Один из компьютеров в сети при работе в интернете был атакован вирусами. DrWEB ES их определил как
Trojan.Spambot.3202
Trojan.Inject.3585
BackDoor.Kiddy.2
Trojan.PWS.GoldSpy.2189
показал что все вылечены. Однако с этого компа идет большой и входящий и исходящий трафик. Также было проведено проверка системы и в обычном в режиме защиты от сбоев, но результата нет. Какие действия предпринять дальше?
Что делать с троянами? трафик тикает
Автор
serg_gon
, июл 11 2008 11:11
2 ответов в этой теме
#1
Отправлено 11 Июль 2008 - 11:11
#2
Отправлено 11 Июль 2008 - 11:23
Какие действия предпринять дальше?
http://support.drweb.com/request
Там расскажут, что сделать.
--
Стать нашим партнёром просто: ICQ# 152737478
Задать вопрос про Dr.Web ещё проще: http://support.drweb.com/new/feedback
#3
Отправлено 11 Июль 2008 - 12:32
C Process Explorer или AVZ посмотреть процессы в памяти, разабраться с ненужными/скрытыми процессами+скан системного диска минимум.
Руками (или c помощью AVZ) очистить автозапуск в реестре от всего лишнего
(можно даже для начала от всего в ...Run).
Если не работает - отключить винт и подключить его к чистой тачке и проделать все то же самое (включая скан дисков) загрузившись естественно с чистого винта.
Руками (или c помощью AVZ) очистить автозапуск в реестре от всего лишнего
(можно даже для начала от всего в ...Run).
Если не работает - отключить винт и подключить его к чистой тачке и проделать все то же самое (включая скан дисков) загрузившись естественно с чистого винта.
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых