Главная стр. Поиск Поиск

Удаление trojan.agent.win32

Ежедневно при включении компьютера антивирусная программа Zillya информирует о наличии угрозы Trojan.Agent.Win32.200022 в файле adtschema.dll. С помощью антивирусной программы я этот троян удаляю, но на следующий день угроза появляется опять. Сам файл не удаляется, к тому же, не знаю, нужен ли этот файл для работы компьютера. Что делать? Подскажите, пожалуйста, если кто-то знает, что делать. Заранее спасибо тем, кто ответит.

  alexer задал(а) этот вопрос 18 января 2012

Ответы:

  Евгений | 11 марта 2012, 14:59
Этот троян отлично удаляет бесплатная и имеющая русификацию антишпионская программа SpyBot - Search & Destroy (/spybot-search-destroy.htm).

  Вадим | 3 марта 2012, 04:46
Пролечите компьютер Dr.Web CureIT - /dr-web-cureit.htm.

  val | 28 января 2012, 17:50
Поставь Аваст (/avast-free-antivirus.htm). У него есть функция "сканирование при загрузке". Отличный антивирус и бесплатный.

  Serg-ty | 20 января 2012, 00:29
Троян, видимо, появляется не на следующий день, а при каждой перезагрузке. В какой-то антивирусной ветке форума этого сайта я описывал, что делал сам в аналогичной ситуации (вирус удалялся и вновь появлялся). Где-то у вас поселился исполняемый файл (exe), который производит заражение при каждой перезагрузке. Ищите "левую" службу (Администрирование - службы). Название может маскироваться под штатные службы Windows. Для анализа можно использовать программы Autoruns или AnVir Task Manager. Советую также посетить форумы на сайтах производителей антивирусов. Возможно, сразу выйдете на конкретное решение проблемы.

  yang | 19 января 2012, 13:28
Ну, вообще-то в Семерке это системный файл - Security Audit Schema DLL. Он должен находиться в system32. Нужно проверить местонахождение, сравнить с заведомо чистым (есть еще один экземпляр в одной из папок в WINDOWS, но лучше сравнить с файлом из другого источника), проверить автозагрузку. В зависимости от результата, либо вылечить, либо внести в исключения в настройках антивируса.

  я | 19 января 2012, 13:07
Файл этот нужен, а посоветовать можно, для начала, выполнить полную проверку с помощью CureIt!.

Смотрите также:

Computer FAQ