Как удалить троян

На диске D в скрытой папке system volume inf... антивирус обнаружил downloader troyan,который удалить не может,папку тоже невозможно открыть чтоб удалить самому. Подскажите как его убрать. Кстати что это за зверь,на что влияет?

Какой антивирус,какой троян....
Воспользуйтесь для начала этим,результаты прикрепите к своему посту...

(Antares0401 @ 23.02.2008 - время: 11:50) На диске D в скрытой папке system volume inf... антивирус обнаружил downloader troyan,который удалить не может,папку тоже невозможно открыть чтоб удалить самому. Подскажите как его убрать. Кстати что это за зверь,на что влияет?
<System Volume Information> хорошо чистит Касперский антивирус 6 или7 или бесплатная утилита AVZ. Если там вирус, значит включена функция <Восстановление системы> - советую отключить.

Запускай Любой :) Файловый Менеджер с правами SYSTEM тогда откроется :)

(Правда @ 23.02.2008 - время: 13:09) Какой антивирус,какой троян....
Воспользуйтесь для начала этим,результаты прикрепите к своему посту...
Антивирус NOD 32 лог прилагаю в конце лога инфо о вирусах

(do-do @ 23.02.2008 - время: 18:05) Запускай Любой :) Файловый Менеджер с правами SYSTEM тогда откроется :)
У меня тотал командер-он не открывает увы

Вот вирусы:
D:\System Volume Information\_restore{15DDAB9B-90C4-4E0D-9B8D-6CEEBCB320C3}\RP88\A0057982.exe »NSIS »rle.dll - вероятно модифицированный Win32/TrojanDownloader.Obfuscated троян
D:\System Volume Information\_restore{15DDAB9B-90C4-4E0D-9B8D-6CEEBCB320C3}\RP88\A0057984.exe - вероятно модифицированный Win32/TrojanClicker.Agent троян

Far manager попробуй он точно должен открыть.

(Бродяга... @ 24.02.2008 - время: 13:41) Far manager попробуй он точно должен открыть.
Тоже не открывает-нет доступа говорит

Format тебе поможет. Запиши важные данные и форматни шоб не мучатся.

Format тебе поможет. Запиши важные данные и форматни шоб не мучатся.
За такие советы у нас и предупреждение можно получить.

Лог чистый. Попробуйте открыть HiJack, в правом нижнем углу Config, далее вверху Misc Tools, далее Delete a File on Reboot и выберите нужные файлы.

И лучше для начала загрузитсячерез клавишу F8 (безопастный режим)

(Бродяга... @ 24.02.2008 - время: 21:43) Format тебе поможет. Запиши важные данные и форматни шоб не мучатся.
Спасибо.До этого я и сам додумался,однако 100 гигов информации.

(Vertigo @ 24.02.2008 - время: 21:56)
Лог чистый. Попробуйте открыть HiJack, в правом нижнем углу Config, далее вверху Misc Tools, далее Delete a File on Reboot и выберите нужные файлы.
Папки той вообще нет,она скрытая и не отображается,поэтому выбрать не могу

LiveCD :)


System Volume Information - к ней имеет доступ только пользователь из группы SYSTEM

Админом открываем свойства папки System Volume Information и добавляем возможность работы пользователя с другими атрибутами.

TotalCommander (он покажет скрытый файл) правая мыша - свойство ну и добавляем разрешение.

НО Более правильно конечно LiveCD и проверка из него

(Antares0401 @ 25.02.2008 - время: 10:21) (Бродяга... @ 24.02.2008 - время: 21:43) Format тебе поможет. Запиши важные данные и форматни шоб не мучатся.
Спасибо.До этого я и сам додумался,однако 100 гигов информации.
А у тебя что все физическое пространство под один диск отдано?Всяко наверное пара локальных дисков есть.По мне, иногда лучше пару тройку часов на формат диска потратить, чем неделю в нете выискивать решение проблемы, и не факт что тебе это поможет.А формат Чистый комп, чистая совесть

(Vertigo @ 24.02.2008 - время: 21:56) Format тебе поможет. Запиши важные данные и форматни шоб не мучатся.
За такие советы у нас и предупреждение можно получить.

Лог чистый. Попробуйте открыть HiJack, в правом нижнем углу Config, далее вверху Misc Tools, далее Delete a File on Reboot и выберите нужные файлы.
Прошу прощенья.

(Бродяга... @ 25.02.2008 - время: 14:44)
Прошу прощенья.
?
Совет имеет смысл, да и слова про бэкап были....

а то шо Перебдевают тут слишком - ну дык прими это как фон

Достал уже всех это троян Чтите

rojan-Downloader.Win32.Small.bab («Лаборатория Касперского») также известен как: MultiDropper-NF (McAfee), Download.Trojan (Symantec), Trojan.Fakealert (Doctor Web), Trojan.Downloader.Small-632 (ClamAV), Adware/PsGuard (Panda), Win32/TrojanDownloader.Small.BAB (Eset)


Троянская программа, которая несанкционированно загружает из сети Интернет на компьютер пользователя другие файлы и запускает их на исполнение. Является приложением Windows (PE-EXE файл). Имеет размер 8192 байта.
Инсталляция

При запуске троянец выводит на экран компьютера следующее сообщение:

Ахтунг!!!You computer isnfected.........
и проч., что не особо важно

Затем копирует свой исполняемый файл следующим образом:
%System%\drivers\services.exe

С целью автоматического запуска при каждом последующем старте системы троян добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:

"{357AA41A-B7A8-4632-A27D-5B980B25CF43}" = "%System%\drivers\services.exe"

Также троянец создает ключ реестра:



В нем содержится ссылка на исполняемый троянский файл.
Деструктивная активность
Троянец скачивает файл по следующей ссылке:
https://*****dapfeed.com/x.exe
(На момент создания описания ссылка не работала.)
Скачанный файл сохраняется во временный каталог текущего пользователя Windows («%Temp%») с временным именем, после чего запускается на исполнение.
Также троянец несанкционированно открывает следующие URL при помощи интернет-браузера:
https://psguard.com/download/***
https://psguard.com/?aff***

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:

1. При помощи «Диспетчера задач» завершить троянский процесс.
2. Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить параметр из ключа системного реестра:


"{357AA41A-B7A8-4632-A27D-5B980B25CF43}" = "%System%\drivers\services.exe"

4. Удалить ключ системного реестра:



5. Удалить файл:

%System%\drivers\services.exe

6. Очистить папку «%Temp%».

Спасибо всем,папку открыл,удалил троян,в реестре никаких ключей не оказалось.

Вместо удалить очень помогает "переименовать".
В большинстве случаев блокировка просто через аналоги LoadLibrary, CreateProcess и прочие аналоги. :)