возможно ли вылечить файл

[Katrin-ka]

антивирус Bit Defender находит зараженный файл appmg.dll в папке system32 (trojan....), но ни вылечить ни удалить не может, что делать? возможно ли вылечить не переустанавливая систему, только переустановила недавно

[Imechko]

А антивирь находит именно вирус или подозревает? Если только подозревает, то вируса может и не быть. В любом случае попробуйте проверить тот же файл другим антивирусом, а лучше парочкой. Если они выдадут только подозрения - не дёргайтесь. Если обнаружат вирус, то у Вас будет больше шансов его вылечить (хоть один антивирь да возьмёт эту заразу). Ну, и можно ещё залезть на сайт производителей антивирусов, полистать вирусную базу и почитать про этот вирус.

[Доктор ВОВАН]

новая версия антивирусной утилиты AVZ - 4.29

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[Katrin-ka]

проверила этой утилитой, пишет что 2 подозрительных - к одному пишет - подозрение на trojan, ко второму- подозрение на файл с подозрительным именем trojan....

[commar]

онлайн-проверка на вирус:

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

онлайн-проверка на трояны:

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

а пишет, небось - Trojan.Win32.BHO? (по версии касперского) Если он, просто так не удалишь..

[Katrin-ka]

commar, да, его и пишет Trojan.Win32.BHO :(

[Kirill01]

Вот темка на эту темку. Там же и помочь смогут, если что

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[commar]

значицца так, как говорил Владимир Семёнович.
Trojan.Win32.BHO :Троянский компонент, встраиваемый в браузер и предназначенный для отображения рекламы. Является библиотекой Windows (PE DLL-файл). Имеет размер 50740 байт. Упакован при помощи UPX. Размер распакованного файла — около 104 КБ. Написан на Visual C++.
При запуске вирус создает следующие записи в системном реестре:
[HKCR\Software\Classes\CLSID\{сгенерированный_номер }]
[HKCR\Software\Classes\CLSID\{сгенерированный_номер }\InProcServer32]
"(default)" = "<имя библиотеки>.dll"
В браузер Internet Explorer встраивается BHO-компонент (Browser Helper Object):
[HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper
Objects\{generated_id}]
Также создает ключ :
[HKLM\Software\Microsoft\Juan]
А теперь внимательно:
1. Удалить оригинальный файл троянца. Где он прячется, леший его знает. Хорошо, если системы - 2. Тогда ищем из-под второй.
2. Удалить ключ из системного реестра:
[HKLM\Software\Microsoft\Juan]
3. Произвести полную проверку компьютера антивирусом. Либо Каспер, либо доктор. Не Вован ))
Katrin-ka, если поможет, отпишись?

Сообщение от Katrin-ka

находит зараженный файл appmg.dll в папке system32 (trojan....)

Такого файлика у меня нет в ХР-есть appmgr.dll-этот ли?Если ничего не поможет обратись к проге UnHackMe-проверяй перед загрузкой и удаляй.

[zett]

У вас антивирусники удалить не могут, потому, что запущен зараженный процесс. Соответственно система не дает убить dll. Вы AVZ когда запустите, то поставьте галку на "выполнять лечение" в разделе "методика лечения" и установите везде где можно на удаление. На закладке AVZPM нажмите "установить драйвер расширенного мониторинга процессов". Таким образом AVZ отключит процесс и грохнет зараженные файлы. Так же не помешает обновить антивирусную базу. Нажать "файл" - "обновление баз".
В случае неудачи я бы посоветовал воспользоваться Security Task Manager и в ручную найти и убить процесс и файлы. Но думаю AVZ справится.