Помогите избавиться от трояна!!!

krytach · 10.05.2006, 20:55

Где то подцепил Trojan.Virtumod, и не могу от него избавиться, др. Веб находит но ничего не может с ним сделать, Касперский вообще его не видит. Пробовал такие антитрояны: Антитроян элит и Троян ремувер. Эти программы тоже не эффективны. Троян находиться в C:\WINDOWS\System32\awtqr.dll удалить этот файл так же не получается.
Пожалуйста подскажите решение этой проблемы!!!

deepvic · 10.05.2006, 21:17

И что Dr.Web совсем ничего не делает? Стоит обновить базы, одновить версию. Всё это сожно найти здесь, на форме. А если не получиться, то стоит зайти с системного диска и мирно ггрохнуть этот файл (если уверен в том, что имнно он заражен)

sskkru · 10.05.2006, 23:03

Каспер знает об этом трояне, только по-другому называет. Видимо, стоит обновить базу антивируса.

MikeH · 11.05.2006, 08:24

Самое простое - подцепи винт к другой тачке и снеси dll-ку руками. Либо надо найти процесс, который использует данную dll и прибить его, а потом уже файл удалять.

Lacriss · 11.05.2006, 10:56

Скачай с сайта www.iarsn.com программу TaskInfo. Она показывает абсолютно все процессы которые в данный момент идут в компе. Среди запущенных процессов ищем нашего вируса. Все процессы имеют подпись производителя. В основном Microsoft, а также антивирусы, и дрова принтера. (см img01). Вирусы же подписи не имеют и в строке производителя пусто, также можно увидеть откуда этот процесс запущен (см img02). Выделяем наш вирус и жмём кнопку delete. Вирус будет выкинут из памяти, после чего заходим туда, где он валяется и удаляем файл физически. Картинки в архиве Вложение 3327 (90 Kb)

После удаления советую проверить антивирусом основные места скопления вирусов: бызовый каталог windows, затем windows/system32, system volume information и temp (который в documents and settings) вдруг он наделал резервных копий.

Из личного опыта могу сказать, что то что пропустит Dr.Web найдёт AntiVir (к тому же он бесплатный).

~~Wlad~~ · 11.05.2006, 15:27

Просканируй комп в безопаном режиме тем же вебом или касперским.

slayka · 11.05.2006, 22:26

На форуме есть ссылки на LIVE CD . Грузись с него и бомби его по полной(трояна конечно).

blackartur · 12.05.2006, 12:31

msconfig или диспетчер задач должен показать подозрительные файлы

*shrmn* · 12.05.2006, 16:42

На форуме столько прог, столько советов! Не думаю, что это очень серьёзная проблема. А msconfig или диспетчер задач может эти файлы и не показать

*Abra Cadabra* · 14.05.2006, 18:20

krytach, Итог в студию...

Maklin · 31.08.2006, 12:13

Используй помимо антивирусов Ad-AwareSE, SpyRemover,Spybot-Search&Destroy.

10.05.2006, 20:55	#1
krytach Неактивный пользователь Регистрация: 18.12.2005 Сообщений: 11 Репутация: 1	Помогите избавиться от трояна!!! Где то подцепил Trojan.Virtumod, и не могу от него избавиться, др. Веб находит но ничего не может с ним сделать, Касперский вообще его не видит. Пробовал такие антитрояны: Антитроян элит и Троян ремувер. Эти программы тоже не эффективны. Троян находиться в C:\WINDOWS\System32\awtqr.dll удалить этот файл так же не получается. Пожалуйста подскажите решение этой проблемы!!!

10.05.2006, 21:17	#2
deepvic Постоялец Пол: Регистрация: 28.08.2005 Сообщений: 906 Репутация: 226	И что Dr.Web совсем ничего не делает? Стоит обновить базы, одновить версию. Всё это сожно найти здесь, на форме. А если не получиться, то стоит зайти с системного диска и мирно ггрохнуть этот файл (если уверен в том, что имнно он заражен) __________________ Свои руки человек видит сверху, и они кажутся ему прямее, чем окружающим, которые видят его руки сбоку и могут объективно оценить их.

10.05.2006, 23:03	#3
sskkru Ветеран Пол: Регистрация: 19.10.2005 Сообщений: 3,092 Репутация: 2226	Каспер знает об этом трояне, только по-другому называет. Видимо, стоит обновить базу антивируса. Последний раз редактировалось sskkru; 10.05.2006 в 23:12..

11.05.2006, 10:56	#5
Lacriss Пользователь Пол: Регистрация: 08.07.2005 Адрес: Петрозаводск Сообщений: 121 Репутация: 107	Скачай с сайта www.iarsn.com программу TaskInfo. Она показывает абсолютно все процессы которые в данный момент идут в компе. Среди запущенных процессов ищем нашего вируса. Все процессы имеют подпись производителя. В основном Microsoft, а также антивирусы, и дрова принтера. (см img01). Вирусы же подписи не имеют и в строке производителя пусто, также можно увидеть откуда этот процесс запущен (см img02). Выделяем наш вирус и жмём кнопку delete. Вирус будет выкинут из памяти, после чего заходим туда, где он валяется и удаляем файл физически. Картинки в архиве Вложение 3327 (90 Kb) После удаления советую проверить антивирусом основные места скопления вирусов: бызовый каталог windows, затем windows/system32, system volume information и temp (который в documents and settings) вдруг он наделал резервных копий. Из личного опыта могу сказать, что то что пропустит Dr.Web найдёт AntiVir (к тому же он бесплатный). Последний раз редактировалось Lacriss; 11.05.2006 в 15:39..

11.05.2006, 22:26	#7
slayka Постоялец Пол: Регистрация: 03.03.2006 Сообщений: 426 Репутация: 1189	Re: Помогите избавиться от трояна!!! На форуме есть ссылки на LIVE CD . Грузись с него и бомби его по полной(трояна конечно).

11.05.2006, 08:24	#4
MikeH Новичок Пол: Регистрация: 05.04.2006 Сообщений: 22 Репутация: 11	Самое простое - подцепи винт к другой тачке и снеси dll-ку руками. Либо надо найти процесс, который использует данную dll и прибить его, а потом уже файл удалять.

11.05.2006, 15:27	#6
~~Wlad~~ Banned Пол: Регистрация: 30.07.2005 Сообщений: 518 Репутация: 462	Просканируй комп в безопаном режиме тем же вебом или касперским.

12.05.2006, 12:31	#8
blackartur Новичок Пол: Регистрация: 17.04.2006 Сообщений: 11 Репутация: 1	Re: Помогите избавиться от трояна!!! msconfig или диспетчер задач должен показать подозрительные файлы

12.05.2006, 16:42	#9
shrmn ViP Пол: Регистрация: 25.12.2004 Сообщений: 222 Репутация: 87	Re: Помогите избавиться от трояна!!! На форуме столько прог, столько советов! Не думаю, что это очень серьёзная проблема. А msconfig или диспетчер задач может эти файлы и не показать

14.05.2006, 18:20	#10
Abra Cadabra ViP Пол: Регистрация: 04.02.2005 Адрес: Рязанская губерния Сообщений: 2,226	Re: Помогите избавиться от трояна!!! krytach, Итог в студию... __________________ Сироту каждый норовит обидеть

31.08.2006, 12:13	#11
Maklin Новичок Пол: Регистрация: 15.08.2006 Адрес: Москва Сообщений: 7 Репутация: 5	Re: Помогите избавиться от трояна!!! Используй помимо антивирусов Ad-AwareSE, SpyRemover,Spybot-Search&Destroy.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Странный вирус, помогите избавиться	Shenta	Интернет партизаны	4	28.09.2009 18:23
помогите избавиться от бага с чарсетами в TRichEdit	nJsk	Borland C++ Builder	2	22.05.2009 10:48
Защита от трояна (как ?)	Trojanets	Антихакинг	6	12.05.2009 21:30
убить трояна	ant210	Скорая помощь	6	01.12.2008 18:37
Помогите избавиться!!!	Samojlov_S	Безопасность	20	11.04.2007 11:02