<p dir="ltr"><br>
On Nov 26, 2013 10:15 AM, "Neil Watson" <<a href="mailto:tlug-neil-8agRmHhQ+n2CxnSzwYWP7Q@public.gmane.org">tlug-neil-8agRmHhQ+n2CxnSzwYWP7Q@public.gmane.org</a>> wrote:<br>
><br>
> Symantec has a removal tool.<br>
> <a href="http://www.symantec.com/security_response/writeup.jsp?docid=2011-071314-0410-99&tabid=3">http://www.symantec.com/security_response/writeup.jsp?docid=2011-071314-0410-99&tabid=3</a><br>
><br>
> I would be very suspicious of that host even after successful remove.<br>
> Consider a reinstall for complete safety.</p>
<p dir="ltr">It sure is a nasty one. He used a free Avast tool and it didn't even find it. Then he used something called Eset, recommended by Rogers, to remove it but that seems to have temporarily hosed some system files, which is I guess where a lot of Trojans try and hide. </p>

<p dir="ltr">The system is back up and running, but I will recommend he at least keep one or more of these rescue CDs around in case. </p>
<p dir="ltr">Thanks :-) </p>
<p dir="ltr">> -- <br>
> Neil Watson<br>
> Linux/UNIX Consultant<br>
> <a href="http://watson-wilson.ca">http://watson-wilson.ca</a><br>
> --<br>
> The Toronto Linux Users Group.      Meetings: <a href="http://gtalug.org/">http://gtalug.org/</a><br>
> TLUG requests: Linux topics, No HTML, wrap text below 80 columns<br>
> How to UNSUBSCRIBE: <a href="http://gtalug.org/wiki/Mailing_lists">http://gtalug.org/wiki/Mailing_lists</a><br>
</p>