафик в интернет. В documents & settings появились файлы reader_s.exe (др веб говорит Trojan.Download.29459). После удаления появляются снова.
    dr web ругается на файл windows\system32\drivers\ndis.sys и windows\system32\dllcach\ndis.sys что там руткит (Trojan.NTRootkit.2670), но после лечения или замены файла на нормальный - всегда перестает работать сеть из-за конфликтов и перестает работать нод32 3.0
    в windows\system32\winhelp.exe (др. веб - trojan.spambot.4281)
    логи прикладываю. помогите пожалуйста - установка SP3 не помогла. нод32 ничего не нашел.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    10.08.2008
    Сообщений
    5
    Вес репутации
    35
    сейчас полностью проверил всё др.вебом - снова то же самое. помогите разобраться пожалуйста?...

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от gsnake
    установка SP3 не помогла
    Cтранно:
    Цитата Сообщение от Log
    Platform: Windows XP SP2
    Отключите службу восстановления системы (см. Приложение 1 Правил).
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\winhelp.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
     QuarantineFile('C:\Documents and Settings\Инна\driver.sys','');
     QuarantineFile('c:\windows\system32\reader_s.exe','');
     DeleteFile('c:\windows\system32\reader_s.exe');
     DeleteFile('c:\documents and settings\Инна\reader_s.exe');
     DeleteFile('C:\Documents and Settings\Инна\reader_s.exe');
     DeleteFile('C:\WINDOWS\System32\reader_s.exe');
     DeleteFile('C:\WINDOWS\system32\winhelp.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

    Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

    Установите Adobe Acrobat 9 или удалите старый.

  • Уважаемый(ая) gsnake, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. подозрение на Trojan-Dropper.Win32.Agent.afvp
      От VolfNT в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 24.08.2009, 10:08
    2. Ответов: 1
      Последнее сообщение: 30.06.2009, 07:47
    3. Trojan-Dropper.Win32.Agent.clv и ко
      От weallwilldie в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 07:52
    4. Trojan-Dropper.Win32.Agent.son
      От izwerg в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 06:06
    5. Trojan-Dropper.Win32.Agent.dxa в ESS+rus
      От enthusiast в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 29.01.2008, 02:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00740 seconds with 17 queries