Проблем trojan dropper

f secure antivirus ми засече троянски кон , но не можа да го изтрие - само го преименува .Казва че се нарича trojan dropper и се намира в С/System Volume Information обаче аз нямам достъп и не мога да го изтрия и на ръка.
А0000175.ехе- това е ехе- то
Много моля за помощ
Не знам как да го изтрия
Благодаря Ви предварително

С пълното съзнание, че не съм решавал проблема с който се сблъскваш по този начин, ще ти предложа да провериш тези адреси.

[линк]
[линк]

Когато аз имах такъв проблем си намерих ботваща дискета за ръчно стариране на Win98. Тя позволява преди зареждането на Windows да се стартира NC и на ръчен режим да се изтрие файла.

ASPERSKY ON-LINE SCANNER REPORT
Saturday, August 27, 2005 09:41:15
Operating System: Microsoft Windows XP Professional, (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 27/08/2005
Kaspersky Anti-Virus database records: 137217
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 33045
Number of viruses found: 1
Number of infected objects: 1
Number of suspicious objects: 0
Duration of the scan process: 3538 sec

Infected Object Name - Virus Name
C:\System Volume Information\_restore{3623CC6F-DA0D-4FE9-8732-6DB5E4D5B274}\RP6\A0000175.0XE Infected: Trojan-Dropper.Win32.Juntador.c

Scan process completed.
Това е резултата - обаче аз нямам достъп до тази директория
Моля Ви ако някои може да ми помогне да изтрия този кон
ли как да влеза в тази папка
или поне нещо..........
Прочетох че и с формаг не може да се изтрие този троянски кон
Благодаря

Изключи System Restore (десен бутон върху My Computer -> System Restore -> чекваш Turn off System Restore on all drives) и сканирай пак, би трябвало да се е изчистил.
Пробвай също и в Safe Mode да сканираш.

Благодаря
След повторното сканиране всичко е чисто
Обаче ми се иска да сканирам и Safe Mode - но не знам как
Може ли да ми посочиш някаква информация за това как става

Ееее, това го има в Хелпа на Уиндоуса.
Рестартираш машината и натискаш F8, преди да цъфне онова черното екранче с логото и надписа ХР. Появява ти се списък, от който си избираш Safe Mode. Системата ти ще изглежда непривично, ама си е нормално. Сканираш и после рестартираш. Това е.

Благодаря
Мисля че този кон го изтрих - обаче мисля че имам още
Дали ще може още малко помощ
netstat -an
когато сам конектната към нета и всичко е затворено

TPC 0.0.0.0.:135 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:445 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:1025 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:1026 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:3001 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:3002 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:3003 0.0.0.0;0 LISTENING

а това е когато съм дисконектната
TPC 0.0.0.0.:135 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:445 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:1025 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:1026 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:58581 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:3001 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:3002 0.0.0.0;0 LISTENING
TPC 0.0.0.0.:3003 0.0.0.0;0 LISTENING
Благодаря

може да опиташ с Hijackthis 1.99.1 - това ти дава списък на всички програми и "service" които се пускат и може да се махнат излишните, само че е трудно понякога да се прецени кои са излишни

---

Идеалният мъж не пие, не пуши, не играе хазарт, не спори и не съществува.