win32/Agent.NHD Trojan появляется снова и снова - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
deviss

win32/Agent.NHD Trojan появляется снова и снова

Recommended Posts

deviss

Ситуация: на рабочей машине с ОС WXP Pro+SP2+немного патчиков Nod32 (v.2.70.39 - с базами от 24.09.07г.) обнаружил вирус, который он называет win32/Agent.NHD Trojan. Он его даже удаляет. Однако, после удаления во-первых: слетает сеть, что выражается в недоступности интернета (используется в организации NAT, у клиентов ничего нигде специально не настраивается) и становятся недоступны сетевые ресурсы, а во-вторых, как выясняется вирус НЕ удаляется на самом деле. Через короткий промежуток времени (проводил сканирование раз в полчаса) снова появляется этот вирус. Наименования файлов каждый раз разные: например, yhtzx.dll, kjlhb.dll и т.д.

Восстановить настройки сети удавалось на некоторое время с помощью утилиты AVZ v.4.27. AVZ тоже находил трояна, успешно его удалял. С помощью имеющихся в его составе утилит восстанавливались настройки сети.

После перезагрузки, через некоторое время - та же ситуация, вирус обнаруживается и AVZ, и Nod32.

После нескольких безуспешных попыыток исправить ситуацию в целом (путем отключения Nod32 с тем, чтобы не мешать AVZ удалять файлы, снова наоборот и т.д.) принял решение попробовать использовать другой антивирус - на сайте DrWeb взял утилиту CureIt - v.4.44.0 (на 24.09.07г.). Прошелся ею - результат - снова удаленный вирус с названием: Trojan.Vqten.

И вновь - через некоторое время проходка всеми тремя продуктами - результат тот же. Каждая из программ находит вирус.

На остальных машинах такая же связка не дала положительного (в отрицательном смысле) результата. Т.е. предположить вероятность распространения вируса по сети я не могу.

Вопрос, думается, ясен: что за вирус, в чем его слабость и, соответственно, как его окончательно удалить из системы, при этом восстановив работоспособность сети?

Заранее благодарю за любые, могущие помочь ответы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Судя по всему у вас Trojan.Win32.Agent.afg по классификации Касперского. Такие выводы сделал на этой основе (забив в гугл win32/Agent.NHD) испанской ветке, где сканировали зараженную dll-ку на вирустотале:

F-Secure Anti-Virus

Found Trojan.Win32.Agent.afg

Fortinet

Found W32/SPABOT.AP!tr

Kaspersky Anti-Virus

Found Trojan.Win32.Agent.afg

NOD32

Found Win32/Agent.NHD

Похожая проблема у человека была тут:

http://virusinfo.info/showthread.php?t=7884

Возможно, в той ветке вы найдете способ решения проблемы. Удачи!

П. С. Рекомендую поставить хотя бы временно триальную версию 7-ки КАВ. Здесь (http://forum.kaspersky.com/lofiversion/index.php/t36877.html) пишут, что она успешно борется с этой заразой.

П. П. С. Хотя, судя по тому геморрою в ветке вирусинфо с этим вирусом, может проще переустановить систему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
Возможно, в той ветке вы найдете способ решения проблемы.

Не правильно. Чужие темы, это чужие темы. Надо создать свою тему, выполнив правила.

Добавлено спустя 1 минуту 22 секунды:

Хотя, судя по тому геморрою в ветке вирусинфо с этим вирусом, может проще переустановить систему?

Зачем пугать человека?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

SuperBrat

Это просто единственное, чем я мог помочь. Конечно, правильнее создать тему по правилам :)

Ну, перестановка системы не так уж и страшна ;) Просто судя по той ветке - побороть вирус довольно сложно, может использовать более простой выход? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

нет там ничего сложного, просто пару постов с ошибками.. вот когда тема на 4-5 страниц, это уже сложное что-то..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ice-berg
Вопрос, думается, ясен: что за вирус, в чем его слабость и, соответственно, как его окончательно удалить из системы, при этом восстановив работоспособность сети?

попробуйте вручную для профилактики вычистить всё в

C:System Volume Information

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев
попробуйте вручную для профилактики вычистить всё в

C:System Volume Information

:shock: Это, интересно, как? :D Вручную-то врят ли, а вот через Очистку диска -> Удаление точек восстановления системы, это можно.

А вообще, по данной теме, полностью согласен с Ego1st.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ice-berg

Всмысле как?

Последний раз Stration именно с system volume вытаскивал себя через какое-то время после капитальной очистки системы. Проверено.

Ставим временно, к примеру, права на папку "полный доступ", чистим, права возвращаем, и живем полноценной жизнью.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
V_Bond

просто, временно отключить восстановление системы ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vitrum

Возможно, Вы решили проблему с восстановлением "зверя" после чистки, но вдруг: включите в NOD в настройках AMON галочку перемещать вновь создаваемые объекты в карантин (возможно не точно привел название).И если не включен тихий режим - выскочит окно. По информации можно понять откуда зараза появляется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Ну за два-то с лишним месяца можно было :lol:

vitrum дату поста смотрите..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Это прекрасное ощущение, когда понимаешь, что организм сам справился, ты где-то, сам того не ведая, лишь чуть- чуть помог ему. Еще больше начинаешь уважать Создателя.
    • PR55.RP55
      Вчера на скорой ( с боем ) опять отвезли - теперь в Областную Больницу... Посмотрели/Анализы... Не урология. Сказали: Видимо инфекция - но, что и как не знаем. Даём документы в инфекционку... Но был уже вечер... В общем вчера я махал всем ручкой - все эти скачки температуры под 40... Аппетит 0; Голова чугунная; Интоксикация Сил даже накрыть себя одеялом не было.  ( хотелось побыстрее Х ) ------ А сегодня утром проснулся - вместо еды - выпил безалкогольного пива - пришли силы, а потом... температура раз и : 36.1   ... 36.6 В эти пять дней скинул веса килограммов 8  Тело лёгкое ( можно за белками по деревням лазить )  ------ Майский жук - полз, полз, да так и въехал в ангар на крыле    
    • santy
      Кстати, минут еще один технический форум. Пользователей, кто еще остался на  ESET для решения проблем с заражением, шифрованием данных приглашаем на: https://forum.kasperskyclub.ru/forum/143-tehnicheskaya-pomosch/ или https://chklst.ru/categories/help
    • santy
      Вообщем, Дмитрию надо регистрировать Universal Virus Sniffer как товарный знак, а то найдется какой-нибудь прыткий Гинцбург, и использует брендовое имя для своей вновь переоткрытой вакцины. Гляди, RP55, когда в третий раз придешь прощаться, то тебе могут прописать в поликлиннике "universal virus sniffer". :).
    • Vvvyg
      Знаю такое место, кладбище ) Простите...
×