Backdoor.Rbot.gen

[Anyta]

как понять, что есть этот вирус на компе и что сделать, чтоб его убить? на некоторых компах сети по несколько раз в день выдаются сообщения о вирусе из этого семейства :D но когда задаешь поиск - антивирусник не находит его почему-то... и каталога в котором он вроде как появляется нет... ;)

[xxxKITxxx]

Каспер. Обновить. Проскань загруженныеприложеия. Включи Anti-Virus Monitor и не выключай.

С вебером все также.

[Anyta]

avp обновляю каждый день, монитор работает, он как раз и выдает сообщения о вирусе, но с заметной регулярность, а не 1 раз, т.е. вирус на компе остается, avp его не убивает, поэтому и спрашиваю, как вручную убить? у нас уже из 8 компов на 3 эти сообщения выдаются (что вирус на компе)

[Kuzmich]

Посмотри в сообщениях AVP, где лежат зараженные файлы...

Для начала убей их вручную...

Если не получится в нормальном режиме, то загрузись в безопасном...

[Bomber]

Ну напишите же как бороться с етим вирем, W32.HLLP.Sality его определяет только нортон но он его не лечит, он заразил у меня 343 exe шки, я их пока в карантин отправил.

[Anyta]

Посмотри в сообщениях AVP, где лежат зараженные файлы...

Для начала убей их вручную...

Если не получится в нормальном режиме, то загрузись в безопасном...

нет таких каталогов, где лежит файл с вирусом (в настройках стоит показывать и скрытые и системные, вопчем все файлы и папки)

[Artur88]

Anyta

Напиши название каталога (может он всетаки существует)

[Kuzmich]

Случаем папка не System Volume Information?

[Гость Фейк]

У меня тоже этот вирус сначала он потом lovesan`ы пошли

в папке windows\system32 файлы TFT004 TFT007 их уже штук 50 у меня

эти файлы удаляю они остаются но пустые там же Ловесаны появляются с тикими же названиями и ещё приводит к ошибке и к перезагрузке

но в автозагрузке из реестра ничего нет и процеса MSblast тоже нет <_<

[Kuzmich]

но в автозагрузке из реестра ничего нет и процеса MSblast тоже нет

Поставь заплатку от MSBlast, а то он тебя так все время долбать будет...

[Anyta]

Anyta

Напиши название каталога (может он всетаки существует)

ок, напишу чуток попозже - когда выдаст сообщение опять, а то бумажку с адресом куда-то задевала;) где-то в windows\system32 название - набор букв (больших) и цифр

Добавлено: [mergetime]1090484983[/mergetime]

Случаем папка не System Volume Information?

неа, с этой папкой кстати тож проблема была, но на другом компе - не пускает хоть убей, хотя система - хр, пользователь на компе всего 1 - с правами администратора, но почему-то не пускает - говорит - нет прав доступа, а там внутри вирус сидит..

[Artur88]

Фейк

поставь заплатку от мсбласта и сассера.

Anyta

почитай темы в этом форуме там есть решения проблемы с папкой System Volume Information, а так подождем название папки

Изменено 22 июля, 2004 пользователем Artur88

[Гость Фейк]

Я вроде фаервол поставил нет этого больше а теперь другая проблема

но это другая тема

а где заплатку взять ??? у меня пиратка вдруг проблемы возникнут ??

[Kuzmich]

а где заплатку взять ??? у меня пиратка вдруг проблемы возникнут ??

Ссылка на заплатку в этой теме...

Проблем не возникнет...