deviss

win32/Agent.NHD Trojan появляется снова и снова

В этой теме 11 сообщений

Ситуация: на рабочей машине с ОС WXP Pro+SP2+немного патчиков Nod32 (v.2.70.39 - с базами от 24.09.07г.) обнаружил вирус, который он называет win32/Agent.NHD Trojan. Он его даже удаляет. Однако, после удаления во-первых: слетает сеть, что выражается в недоступности интернета (используется в организации NAT, у клиентов ничего нигде специально не настраивается) и становятся недоступны сетевые ресурсы, а во-вторых, как выясняется вирус НЕ удаляется на самом деле. Через короткий промежуток времени (проводил сканирование раз в полчаса) снова появляется этот вирус. Наименования файлов каждый раз разные: например, yhtzx.dll, kjlhb.dll и т.д.

Восстановить настройки сети удавалось на некоторое время с помощью утилиты AVZ v.4.27. AVZ тоже находил трояна, успешно его удалял. С помощью имеющихся в его составе утилит восстанавливались настройки сети.

После перезагрузки, через некоторое время - та же ситуация, вирус обнаруживается и AVZ, и Nod32.

После нескольких безуспешных попыыток исправить ситуацию в целом (путем отключения Nod32 с тем, чтобы не мешать AVZ удалять файлы, снова наоборот и т.д.) принял решение попробовать использовать другой антивирус - на сайте DrWeb взял утилиту CureIt - v.4.44.0 (на 24.09.07г.). Прошелся ею - результат - снова удаленный вирус с названием: Trojan.Vqten.

И вновь - через некоторое время проходка всеми тремя продуктами - результат тот же. Каждая из программ находит вирус.

На остальных машинах такая же связка не дала положительного (в отрицательном смысле) результата. Т.е. предположить вероятность распространения вируса по сети я не могу.

Вопрос, думается, ясен: что за вирус, в чем его слабость и, соответственно, как его окончательно удалить из системы, при этом восстановив работоспособность сети?

Заранее благодарю за любые, могущие помочь ответы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Судя по всему у вас Trojan.Win32.Agent.afg по классификации Касперского. Такие выводы сделал на этой основе (забив в гугл win32/Agent.NHD) испанской ветке, где сканировали зараженную dll-ку на вирустотале:

F-Secure Anti-Virus

Found Trojan.Win32.Agent.afg

Fortinet

Found W32/SPABOT.AP!tr

Kaspersky Anti-Virus

Found Trojan.Win32.Agent.afg

NOD32

Found Win32/Agent.NHD

Похожая проблема у человека была тут:

http://virusinfo.info/showthread.php?t=7884

Возможно, в той ветке вы найдете способ решения проблемы. Удачи!

П. С. Рекомендую поставить хотя бы временно триальную версию 7-ки КАВ. Здесь (http://forum.kaspersky.com/lofiversion/index.php/t36877.html) пишут, что она успешно борется с этой заразой.

П. П. С. Хотя, судя по тому геморрою в ветке вирусинфо с этим вирусом, может проще переустановить систему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Возможно, в той ветке вы найдете способ решения проблемы.

Не правильно. Чужие темы, это чужие темы. Надо создать свою тему, выполнив правила.

Добавлено спустя 1 минуту 22 секунды:

Хотя, судя по тому геморрою в ветке вирусинфо с этим вирусом, может проще переустановить систему?

Зачем пугать человека?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

SuperBrat

Это просто единственное, чем я мог помочь. Конечно, правильнее создать тему по правилам :)

Ну, перестановка системы не так уж и страшна ;) Просто судя по той ветке - побороть вирус довольно сложно, может использовать более простой выход? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

нет там ничего сложного, просто пару постов с ошибками.. вот когда тема на 4-5 страниц, это уже сложное что-то..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вопрос, думается, ясен: что за вирус, в чем его слабость и, соответственно, как его окончательно удалить из системы, при этом восстановив работоспособность сети?

попробуйте вручную для профилактики вычистить всё в

C:System Volume Information

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
попробуйте вручную для профилактики вычистить всё в

C:System Volume Information

:shock: Это, интересно, как? :D Вручную-то врят ли, а вот через Очистку диска -> Удаление точек восстановления системы, это можно.

А вообще, по данной теме, полностью согласен с Ego1st.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Всмысле как?

Последний раз Stration именно с system volume вытаскивал себя через какое-то время после капитальной очистки системы. Проверено.

Ставим временно, к примеру, права на папку "полный доступ", чистим, права возвращаем, и живем полноценной жизнью.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

просто, временно отключить восстановление системы ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Возможно, Вы решили проблему с восстановлением "зверя" после чистки, но вдруг: включите в NOD в настройках AMON галочку перемещать вновь создаваемые объекты в карантин (возможно не точно привел название).И если не включен тихий режим - выскочит окно. По информации можно понять откуда зараза появляется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Ну за два-то с лишним месяца можно было :lol:

vitrum дату поста смотрите..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS