Powracający trojan

[Gość: tommmek]

Mam problem: od wczoraj nie mogę się pozbyć trojana z komputera. Norton
pokazuje komunikat: "Nie można naprawić pliku", "Odmowa dostępu do pliku", a
kiedy wchodzę do folderu zawierającego plik, zostaje on usunięty. Niestety,
po ponownym włączeniu komputera wszystko zaczyna się od nowa - te same
komunikaty, te same problemy.
Lokalizacja trojana to :
C:\Windows\system32\drivers\etc\hosts
Co robić?

[Gość: mk]

spróbj tym
www.komputerswiat.pl/include/download/download.asp?sciezka=/programy/internetowe/security/CWShredder
jeseli nie pomozae to
HijackThis i na
forum.gazeta.pl/forum/72,2.html?f=34&w=15679891&a=16154572

[Gość: tommmek]

Nie pomogło. Co będzie, jak usunę C:\Windows\system32\drivers\etc\?

[Gość: samanta]

usuwaj,usuwaj a narobisz sobie jak moje durne dziecko ..zwalil calego windowsa
wywalajac trojany,wrrrrrr:)))))

[tak_zwany]

A wyłączyłeś przywracanie systemu? (jeśli to XP).

[Gość: tommmek]

A jak to zrobić?

[Gość: mk]

forum.gazeta.pl/forum/71%2c1.html?f=23618
sory chyba pomylilem linki
masztu tu wszystko opisane co i jak zrobic te czerwone linki klikaj

[Gość: Dekar]

Wejdź na www bazy wirusów Nortona Antivira, tam, oprócz samych opisów jest
bardzo dokładny opis procedury usuwania każdego wirusa czy też trojana.
Niestety po angielsku.

[Gość: ralfn]

plik "hosts" to zwykły plik ASCII i zawiera wpisy IP - nazwa_lokalizacji

# Na przykład:
# 102.54.94.97 rhino.acme.com # jakiś serwer
# 38.25.63.10 x.acme.com # komputer kliencki x

po to by przyspieszyć połączenie ze znanymi wirtynami, serverami etc... (twój
komputer omija wtedy serwer DNS i bo ma już potrzebny adres IP dla wymaganej
lokalizacji...). Plik ten mozesz usunąć jeżeli twój antyvir na niego konkretnie
wskazuje a potem go stworzyć dowolnym edytorem tekstowym (pamiętaj, że nie ma on
rozszerzenia!!). A i jeszcze jedno - powinien tam istnieć wpis:

127.0.0.1 localhost

Więc START->uruchom->msconfig i ostatnia zakładka "uruchamianie" i odznacz te
wpisy co do których masz wątpliwości (w szczególności te ze wskazaniem
na "..\etc\hosts") potem restart w trybie awaryjnym i kasowanko trojana ....
Na końcu restart i postawienie jakiegos firewall'a! (może być systemowy) i
stworzenie tego pliku hosts z wpisem 127.0....... jak wyżej. Dziwne jest to że
norton nie wykrył ci próby załadowania się trojana na dysk (zła konfguracja?? -
a może trzeba zastanowic się nad zmianą antyvira).
Powinno pomóc :).

[netsec]

Tutaj jest opis jak usuwać:
securityresponse.symantec.com/avcenter/venc/data/downloader.tooncom.html
securityresponse.symantec.com/avcenter/venc/data/[e-mail]
1. XP i ME wyłączyć przywracanie systemu.
2. Uruchomić w trybie awaryjnym i przeskanować Nortonem.