Архив форумов ЦИТФорума

[PolAR]

Ситуация такая:
В сети завелась зараза и тормозит компы ( причем на 3/4 компах он есть)!

Симптомы: Антивирь Symantec выдает сообщения : файл TFTPXXX заражен вирусом W32.spybot.worm

напрягается svchost ( на некот. тачках по 4 часа!!)

используется tftp.exe ( удалит его нельзя - я так понял что это системный файл ( и в виндовском журнале Уведомления нашел что мол файло удалять нельзя))

Базы свежие ( а вирус как я понял старый!)
С семантековского сайта скачал как лечить: некоторые признаки совпадают: наличие этих самых TFTP - файлов. А указаные возможные имена вируса - не находятся.

Перегружаюсь в защищенном режиме, проверяю все - ниче нет ( точнее находятся все вирусы кроме нужного)
Перезагр. обратно - все клево признаков нет ( но ведь это не значит что с заразой покончено!!)

Пробовал NOD-ом проверять - вирусы находит, но не тот!!

В обчем - помогите кто чем может!!
_________________
Come Together!! Right Now....

[and3008]

http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html

Первые два абзаца - описание вируса. А ниже список патчей от Microsoft, которые надо поставить.
Еще ниже - как удалить заразу.

Делаешь так:
1. Качаешь патчи.
2. Пишешь их на CD или распихиваешь по всем компам.
3. Выключаешь комп из сети. Патч-корд из сетевой платы!
4. Удаляешь вирус по указаной инструкции.
5. Ставишь патчи
6. Включаешь комп в сеть.

Если пропустить пункты 3 и 5, то твоя работа - мартышкин труд. Комп будет заражен повторно, пока ты патчи ставишь.

[PolAR]

Спасибо - так я и поступлю!
_________________
Come Together!! Right Now....

[vvt]

tftp надо тереть в сэйфмоде. Также, вероятно, надо будет оттуда же вытирать файлики msgrr.exe (или что то похожее, кончается точно так)