[Weel]

PC-cillin leiab viiruse TROJ AGENT.AC, failis C:Winddows\System32\resgikg.dll, kuid ütleb, et quarantine action was unsuccessful ja seal kataloogist ma seda faili üles ka ei leia ja ja failideotsing seda ka ei leia. TSC.exe - selline asi on ka protsesside all, kuid seda näeb vaid hetke (1s) siis kaob ta ära kuni uuesti ctrl+alt+del vajutada. Trend-micro online-scan ei leidnud midagi. Arvuti jääb ikka väga uimaseks vahepeal prose 100% peal. Spyspot ja Ad-aware ei leidnud midagi, spysweeper leidis registrist kuue spyware'i jälgi, coolWWW selle jälgi leiab igal scännil, see viirus nagu tõmbaks nuhkvara pidevalt juurde ....
Igasugune abi oleks teretulnud.
Ahja. OPsys:WINXPpro SP1 ja system restore on disabletud.

[Tarts777]

Lase esialgu selle asjaga üle, sellega saad sellest CooolWWW lahti, siis vaaatame edasi:http://www.softpedia.com/public/scripts/downloadhero/10-17-150/

[Weel]

Üle lastud!

[Tarts777]

Kahjuks ei andnud sa teada, kas Sa said sellest CoolWWW-st nüüd lahti. Soovitaks viirusetõrjega üle lasta "Safe Modes". Ja veel - on Sul ikka Spypot-l (uus vers 1.3) updated tehtud?

[Weel]

Tõmbasin viimase spyspoti tegin uptated ära, coolWWW paistab läinud olevat, kuid viirusetõrje leiab ikka selle trooja ja TSC.exe peidab ka end protsesside all. Safe modid mul viirusetõrje ei hakka tööle.

[Tarts777]

Äkki saad siit abi
* http://66.102.9.104/search?q=cache:mbTW_pTJp2sJ:www.umanitoba.ca/campus/ist/security/antivirus/virusinfo.htm+TSC.exe&hl=en
* GOOGLE andis sellised vastused: http://www.google.com/search?q=TSC.exe&sourceid=opera&num=0&ie=utf-8&oe=utf-8

[Tarts777]

Spybot-l peaks olema võimalus Startup-st maha võtta see TSC.exe, võid seda ka proovida

[HacaX]

Kui asjast juba lahti said siis pole enam minu infist abi, aga TDS-3 on igatpidi vahend kõikvõimalike troojate ja keyloggerite mahatapmiseks...

[233MMX]

www.hot.ee/westswamp/RegCleaner.exe
võta sellega see TSC.exe startupist maha

[Weel]

sellist asja pole start-upis, mul läheb seal tööle ainult pc-cillin. TDS-3 on ka proovitud ei leidnud midagi.
edit: spybot ei suuda tuvastada seda TSC.exet protsesside all, kuid ctrl+alt+del näitab seda sekundi või paar siis ta kaob.
edit2: krt, vbla see TSC.exe peabki olema seal, kui ma process exploreri avan ja siis vajutan Ctrl+Alt+Del, siis on seda hetkeks ka process exploreris näha. Aga viirusetõrje koguaeg pasundab selle AGENT.AC peale. Ei oska enam midagi teha.

[Tartz]

lihnte, tee lihtsalt format

[Weel]

Mine metsa oma formatiga!
Still help needed ...

[HacaX]

Tiri CodeStuff Starter, too on natuke tõsisem startupis tööle minejate näitaja kui SpyBot (kui expert-only items sisse lülitet). Ka võiks asja teostada safe mode'is...

[Tarts777]

No nii, siin võib olla vastus Su muredele: http://kb.trendmicro.com/solutions/solutionDetail.asp?solutionID=19191

[Weel]

Mul Trend-Micro Internet Secqurity2004 peal, siis pole vist sellest lingist kasu.

see coolstuffStarter näitab startijateks 1)pccguide.exe 2)PCClient.exe 3)TM outbrake agent ja 4)CTFMON.exe - mis see veel on?

[HacaX]

Lülitasid sätetes show experts-only items sisse?
Muidu kolmanda kohta ei oska öelda, kuid neljas peaks olema igati aus Winsuxi enda jubin...

[Weel]

Ei leia seda kohta kust lülitada, see kolmas on viirusetõrje oma.

[HacaX]

Configuration=>Options=>Miscellaneous
Ja kindlasti vasemas All Sections valida et kõiki käivitujaid korraga näha...

[Weel]

seal on veel siis: CDBurn, PostBootReminder, Shell, System, SysTray, Userinit, WebCheck ja VmApplet

[Weel]

Sain vist asja korda! Lasin Trend Micro internet Security maha, tegin kaks online scanni(trend-micro ja BitDefender), need ei leidnud midagi, koos tõrje uninstalliga kadus ka see TSC.exe ära. Panin NOD32 peale, see ei leidnud ka midagi, ju siis oli lihtsalt pc-cillini kala. Tänud Tarts777'le ja ka teistele.

[arvutisõber]

kas agent.AC ja agent.AB on palju erinevad või toimivad samad õpetused ka agent.AB puhul ?
Kas tegemist on selle viirusega, mis IE kasutajaid kimbutab ?
Mul sõbral on see Agent.AB ja ta täielik dumbuser ja elab ka Tallinnast väljas