Конь Trojan.Win32.Agent2.enb и Rootkit.Win32.Agent.hji
Конь Trojan.Win32.Agent2.enb и Rootkit.Win32.Agent.hji Nod32 нашел на флешке autoran и удалил его. Запустил сканер, но тот же Nod больше ничего не выявил. Вскоре заметил странности в работе компа: слетали драйверы звуковой карты, машина тормозила и отключалась. В диспетчере задач нашел странный неубиваемый процесс system.exe, проявлявший сетевую активность. Заблокировал его autpostfirewall, еще раз запустил сканер Nod- безрезультатно. Просканировал с помощью AVZ, нашелмассу Win32.Agent2.enb в Document and Setting|\Sergey\LocalSettings\Temp иодноготакогожев System32 (System.exe). Этого последнего не смог удалить ни антивирусом, ни вручную. Поискал на Yandex, нашел Ваш сайт. Выполнил инструкции, причем скрипты AVZ пришлось повторять несколько раз, потому что при отключенном Nod32 машина попадала в BSOD. С помощью утилиты Касперского отловил еще одного Rootkit.Win32.Agent.hji, притом что прежний мой антивирус по-прежнему ничего не нашел. AVZ постоянно натыкался на System.exe в System32, удалить не мог, но после неудачной попытки сканирования с выключенным антивирусом, когда возник синий экран, я перезагрузил комп и еще раз выполнил скрипт лечения/карантина. Во время сканирования несколько раз возникало системное окошко о закрытии приложения System.exe и AVZ выдал сообщение об удалении Win32.Agent2.enb из System32. Действительно, после перезагрузки этого процесса уже не было, сообщения об ошибках не возникали. Мне кажется что все троянские программы уже удалены, но возможно, остался какой-то мусор в реестре?
Благодарю за помощь.
Сергей.
Последний раз редактировалось V_Bond; 07.03.2009 в 17:17.
Причина: карантин в теме
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Здравствуйте, уважаемый сеньйор хелпер!
Сообщите, пожалуйста, получили ли Вы запрошенный файл. Я попытался передать его еще раз, поскольку не получил ответа, но возникло сообщение о том, что такой файл уже существует.
По существу вопроса могу сообщить, что вирусной активности на компе не обнаружено, но все же полезно было бы услышать Ваши рекомендации.
Желаю удачи.
Сергей.
Большое спасибо за помощь.
Пока занимался лечением компьютера узнал массу полезного, скачал несколько нужных программ, уже установил. Машина работает как часы.
Желаю всем здоровья и удачи!
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Конь Trojan.Win32.Agent2.enb и Rootkit.Win32.Agent.hji
