Перейти к содержанию
deviss

win32/Agent.NHD Trojan появляется снова и снова

Recommended Posts

deviss

Ситуация: на рабочей машине с ОС WXP Pro+SP2+немного патчиков Nod32 (v.2.70.39 - с базами от 24.09.07г.) обнаружил вирус, который он называет win32/Agent.NHD Trojan. Он его даже удаляет. Однако, после удаления во-первых: слетает сеть, что выражается в недоступности интернета (используется в организации NAT, у клиентов ничего нигде специально не настраивается) и становятся недоступны сетевые ресурсы, а во-вторых, как выясняется вирус НЕ удаляется на самом деле. Через короткий промежуток времени (проводил сканирование раз в полчаса) снова появляется этот вирус. Наименования файлов каждый раз разные: например, yhtzx.dll, kjlhb.dll и т.д.

Восстановить настройки сети удавалось на некоторое время с помощью утилиты AVZ v.4.27. AVZ тоже находил трояна, успешно его удалял. С помощью имеющихся в его составе утилит восстанавливались настройки сети.

После перезагрузки, через некоторое время - та же ситуация, вирус обнаруживается и AVZ, и Nod32.

После нескольких безуспешных попыыток исправить ситуацию в целом (путем отключения Nod32 с тем, чтобы не мешать AVZ удалять файлы, снова наоборот и т.д.) принял решение попробовать использовать другой антивирус - на сайте DrWeb взял утилиту CureIt - v.4.44.0 (на 24.09.07г.). Прошелся ею - результат - снова удаленный вирус с названием: Trojan.Vqten.

И вновь - через некоторое время проходка всеми тремя продуктами - результат тот же. Каждая из программ находит вирус.

На остальных машинах такая же связка не дала положительного (в отрицательном смысле) результата. Т.е. предположить вероятность распространения вируса по сети я не могу.

Вопрос, думается, ясен: что за вирус, в чем его слабость и, соответственно, как его окончательно удалить из системы, при этом восстановив работоспособность сети?

Заранее благодарю за любые, могущие помочь ответы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Судя по всему у вас Trojan.Win32.Agent.afg по классификации Касперского. Такие выводы сделал на этой основе (забив в гугл win32/Agent.NHD) испанской ветке, где сканировали зараженную dll-ку на вирустотале:

F-Secure Anti-Virus

Found Trojan.Win32.Agent.afg

Fortinet

Found W32/SPABOT.AP!tr

Kaspersky Anti-Virus

Found Trojan.Win32.Agent.afg

NOD32

Found Win32/Agent.NHD

Похожая проблема у человека была тут:

http://virusinfo.info/showthread.php?t=7884

Возможно, в той ветке вы найдете способ решения проблемы. Удачи!

П. С. Рекомендую поставить хотя бы временно триальную версию 7-ки КАВ. Здесь (http://forum.kaspersky.com/lofiversion/index.php/t36877.html) пишут, что она успешно борется с этой заразой.

П. П. С. Хотя, судя по тому геморрою в ветке вирусинфо с этим вирусом, может проще переустановить систему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
Возможно, в той ветке вы найдете способ решения проблемы.

Не правильно. Чужие темы, это чужие темы. Надо создать свою тему, выполнив правила.

Добавлено спустя 1 минуту 22 секунды:

Хотя, судя по тому геморрою в ветке вирусинфо с этим вирусом, может проще переустановить систему?

Зачем пугать человека?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

SuperBrat

Это просто единственное, чем я мог помочь. Конечно, правильнее создать тему по правилам :)

Ну, перестановка системы не так уж и страшна ;) Просто судя по той ветке - побороть вирус довольно сложно, может использовать более простой выход? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

нет там ничего сложного, просто пару постов с ошибками.. вот когда тема на 4-5 страниц, это уже сложное что-то..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ice-berg
Вопрос, думается, ясен: что за вирус, в чем его слабость и, соответственно, как его окончательно удалить из системы, при этом восстановив работоспособность сети?

попробуйте вручную для профилактики вычистить всё в

C:System Volume Information

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев
попробуйте вручную для профилактики вычистить всё в

C:System Volume Information

:shock: Это, интересно, как? :D Вручную-то врят ли, а вот через Очистку диска -> Удаление точек восстановления системы, это можно.

А вообще, по данной теме, полностью согласен с Ego1st.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ice-berg

Всмысле как?

Последний раз Stration именно с system volume вытаскивал себя через какое-то время после капитальной очистки системы. Проверено.

Ставим временно, к примеру, права на папку "полный доступ", чистим, права возвращаем, и живем полноценной жизнью.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
V_Bond

просто, временно отключить восстановление системы ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vitrum

Возможно, Вы решили проблему с восстановлением "зверя" после чистки, но вдруг: включите в NOD в настройках AMON галочку перемещать вновь создаваемые объекты в карантин (возможно не точно привел название).И если не включен тихий режим - выскочит окно. По информации можно понять откуда зараза появляется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Ну за два-то с лишним месяца можно было :lol:

vitrum дату поста смотрите..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Mawa27
      Я пользуюсь услугами вот этих ребят https://prohoster.info.Они предоставляют комплексные услуги по созданию сайтов и их обслуживанию, начиная от выбора доменного имени, заканчивая доп. услугами для его защиты от вирусных атак.
    • Sawa26
      Ребят,где приобрести надежный хостинг?
    • Alexey Markov
      Настоящий тест файерволов - это когда вы пытаетесь зайти на сайт со взрослым контентом, к примеру, казино https://slots-doc.com/ . Вот тут-то наступает момент истины.  Брандмаузер должен быть настроен так, чтобы позволить  программному обеспечению подключаться к серверу. Вопрос - как настраивать? Внутри панели управления брандмауэра как праивло есть список программ и разрешений для каждого файла программы. Эти разрешения устанавливаются по умолчанию при первом запуске нашей программы под брандмауэром. Он спросит вас, что делать, и если вы нажмете ОК и примете их рекомендацию, программа будет заблокирована. Чтобы исправить это, вам нужно найти этот список программ и установить их разрешения, выбрав «Разрешить все» или эквивалент неограниченного доступа. Это будет что-то похожее на процесс ниже, хотя расположение будет отличаться в каждом брандмауэре. Откройте панель управления брандмауэром (часто дважды щелкните значок брандмауэра возле системных часов Windows или найдите в меню «Пуск»).
      Нажмите на вкладку «Программы» (или иным образом найдите список программ).
      В списке программ вы увидите следующие пункты. Для каждого из них достаточно изменить «Блокировать все» на «Разрешить все» (или использовать наименее ограничивающие разрешения), чтобы вы могли получить доступ к сайту. Инструкции могут различаться, и для получения дополнительной помощи вам следует обратиться к поставщику программного обеспечения брандмауэра.
    • Lavrans
      Могу еще Мелбет букмекера порекомендовать 
      Я на него полный обзор на https://ratingbet.com/bookmaker/myelbyet-obzor-bukmyekyerskoy-kontory-melbet.html имею 
      Действительно,  честная компания,  которая всегда идет на встречу своим клиентам. В любых  непонятных  ситуациях сразу же обращаюсь в службу поддержки,  они оперативно реагируют на заявки
    • MarijyaFrolova
      Играешь за тётку ангела или типо того, по мере прохождения получаешь/апгрейдишь крылья. Дерешься мечем, можно летать вроде. Присутствуют элементы головоломок, типо в принце Персии, но это не точно. Геймплей не особо длинный часов может на 6-10. По месту действия вспоминаются перемещения по парящим островкам не большим.Может, кто знает название игры?
×