win32.agent.pz

Thảo luận trong 'Security' bắt đầu bởi DCN, 11/9/07.

  1. DCN

    DCN Youtube Master Race

    Tham gia ngày:
    11/3/06
    Bài viết:
    60
    Có ai biết diệt con này không chỉ cho mình với :-/
    Mình đã dùng cả Spybot, Adaware 2007, CounterSpy đều phát hiện và báo diệt được nhưng mà khi quét lại vẫn chả khác gì trước
    Dù đã tắt system restore và vào safe mode quét và diệt nhưng khi quét lại vẫn phát hiện :|
    Các file nhiễm là C:\\Windows\system32\wsnpoem, C:\\Windows\system32\wsnpoem\video.dll, C:\\Windows\system32\wsnpoem\audio.dll
    Thằng spybot thì báo nhiễm win32.agent.pz, còn counterspy báo nhiễm backdoor.win32.small.lu
     
  2. CuteBaby

    CuteBaby Legend of Zelda

    Tham gia ngày:
    29/5/07
    Bài viết:
    1,059
    Nơi ở:
    None
    có chắc là báo diệt được không đấy :-?
    không thì tìm đến nó và delete = tay luôn
     
  3. DCN

    DCN Youtube Master Race

    Tham gia ngày:
    11/3/06
    Bài viết:
    60
    Báo diệt đước mới hài chứ 8-}
    Đây này :
    [​IMG]
    [​IMG]

    Mà vào system32 chả thấy cái nào tên wsnpoem cả :|
     
  4. CuteBaby

    CuteBaby Legend of Zelda

    Tham gia ngày:
    29/5/07
    Bài viết:
    1,059
    Nơi ở:
    None
    nó kêu viếng thăm Quarantine thế thì vào Quarantine mà delete ;;)
     
  5. DCN

    DCN Youtube Master Race

    Tham gia ngày:
    11/3/06
    Bài viết:
    60
    Lệnh ở trên là remove chứ có phải move to quarantine đâu mà vào đấy del :|
    Với cả trong quarantine cũng chả có cái gì
     
  6. tokizo1312

    tokizo1312 T.E.T.Я.I.S

    Tham gia ngày:
    14/3/07
    Bài viết:
    597
    Nơi ở:
    Not Exist
    tui cũng bị mấy con .agent . ông đúng là đã diệt dc nó hay cách ly nó(quarantine) rùi nhưng sau khi reset máy lại có . soft spy thì báo có ,scan cũng có , diệt cũng dc nhưng lại bị ^^ . tui vào safe mode del nó rùi empty thư mục Quarantine của nó thì ok .mà ông cũng nên scan cái registry đi tui đoán ko dưới 50 problems đâu . ._. (kinh nghiệm sau khi bị 469 problems và 246 spy vào máy )
     
  7. DCN

    DCN Youtube Master Race

    Tham gia ngày:
    11/3/06
    Bài viết:
    60
    Nói thật chứ nếu mà chỉ đơn giản quét registry mà hết được thì đã chả mất thời gian lên forum hỏi rồi
    Scan full system kể cả registry thì chỉ ra 4 con ở trên thôi
    Còn nếu scan riêng registry thì chả có problem nào cả :|
     
  8. tokizo1312

    tokizo1312 T.E.T.Я.I.S

    Tham gia ngày:
    14/3/07
    Bài viết:
    597
    Nơi ở:
    Not Exist
    vậy del = tay đi . clean quarantine tất cả cái gì scan dc từ registry , soft spyware , scan virus .~_~
     
  9. DCN

    DCN Youtube Master Race

    Tham gia ngày:
    11/3/06
    Bài viết:
    60
    Quan trọng là clean quarantine hết rồi, remove hết nhưng quét lại vẫn như thế.
    Với cả show hidden files rồi nhưng chả tìm thấy file bị nhiễm virus thì del bằng tay kiểu gì :|
     
  10. tokizo1312

    tokizo1312 T.E.T.Я.I.S

    Tham gia ngày:
    14/3/07
    Bài viết:
    597
    Nơi ở:
    Not Exist
    uhm . tui có con spy trong cái Local Settings mà bị ẩn dzô ko dc .nhưng ko bik lúc đó làm sao mà nó mất tiu . lâu wá quên rùi . hình như lúc đó dzô registry chỉnh ???
     

Chia sẻ trang này