Помогите с удалением вируса

Обсуждение антивирусной защиты серверов, рабочих станций и сети.

Модератор: Модераторы

Новый участник
Аватара пользователя
Сообщения: 5
Зарегистрирован: 14 мар 2005, 19:41

Сообщение [vavan] » 15 мар 2005, 15:58

Всем привет! Помогите с проблемкой - призапуске компа касперский выдаёт информацию "C:/windows/system32/norat.exe, C:/windows/system32/FOx.exe заражён вирусом Trojan-Proxy.Win32.Mitglied и благополучно удаляет эти файлы, проверяю антивирусом - нету, смотрю в папке после удаления, ну нет и всё тут, но! после перезагрузки они откуда-то (откуда?)появляются вновь, я уже и в реестре удалил все записи, в которых только есть упоминание o norat.exe, FOx.exe заколебало, откуда он берётся? прошу вас, помогите избавиться от трояна, пожалуйста, кто чем может, жду ответов и советов, спасибо

Администратор
Аватара пользователя
Сообщения: 2875
Зарегистрирован: 05 янв 2004, 17:21
Откуда: Москва

Сообщение GifteD » 15 мар 2005, 22:44

[vavan]
Вот описание этой заразы.
Аспирин можно поробывать отсюда http://downloads4.kaspersky-labs.com/utils/
clarv.com, например... Или бесплатности от макафи stinger

Общая рекомендация, ставь последние заплатки и сервис паки..

Новый участник
Аватара пользователя
Сообщения: 5
Зарегистрирован: 14 мар 2005, 19:41

Сообщение [vavan] » 17 мар 2005, 22:58

Все проблема закрыта! Для удаления этой заразы надо из реестра удалить ключик HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ssgrate
и еще из ветки HKEY_CURRENT_USER\Software\DateTime8 удалить ключи port, uid, wdrn. После этого перезагрузиться, и запустить полную проверку, все.

Вернуться в Антивирусное ПО

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1