Форум портала Metropolis

Как избавиться от следующих троянских программ:
trojan-proxy.win32.agent.x
trojan-spy.win32.spy.master
backdoor.win32.delf.asw
???????????????????????????????

1-
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
При помощи «Диспетчера задач» завершить троянский процесс.
Удалить папку (со всем содержимым):
Documents and Settings%\Application Data\Microsoft\sr64
Удалить следующий параметр из ключа автозагрузки системного реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"sr64" = "<путь и имя исполняемого файла трояна>"
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами
с сайта КАВ есесно

Отправлено: 13 Декабря 2007, 21:07

---

3-В диспетчере задач завершить троянский процесс с именем lexplorer.exe.
Удалить оригинальный файл бекдора (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Удалить следующий файл:
%Program Files%\Win\Default\lexplorer.exe
Удалить следующий ключ в системном реестре:
[HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
 "SysUtilits"="%Program Files%\Win\Default\lexplorer.exe"
дальше опять проверить

по 2 у них пусто

sr64-вот этого нигде нет

Раздел железо.

Выкинуть системный блок, после чего вымыть руки с особой тщательностью.

PS К софту это относится больше чем к железу.

лучше удалять зараженные файлы. Я тут кстати заметил, когда вылечиваешь зараженный файл, а потом удаляешь антивирус или ставишь новый, то он находит в нем угрозу, т.е файл "вылеченный" только  когда работает антивирус.
По скольку у меня на компе нет важных программ, я переодически (раз в месяц) переустанавливаю винду и форматирую диски

2Cold1e: не хочется огорчать но если она будет просто удалять заражённые файлы то всё будет повторяться с каждым перезапуском системы.

а нуда они же системные :-[ ну тогда помоему лучше снести винду

не..ну можжет антивурс есть какой???
надоело его переставлять...((((
(у меня касперский ::))

http://10.20.26.19/?q=node/4746
старый кот нашел в очередной раз интересную вещь.А именно портативный набор вируссканеров и тп.Учитывая его "небольшой" размер и свежесть выхода,вполне сгодится для прогонки из под live cd

Хороший сканнер:

http://z-oleg.com/secur/avz/ (http://z-oleg.com/secur/avz/)

Раньше без антивируса жил год не переустанавливал комп ...
Установил  нод теперь каждый день вирус=)
Только что удалил trojan-proxy.win32.agent.x

Абсолютно бесполезная к сожалению вещь  :( Насчет свежести выхода ты погорячился.

*задумчиво
-ну базы данных то обновить не проблемма...впрочем не думаю что особо упёртые воители с вирусами встанут в тупик при годичной давности антивирях(потрудился залезть в архив...хмыкнул).А для остальных -_-" видимо придётся дать усредённый ответ.Сперва на отключённую от лан машину ставить Винду,потом на неё же файерволл потом антивирь.Потом подружить их между собой и только потом подрубать сетевой кабель и патчится.В случае выполнения этих пожеланий шанс что вас "поимеют" уже в первую неделю работы резко стремится к нулю