Win32:Agent-SIM [Trj]

Bré ránko, dostal sa mi do rúk tento smrad. Keby som na nete niečo našiel tak sem nepíšem, no nikde žiadne užitočné info ako to odstrániť. Na usb sa mi vytvoria 3 súbory s čudnými názvami. Ak ich zmažem, do pár sekúnd sú späť a nepomôže ani formať klúča. Vytvorí sa to na každom klúčiku ktorý vstuniem. Takže to vytvára nejaký proces. Skúšal som vypínať všetko možne ale nezistil som ktorý. Antivírak mi tie veci u usb označí ako Win32:Agent-SIM [Trj]

stretol sa s tým niekto? nejaké rady, odkazy na články, čokoľvek čo mi pomôže?

mspeedo

Skus nam sem odfotit tvoje beziace procesy.. a vyskusaj iny antivir. Alebo spusti scan systemu, pravdepodobne je ten virus vo windows/system32, nech ho antivirus odstrani z disku, z USB kluca ti to nepomoze ked ho uz mas v PC.

pato83

Pozri sa SEM Avast ho detekuje ako Win32:Agent.Sim, KAV inak atd. Skusaj hladat podla iných nazvov. Pozriem ja, pozries ty a este niekto a urcite sa nieco musi najst.....
BTW: http://www.viry.cz/go.php?p=viry&t=tiskovka&id=31 To len, ze USB, inak sa to dalo asi predpokladat...

EDIT: Takze som nieco nasiel. Skus sa pozriet, ci sa v System32 nenachadza ta kniznica,ak ano. Skus ju bud odstranit, alebo strcit do karanteny a potom daj scan, mozno pomoze.

mspeedo: viem že z USB nestačí, antivírom som prešiel celý disk (obidva) a vymazal všetko čo našiel. No problém pretrváva

pato83: ten web aj viry.cz som pozeral. Tú knižnicu tam mám, ale ak ju odstránim, spustím potom ešte systém?

pato83

Ak sa nemylim, mas aj linuxa, tak si ho spusti a skopci si tu kniznicu na linuxovu particiu. Potom si zapni win a uvidis

Ak nepomoze, tak ju tam jednoducho skopirujes spat.

Edit: Ja ju tam napriklad nemam, takze system nabehnut by mal, ci uz to nebude chybat dakemu programu, to neviem

mspeedo

Ani ja tam nemam tu kniznicu, takze by sa nemalo nic stat ak ju odstranis.

už ani ja, no nepomohlo. V procesoch som našiel spoolsv.exe o ktorom píšu že je to zloba tak som to cez unlocker zmazal ale ani to nepomohlo.. fakt už nehcápem čom to môžeš stále vytvárať

pato83

Skusil by som este: http://www.mwti.net/products/mwav/mwav.asp Ale neviem, ci nie je len na otestovanie free verzia, ale to by si mohol zvladnut vyriesit

Je to jedna z poslednych veci, co pouzijem, ked som uz vazne zufaly. Trebars sem hod aj log, aspon bude co citat