[ Закрыто ] Virus

на каком-то сайте смотрел инфу о виндовс7 ...короче комп заблокировало,пришло платное сообщение заплатить 300р.мол вы смотрели видео про геев,но видео не смотрел,меня не интересует,короче я вырубил комп,он включился не сразу,но всё-таки!просканировал,сегодня скачал нод32-5 версию и обнаружил...в журнале пишет: оперативная память WIN32/AGENT.SRT троянская программа.Грохнуть не могу!!!.Что делать?
http://forum.esetnod32.ru/forum9/topic683/
Доброго времени суток.
После установки NOD 5,обновил и просканировал пк,но постоянно отображает вот это есть ли способ устранить или исправить,пользуюсь "Yota" internet .
С уважением к читателям.

да по поводу ICMP,читать сообщение выше,читал на форуме что DR.WEB Cureit помогает,но к сожалению несовсем верн,он находит и определяет что фаил HOST модифицирован и даже предлогает вернуть его в начальное состояние,но даже после того лог о ICMP (смотреть пост выше ) все равно выскакивает с окном предупреждения.
Прилагаю отчет сканирования AVZ4
поиски решения проблемы привели меня к одноименному сайту http://ru.trendmicro.com/ru/products/personal/free-tools-and-services/ и некоторым его продуктам,таким как Browser Guard 3. и входящем в его состав HousecallLauncher X32 и X64 соответственно,доступны для скачивания,но и самое удивительное инструмент HiJackThis!. :o
далее я скачал и установил программы и запустил утилиту Browser Guard 3 и утилиту HousecallLauncher X32 и X64,проверка на вирусы показала 0.
Потом установил инструмент  HiJackThis! зпустил его и
Цитата
dr-web пишет:
Потом установил инструментHiJackThis! зпустил его и
Если у Вас Win7, попробуйте запустить от имени администратора.

Цитата
dr-web пишет:
После установки NOD 5,обновил и просканировал пк,но постоянно отображает вот этоесть ли способ устранить или исправить,пользуюсь "Yota" internet .
есть ли способ устранить или исправить,пользуюсь "Yota" internet .
Попробуйте обратиться к провайдеру, чтобы исключить вероятность того, что данное сообщение возникает по причине особенностей настроек подключения Yota. Вам знаком ip адрес, о котором идёт речь?
ESET Technical Support
не все так просто ,должно быть так
# This HOSTS file created by Dr.Web Scanner for Windows

# 127.0.0.1 localhost
# ::1 localhost
Вот что пишет Microsoft http://support.microsoft.com/kb/972034/ru
Решение http://support.microsoft.com/kb/972034/ru#LetMeFixItMyselfAlways
Изменено: dr-web - 06.10.2011 20:56:08
сам фаил HOST и 2 файла desktop.ini
а вот сам родной HOST
Изменено: dr-web - 07.10.2011 00:20:03
Доброго времени суток.Валентин
Немогли бы вы подсказать, как внести в доверенные узлы :адрес Удаленного IP,думаю после этого сообщения о  (эксплоите) должны исчезнуть.
DHSP.jpg (182.38 КБ)
Изменено: dr-web - 07.10.2011 06:01:47
Читают тему (гостей: 1)