Проблема с антивирусами или Поймал хороший вирус

[Barmoleg]

вирус zip.exe.doc simantecom не распознаётся как отслать его для добавления в базу антивируса?

[Barmoleg]

уточнил для этого нужно иметь карантин центр (на серваке)
есть у когонибудь такой?

[Romdc]

Всем привет! есть небольшая проблема - поймал такую штуку Win32/Fujacks.AD, прочитал вышесказанные способы - не помогает (пробовал). NOD его ловит через каждые 5 мин и отправляет в карантин, и так целый день. Может кто че подскажет? Заранее спасибо!

[Alex_Goodwin]

Цитата: Сообщение от Romdc Всем привет! есть небольшая проблема - поймал такую штуку Win32/Fujacks.AD, прочитал вышесказанные способы - не помогает (пробовал). NOD его ловит через каждые 5 мин и отправляет в карантин, и так целый день. Может кто че подскажет? Заранее спасибо!

http://nowa.cc/forumdisplay.php?f=532

[firstvisitor]

Доброго времени суток всем
Думаю мне в эту ветку
Столкнулся с такой проблемой на компьютер поставил AVG 7.5 только free версию, базы от 17.10.2007.
Нашел несколько троянов, ssvichost.exe ну и еще чего то. просканировано было все. Так вот проблема в следующем. При загрузке сразу же вылетает процесс exрlorer, в описании ошибки, которую предлагает отправить в MS есть ссылка на модуль mstmdm.dll, в диспечер задач войти не дает, пишет действие запрещено администратором системы, и regedit с той же формулировкой отправляет в сад. Также скрывается пукт "свойства папки" в меню "Сервис" . Если воткнуть флешку так же exрlorer вылетает, ну и в ряде других случаях. При этом на флешке появляются срытые файлы autorun.inf, desktop.dll и toumbs.dd (это уже на другом компе с определено, на котором через total comander была открыта флешка, поэтому авторан не запустился). Погуглил, нашел ссылку на RemoveIT Pro v4 Enterprise. Это шняжка и выдала что mstmdm.dll - не есть гуд, только одно но эта шняжка триал и лечить не хочет. Кто-нибудь лечил это "творение"? конечно же переустановка рассматривается как ну ооочччень крайний случай.


прошу прощения у модераторов за невнимательность (время однако)
перенесите, пожалуйста, это сообщение в соответствующую ветку обсуждений софта

[PcKill]

Для начала просканируйте бесплатной утилитой от Dr.Web CureIt!
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe (желательно в безопасном режиме)
Если что-то найдет попробуйте поличить..
Затем можете скачать другой антивирус, (между нами говоря АВГ не самый лучший ;) )
К примеру..
http://dl1.antivir-pe.de/down/window...in7u_ru_hp.exe

+

Обновление
http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip

С ключом помогу..
Avira уж точно что-то найдет..

[Rampant]

Тебе точно поможет AVZ http://z-oleg.com/secur/avz/index.php она исправляет все изменения системы после вирусной атаки, а то что у тебя червяк, это 100%, ну и естественно глубокое сканирование антивирусом, как сказано выше. А вообще, ты здесь не по теме.

[firstvisitor]

спасибо за ответы, будем лечится

2Rampant
я просил модераторов перенести, пока не перенесли

Добавлено через 2 минуты

Цитата: Сообщение от PcKill Avira уж точно что-то найдет..

а как на счет системных требований под нее, не будет тормозить?

[PcKill]

У меня она даже не чувтвуйется..(AMD Sempron 2300+ (надо уже давно выкинуть :D) 1.58 ГГЦ, 768 ОПЕРАТИВКИ) хотя все стоит по максимуму...

Вот её оф. тебования взятые с сайта:

Computer: Pentium or higher, at least 133 MHz
Operating system: Windows 2000 / Windows XP / Windows XP x64 edition / Windows Vista 32 Bit and 64 Bit
RAM: 196 MB / 512 MB RAM for Windows Vista
50 MB free memory on the hard disk (more if quarantine is used)
100 MB temporary memory on the hard disk
Administrator rights are required for the installation

[Yurgen18]

Для тяжелых случаев использую AVZ...

[asdeew]

Как удалить этот вирус Generic Trojan

[firstvisitor]

Цитата: Сообщение от Yurgen18 Для тяжелых случаев использую AVZ...

не помогает AVZ даже с обновленными базами

Добавлено через 1 минуту

Цитата: Сообщение от Moritz Если очен серёзныи viruz trojan ви не трате времия его снимат, намного легче и надёжнеы все переставит заново. Поетому всегда реkомендую имет два HDD . Почти все antivirus они наxодиат но хорошыи virus trojan они снят не могут.

придется так и сделать, форматнуть его нах...

[franzus]

Вот тут лежит новый троян, лежит в RAR-aрхиве далше SFX-архив уже сам вирус. При двойном клике исчезает. Что делат дальше незнаю но до вчерашнего дня его не какой антивирус не определял. Отправил Касперскому теперь называеться он Trojan-Spy.Win32.Agent.aix. может быть каконить другой антивирус его уже тоже определяет. Проверьте кому не лень!!! Может где нить и лечение уже есть. Заранее всем спасибо!!!

[Вичка_Capric]

Командная строка: c:\windows\temp\startdrv.exe

c:\windows\temp\startdrv.exe
c:\windows\temp\startdrv.exe - Win32/TrojanDownloader.Agent.DEU троян - Ошибка при удаление - файл заблокирован
Количество проверенных файлов: 1
Количество найденных вирусов: 1
Количество активных вирусов: 1
Время завершения: 10:36:37 Общее время сканирования: 5 сек (00:00:05)

Примечания:
[5] Файл в настоящее время используется (открыт или запущен) и не может быть очищен сейчас. Он не может быть заменен чистой копией даже после перезапуска компьютера, поскольку он расположен не на локальном диске.



Как мне все єто убрать - только обїясните, как чайнику!!!! Пожалуйста!
Спасибо.

Я в компьютере порядочный чайник, поэтому заранее прошу прощения если скажу что-нибудь не то.
Антивирус (якобы) вычистил win32:SdBot-5102, но по-моему, не до конца. Подозрительные признаки следующие:
Диспечер задач пишет:
svchost.exe Local Service
svchost.exe Local Service
ALG.exe Network Service
svchost.exe Network Service
Причём, ALG.exe на компьютере копий больше, чем одна. Так должно быть?
Когда я жму на "завершить процесс" два из четырёх указанных приложений закрываються нормально, а два других показывают окно:

This system is shuting down. Please save all work in progress and log off. Any unsaved changes will be lost. This Shutdown was initiatad by NT AUTHORITY\SYSTEM.

Time before shutdown 00:00:31...

Massange:
Windows must now restart because the Remote Procedure Call (RPC) service terminated unexepledly...

Это действительно остатки трояна (есди да, то как можно его удалить) или нормальные виндоузовские приложения? Сообщение не само по себе появляется, а только после того, как я насильно пытаюсь завершить процесс!
Эксперты, помогите разобраться!