nub_Начинающий_с_00найти и удалить. не думаю что это будет легко
Без наличия логического мышления и, тем более, при наличии уверенности в невозможности этого - невозможно.

Небось ты до сих пор даже не воспользовался банальным поиском файлов, измененных в день заражения (вдруг троян не меняет даты создания/изменения/доступа).

Ты так же не указал, какой антивирус его не ловит. Не пробовал другие антивирусы.

Кроме того, спрашиваешь, какой файрволл лучше, когда логично, что "запрет всех соединений кроме ..." - это базовый функционал любого файрвола.

Ты его писал что ли? Или тебе СКАЗАЛИ?
Это не факт, а слух.
И даже если этот слух правдивый - это не делает вирус чем-то сверхъестетсвенным.

По поводу легкости найти - обычно дело поиска и удаления заканчивается этим:


Т.е. обнаружил место старта. Удалил. Перезагрузился. Сделал кофе. Спокойно просмотрел все остальное в поисках хвостов. Поискал хвосты поиском (сорри, за каламбур). Обновил антивирус, поискал хвосты антивирусом с эвристикой. Или вообще забил на хвосты, если вирус все-равно больше не запускается.

Хуже, когда троян заражает стандартные библиотеки винды и стартует из них. Но каким бы свежим не был сам вирус, КАК антивирус разрешил сам факт внедрения инородного кода в "защищенные" этим антивирусом системные файлы?! Значит либо грош цена антивирису, либо он настроен не правильно, либо был выключен. В любом случае, восстановление системных файлов поможет.

Короче, у тебя тестовый пример на котором ты можешь больше подружиться с виндой и может развеять некоторые заблуждения по поводу НЛО (в смысле, необъяснимых вещей в компах - нет ничего необъяснимого и сложного) - играйся ))

p_Forsag,

В стирании ему и друган может помочь

DeathHand,

А троян не для того, чтобы жертва иницировала подключение с удаленной машиной, а не наоборот? :)

Хотя... А был ли мальчик?
Может никакого трояна и нет, а используются более банальные незакрытые дыры )))))