а есть ли спецы по вирусам всяким?

[golova2uha.livejournal.com]

при загрузке компа постоянно откуда-то появляется вот такая штука C:\WINDOWS\system32\drivers\ip6fw.sys - модифицированный Win32/Rootkit.Agent.DP троян
Я его каждый раз удаляю, но троян появляется с каждой последующей загрузкой.
Стоит антивирус NOD 32.
Вопросы :
чо эт за троян, может и не опасен , а с программой какой-нибудь работает для обратной связи или заразо?

если опасен, то чем убить его насмерть, Через NOD 32 каждый раз проходит на установку.

Comments

[vilgeforce.livejournal.com]

Проверьте файл сдесь: http://www.kaspersky.ru/scanforvirus и скажите, что за зараза будет найдена. Судя по названию - что-то интересное, хочу к себе в коллекцию ;-)

[golova2uha.livejournal.com]

Я на сегодня его уже убил НОДом. Эт я так понимаю, нужно на проверку записаться, чтоб он еще живым был?

[vilgeforce.livejournal.com]

Если он завтра снова появится, то нифига вы его не убили :-) Надо просто указать файл и все.

[golova2uha.livejournal.com]

ОК

[golova2uha.livejournal.com]

проверил, вот что мне прислали в ответ
В проверяемом файле вирусов не обнаружено.

Однако следует помнить, что стопроцентной гарантией может быть только постоянное использование антивирусной программы с регулярно обновляемыми базами данных. Если у вас ее еще нет - подумайте о покупке одного из антивирусных пакетов.

Купить сейчас (интернет-магазин "Лаборатории Касперского")

Купить у региональных партнеров "Лаборатории Касперского"

[vilgeforce.livejournal.com]

Хм... Варианта два: либо глючит NOD, либо Каспер. Судя по найденному в ИНете - все же каспер.
Пакуйте файл в архив с паролем, отправляйте к касперу на специальный ящик, указав пароль. Скажите, что нод заразу находит, а их он-лайн версия - нет. Скорее всего, проанализируют и скажут есть там зараза или нет.

[golova2uha.livejournal.com]

то что зараза есть и НОД говорит, так что в самом факте сомнений нет. Лечение - вот проблема. Но лечится Касперигом не хочется. Стоял он у меня, пропускал бывало чего не нужно, и тормозил работу сильно. И удаляется одновременно с Виндой. Отдельно никак. Не очень он этим удобный.

[vilgeforce.livejournal.com]

Повторю в тысячу первый раз: при грамотной настройке и использовании каспер - хороший антивирус.

[golova2uha.livejournal.com]

В том то и дело что при грамотной. Я не сильный в этом шпец, поэтому мне б чего попроще и понадежней.

[maig4eg.livejournal.com]

ЕМНИП, он в WINDOWS\system32\winlogon.exe сидит. Нуна заменить файл.

[golova2uha.livejournal.com]

заменить на што? Я в этом слабо, можнасказать.

[maig4eg.livejournal.com]

На незаражённую копию. Если винда нелицензионная — в папке с кряком может быть.

[golova2uha.livejournal.com]

Не , эт путь не по мне. Есесссно не лицензионная. Дело принципа. В папке с кряком заразо?

[maig4eg.livejournal.com]

В папке с кряком может быть этот файл. Чистый. На компакте. Или откуда там её ставили.

Но, можа это и не тот вирус. Просто, их было много. :) Но это название я запомнил. Так что, может и он.

[golova2uha.livejournal.com]

боюсь что точно того диска с которого ставил винду фик найду.
Эт чож переустанавливать винду теперь? А пролечить типа?

[maig4eg.livejournal.com]

Если это тот вирус, то переустановка поверх поможет. С любого диска. Она перепишет winlogon.exe.

А нащот полечить я хз. :)

[golova2uha.livejournal.com]

я как тока начинаю чота делать с этим хадским Видоузом, постоянно потом гемор имею. Луше уж пока саму винду не трогать от греха подале. эт на крайняк.

[maig4eg.livejournal.com]

Ага.

[ryb.livejournal.com]

снесите нод на время, поставьте триальную панду.
она его прибьёт точно.
проверено.

[golova2uha.livejournal.com]

попробую, где триальную берут? (простите за невежество)

[ryb.livejournal.com]

http://www.viruslab.ru/download/software/demo_pav2007.php

[golova2uha.livejournal.com]

Панда одновременно с НОДом 32 работать не будет? Эт на потом , если сразу два антивируса поставить?

[ryb.livejournal.com]

нет. не будут. на то они и антивирусы ;)

[alex-bazil.livejournal.com]

Может пригодиться.
http://virusinfo.info/showthread.php?t=2502

[golova2uha.livejournal.com]

пасиб, посмотрел, после очередной перезагррузки проверюсь. Но там везде написано "проверка", а есть ли лечение?

[alex-bazil.livejournal.com]

не подскажу, не знаю

[golova2uha.livejournal.com]

пока выхожу из интернета, но на вашу помощь расчитываю. Прочитаю все попозже.

А что эт за зверь-то такой знает кто?

[maig4eg.livejournal.com]

Поискал-повспоминал. Похоже, что именно в винлогоне дело. Нуна-таки попробовать заменить этот файл.

Если файла нет — переустановка поверх, и будет тебе щасте.