BackDoor-CGZ lo borro y vuelve a aparecer

slyfer · Mensaje por **slyfer** » 16 Mar 2005, 03:09

el archivo infectado es:

C:\WINDOWS\svchost.exe\SVCHOST.EXE

mi sistema operativo es Windows XP mi computadora es una DELL Otiplex 160L

tengo Mcafee V 7.00.5000 Dat V4.0.4447 and scan engine 4.3.20

ya use stinger 2.5.3.0 pero el problema continua

ya corri el antivirus con restaurar sistema desactivado y el archivo se borra pero alcabo de unos minutos vuelve a a parecer

[color=red]ke puedo hacer ??????[/color]

Mensaje por **maura63** » 16 Mar 2005, 08:58

Intenta arrancar en modo seguro con funciones de red (segun tipo de conexion adsl) desactiva restaurar sistema pasa este antivirus online

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

McAfee va por la 8.0i enterprise o la 9.0 ademas el motor que utilizas esta obsoleto, tienes que tener el motor 4400.

Saludos

maura63

Mensaje por **msc hotline sat** » 16 Mar 2005, 09:33

REF BackDoor-CGZ

Si con lo indicado por Maura vuelve a aparecer, ebvianos una muestra del fichero gusano (el SVCHOST de esta carpeta, no de la de sistema) y haremos una utilidad de desinfeccion especifica, pues de este no hemos tenido todavía incidencias y si se resiste, lo trataremos como se merece.

Envianos en su caso la muestra a zonavirus@satinfo.es abexada a un mail cuyo texto sea un copiar y pegar de este post y te contestaremos como respuesta de este Tema

saludos

ms, 16-03-2005