Вирус словил. Чем пофиксить?

[Слон]

Вчера днем домашний комп "спрыгнул" - Symantec орал каждую минуту "Обнаружен вирус Trojan.Spabot. Зараженный файл Сwindows\system32\totour.exe удален"

Вопросы:

1. Как эта фигня умудрилась пробить файрвол - по любым внешним заходам у меня только ручной Permit, а ничего необычного я не разрешал?

2. Каким доктором можно просканить комп - может чего осталось, а то стоящий у меня SAV с последним обновлением ничего не находит?

Кстати, днем сидел только на форумском сайте

[aaz]

Сообщение от Слон

1. Как эта фигня умудрилась пробить файрвол - по любым внешним заходам у меня только ручной Permit, а ничего необычного я не разрешал?

Сам принёс, полагаю.

Сообщение от Слон

2. Каким доктором можно просканить комп - может чего осталось, а то стоящий у меня SAV с последним обновлением ничего не находит?

Если Symantec его обнаружил в одном месте, он должен его обнаружить и во всех остальных.

[Слон]

Никаких внешних контактов - диски, флэшки, почта - на протяжении последней недели не было

SAV его обнаруживал и сразу же убивал. Полный скан всех дисков больше ничего вирусного не выявил

[SAV]

Сообщение от Слон

SAV его обнаруживал и сразу же убивал.

Клевета!!!

Зачем тебе форточки на домашнем компьютере?

[Telepuz]

Trojan.Spabot is a Trojan horse that allows an infected computer to be used as a spam email relay.

Damage Level: Low

Скорее всего что то таки запустил. Он не через порты пролазит.

[Telepuz]

И вот еще
http://www.symantec.com/security_res...002-99&tabid=3

[Слон]

Это я уже читал. Пока не разберусь, снес outlook от греха подальше

[Marillion]

Сообщение от Слон

1. Как эта фигня умудрилась пробить файрвол - по любым внешним заходам у меня только ручной Permit, а ничего необычного я не разрешал?

Ну браузер то в доверенных приложениях наверняка, вот его экспом и пробили... Нортона в топку, ставь кашперовского или хотя бы нод32...

[Andrey]

Самое простое решение:
1. Качаем или берем у кого Hirens Boot CD.
2. C www.drweb.ru качаем свежий cureit.exe.
3. Грузимся с Hirens в mini-Win98.
4. Ручками прибиваем все temp, recycled и т.п.
5. Запускаем cureit на полную проверку.
Если не поможет - к "доктору" (можно, например, ко мне - и не таких лечили )

[Слон]

Сообщение от Andrey

2. C www.drweb.ru качаем свежий cureit.exe.

Гм... Недели две назад пустил его на рабочий ноут(по совету сисадмина с работы). В результате сис потом день епся, чтобы ноут сетку увидел, а потом все-таки делал format c: ....

[Andrey]

- Вот за это я и не люблю кошек...
- Ты просто не умеешь их готовить!
(с) Реклама.
Подчеркну - я написал "решение в лоб", которое не требует "шаманства" и/или инструкции на 10000 знаков текста . Из моего опыта cureit (при правильном применении) безопасен. Я им уже не десяток и даже не два десятка компов "оживлял"...