win32/Agent.NHD Trojan появляется снова и снова

[deviss 75]

Ситуация: на рабочей машине с ОС WXP Pro+SP2+немного патчиков Nod32 (v.2.70.39 - с базами от 24.09.07г.) обнаружил вирус, который он называет win32/Agent.NHD Trojan. Он его даже удаляет. Однако, после удаления во-первых: слетает сеть, что выражается в недоступности интернета (используется в организации NAT, у клиентов ничего нигде специально не настраивается) и становятся недоступны сетевые ресурсы, а во-вторых, как выясняется вирус НЕ удаляется на самом деле. Через короткий промежуток времени (проводил сканирование раз в полчаса) снова появляется этот вирус. Наименования файлов каждый раз разные: например, yhtzx.dll, kjlhb.dll и т.д.

Восстановить настройки сети удавалось на некоторое время с помощью утилиты AVZ v.4.27. AVZ тоже находил трояна, успешно его удалял. С помощью имеющихся в его составе утилит восстанавливались настройки сети.

После перезагрузки, через некоторое время - та же ситуация, вирус обнаруживается и AVZ, и Nod32.

После нескольких безуспешных попыыток исправить ситуацию в целом (путем отключения Nod32 с тем, чтобы не мешать AVZ удалять файлы, снова наоборот и т.д.) принял решение попробовать использовать другой антивирус - на сайте DrWeb взял утилиту CureIt - v.4.44.0 (на 24.09.07г.). Прошелся ею - результат - снова удаленный вирус с названием: Trojan.Vqten.

И вновь - через некоторое время проходка всеми тремя продуктами - результат тот же. Каждая из программ находит вирус.

На остальных машинах такая же связка не дала положительного (в отрицательном смысле) результата. Т.е. предположить вероятность распространения вируса по сети я не могу.

Вопрос, думается, ясен: что за вирус, в чем его слабость и, соответственно, как его окончательно удалить из системы, при этом восстановив работоспособность сети?

Заранее благодарю за любые, могущие помочь ответы.

[TANUKI 240]

Судя по всему у вас Trojan.Win32.Agent.afg по классификации Касперского. Такие выводы сделал на этой основе (забив в гугл win32/Agent.NHD) испанской ветке, где сканировали зараженную dll-ку на вирустотале:

F-Secure Anti-Virus

Found Trojan.Win32.Agent.afg

Fortinet

Found W32/SPABOT.AP!tr

Kaspersky Anti-Virus

Found Trojan.Win32.Agent.afg

NOD32

Found Win32/Agent.NHD

Похожая проблема у человека была тут:

http://virusinfo.info/showthread.php?t=7884

Возможно, в той ветке вы найдете способ решения проблемы. Удачи!

П. С. Рекомендую поставить хотя бы временно триальную версию 7-ки КАВ. Здесь (http://forum.kaspersky.com/lofiversion/index.php/t36877.html) пишут, что она успешно борется с этой заразой.

П. П. С. Хотя, судя по тому геморрою в ветке вирусинфо с этим вирусом, может проще переустановить систему?

[SuperBrat 6]

Возможно, в той ветке вы найдете способ решения проблемы.

Не правильно. Чужие темы, это чужие темы. Надо создать свою тему, выполнив правила.

Добавлено спустя 1 минуту 22 секунды:

Хотя, судя по тому геморрою в ветке вирусинфо с этим вирусом, может проще переустановить систему?

Зачем пугать человека?

[TANUKI 240]

SuperBrat

Это просто единственное, чем я мог помочь. Конечно, правильнее создать тему по правилам

Ну, перестановка системы не так уж и страшна Просто судя по той ветке - побороть вирус довольно сложно, может использовать более простой выход?

[Ego1st 95]

нет там ничего сложного, просто пару постов с ошибками.. вот когда тема на 4-5 страниц, это уже сложное что-то..

[ice-berg 30]

Вопрос, думается, ясен: что за вирус, в чем его слабость и, соответственно, как его окончательно удалить из системы, при этом восстановив работоспособность сети?

попробуйте вручную для профилактики вычистить всё в

C:System Volume Information

[Денис Лебедев 20]

попробуйте вручную для профилактики вычистить всё в

C:System Volume Information

:shock: Это, интересно, как? Вручную-то врят ли, а вот через Очистку диска -> Удаление точек восстановления системы, это можно.

А вообще, по данной теме, полностью согласен с Ego1st.

[ice-berg 30]

Всмысле как?

Последний раз Stration именно с system volume вытаскивал себя через какое-то время после капитальной очистки системы. Проверено.

Ставим временно, к примеру, права на папку "полный доступ", чистим, права возвращаем, и живем полноценной жизнью.

[V_Bond 0]

просто, временно отключить восстановление системы ...

[vitrum 0]

Возможно, Вы решили проблему с восстановлением "зверя" после чистки, но вдруг: включите в NOD в настройках AMON галочку перемещать вновь создаваемые объекты в карантин (возможно не точно привел название).И если не включен тихий режим - выскочит окно. По информации можно понять откуда зараза появляется.

[Alex_Goodwin 81]

Ну за два-то с лишним месяца можно было

vitrum дату поста смотрите..