Trojan.Win32.Agent.ceow - как лечится?

[Evgesha_572]

По элект. почте пришло след. письмо

Product: Антивирус Касперского 6.0 для Windows Workstations

версия 6.0.3.837

Operation system: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Computer:

Domain:

 

Notifications:

Критическое событие:04.05.2009 13:56:31 Модуль explorer.exe\Explorer.EXE, обнаружено: троянская программа 'Trojan.Win32.Agent.ceow'.

 

Отключаю жесткий диск , подключаю его к другому компьютеру, запускаю провреку на вирусы , вирус находится , выбираю "Удалить", компьютер идет в перезагрузку , после загрузки ОС - в логах Касперского видим , что троянская программа удалена, но тут же появляется окно , что обнаружен тот же вирус (см.вложение).

Как избавиться от данной "пакости"?

[Falcon]

Здравствуйте!

Пожалуйста, выполните правила.

[Alex56]

Evgesha 572 пришли отсюда http://forum.kaspersky.com/index.php?showtopic=115324?

Изменено 4 мая, 2009 пользователем Alex56

[thyrex]

Уже не нужно. Ему ответили на форуме ЛК. Ложное срабатывание. Исправлено утром

 

Evgesha_572, не стоит искать решение проблемы на другом форуме, не проверив ответ на предыдущем

[groda]

Здравствуйте!

У меня та же проблема: Модуль explorer.exe\Explorer.EXE, обнаружено: троянская программа 'Trojan.Win32.Agent.ceow'.

Антивирус Kaspersky Internet Security 7.0

 

Спасибо.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[Evgesha_572]

Здравствуйте!

У меня та же проблема: Модуль explorer.exe\Explorer.EXE, обнаружено: троянская программа 'Trojan.Win32.Agent.ceow'.

Антивирус Kaspersky Internet Security 7.0

 

Спасибо.

 

базы свежие?

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\ati3duag.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\cledx.sys','');
BC_ImportQuarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

 

Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

 

 

Включите AVZPM и повторите логи.

 

Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.

[groda]

Обновил базы и всё пропало.

Думаю, проблема решена. Evgesha_572, akoK - спасибо за помощь!