Вирус win32.agent.pz

[R2D2]

Вирус win32.agent.pz

Завелась у меня эта нечисть недавно, не более трёх-4 дней. Но задалбывает. Нашёл СпайБотом, который ничего с им сделать не смог, пробовал удалить SDFix, но удалилась только половина, остались реестровые изменения+попрежнему троян запускается через svchost и базарит мой трафик направо и налево. Система скрипит, но пока держит.
Чем затравить клопёныша? Желательно, как можно подробнее.
Спасибо.

 

[R2D2]

Виноват, дополню:
Ничем другим из моего списка нне находится(a2antimalware, CureIt, Ad-Aware, AWC, Avast 3.9)

 

[Валерий]

У меня эту хрень удалил NOD32 с последними обновлениями.

 

[V_Bond]

зверь старый ... лечиться будем ... ?

 

[R2D2]

Будем конечно
(стыдно сказать, но в проге, которую Вы рекомендуете, совсем не разбираюсь )

 

[R2D2]

Нод с обновлениями с задачей не справился. Hauri Virobot - тоже.
Спайбот попрежнему индетифицирует изменение реестра трояном, в процах висят изменённые svchost.exe, которые перегружают комп через 50 сек(выскакивает окошко) после загашивания.

 

[V_Bond]

скачайте http://www.z-oleg.com/secur/avz/download.php обновите ( файл - стандартные скрипты 0 скрипт 3) полученный virusinfo_syscure.zip выложите на слил.ру ссылку здесь дайте ...

 

[s_vitaly]

Нод с обновлениями с задачей не справился.

Какая версия NOD32 стоит у вас?

 

[R2D2]

антивирусные базы вер. 3125
Спасибо, попробую.

 

[R2D2]

Троян скучной жизни одиночки не выдержал и позвал друзей. <УДАЛЕНО>
Беспокоит, что агента не нашёл, как, впрочем, и изменение svchost, и порты(которые, признаться честно, очень беспокоят). Похоже много чего гуляет Удружили, видимо, "кулл""хакеры", долбающие фото-форумы коллег.(
С надеждой жду продолжения выдачи пилюль.

 

[s_vitaly]

антивирусные базы вер. 3125

Это антив. базы, а я спросил про версию антивиря
Если вы ставили антивири после того, как заразились и вылечили свой ПК, то возможно остались последствия нанесённые вирякой или троем, после этого антивирь уже не в силах помочь, ведь поражённая машина остаётся поражённой (уже произошли изменения и вирь может каждый раз восстанавливаться). Как бы не пришлось ОСь переустанавливать.

 

[V_Bond]

Spybot - деинсталировать ввиду бесполезности ...
авз - файл - выполните скрипт ...
скрпируйте содержимое - нажмите запустить (будет перезагрузка)

begin
BC_DeleteSvc('vrrepair');
BC_Activate;
RebootWindows(true);
end.

 

[koranser]

много каких антивирей перепробовал, остановил свой выбор на Маккафи беспроблем обновляется и проблем с паразитами пока не возникало видит все, попробуй может поможет

 

[s_vitaly]

много каких антивирей перепробовал, остановил свой выбор на Маккафи беспроблем обновляется и проблем с паразитами пока не возникало видит все

Любой лицензионный антивирь будет обновляться без проблем... А вот Мак видит далеко не всё...

 

[R2D2]

Присоединяюсь- Мак неплох для некоторых троянов, но видит он не всё. Круче всего комплексная проверка. <УДАЛЕНО>
(при заканчивании выполнения скрипта начинается заполнение текстовой строки тремя буквами(нет-нет, только уеы), заканчивается после нажатия delete- полторы строки где-то)
СпайБот удлил вроде реестровые останки агента, теперь ничего не находит, даже после перезагрузки.

 

[R2D2]

Проверялся в безопасном режима avz- опять нашёл он три файла с подозрением на vapsup.vq
В обычном режиме он заявляет, что успешно переместил всё в карантин
Всё осталось, но вродь меньше тормозит уже

 

[s_vitaly]

Если вы ставили антивири после того, как заразились и вылечили свой ПК, то возможно остались последствия нанесённые вирякой или троем, после этого антивирь уже не в силах помочь, ведь поражённая машина остаётся поражённой (уже произошли изменения и вирь может каждый раз восстанавливаться). Как бы не пришлось ОСь переустанавливать.

Переустановите ОСь и всё будет норм.

 

[R2D2]

А по-другому совсем никак?:-(

 

[s_vitaly]

А по-другому совсем никак?:-(

Восстановить после деятельности вирусов оч тяжко, проще снести и заново поставить... Попробуйте поставить поверх, просто сделать восстановление.

 

[R2D2]

Вот блин, только СпайБот снёс- там рез копии были
Ладно, спасибо всем за помощь.(Пошёл сносить и радоваться)