Показано с 1 по 14 из 14.

Подозрение на остатки Kido. (заявка № 103367)

  1. #1
    Junior Member Репутация
    Регистрация
    09.06.2011
    Сообщений
    8
    Вес репутации
    21

    Exclamation Подозрение на остатки Kido.

    Добрый день.

    Система XP SP3.

    Я подхватил вирус, который подменял папки на сменных носителях ярлыками. CureIt от DrWeb нашел Kido, отправил в карантин, но после перезагрузки вирус опять появлялся на флешке. Ситуация осложнялась тем, что сайты антивирусников были заблокированы. Попутно обнаружилась такая проблема - я не мог получить пробный ключ для KAV 2011: "Невозможно подключиться к серверу", видимо из-за блокировки серверов Касперского. Также не мог подключиться к игровым серверам World of Tanks и League of Legends. Появились эти проблемы именно после того, как флешка с вирусов оказалась воткнута к этот ПК.

    Скачал три патча с сайта Microsoft, которые предлагались для этого случая (KB957097, KB958644, KB958687). Отыскал утилиту KidoKiller от KasperskyLab, но она ничего не нашла, хотя после этого я смог заходить на сайт Касперского (а вот ключ получить - нет). Соединение с игровыми серверами все еще не удается установить. Вся система чем-то загружена, приложения подвисают. Повторюсь, проблема свежая, еще вчера все было замечательно, а нового ПО я не ставил.

    Надеюсь на вашу помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) denizka, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    09.06.2011
    Сообщений
    8
    Вес репутации
    21
    Забыл добавить: не мог обновить AVZ - невозможно подключиться ни к одному из 2 серверов.
    Обнаружилось, что все приложения, хоть как-то требующие подключения к серверам (игровые, например), аська, антивирус/фаервол (для обновления) - не могут этого сделать.
    Последний раз редактировалось denizka; 10.06.2011 в 19:46.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Bydlo-o\Application Data\Bbrwrx.exe','');
     DeleteFile('C:\Documents and Settings\Bydlo-o\Application Data\Bbrwrx.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-1060284298-1425521274-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run','Bbrwrx');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Пробуйте обновить базы AVZ

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    09.06.2011
    Сообщений
    8
    Вес репутации
    21
    Добрый вечер. Скрипт выполнил, но, насколько я успел заметить перед перезагрузкой, он жаловался, что не нашел такой файл. Фиг знает, может быть, его один из антивирусов потер.

    Обнаружил, что IE7 не работал вообще, не открывал страницы. Обновил его до IE8, проблема осталась. Вчера установил Agnitum Outpost. Все так же не может обновиться. Аська и проч. программы, подключаемые к серверам - не работают.

    Логи новых сканирований прилагаю.
    Карантин 110610_222539_virus_4df299e316141.zip
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    09.06.2011
    Сообщений
    8
    Вес репутации
    21
    Добрый день, готово.
    Вложения Вложения

  9. #8
    Junior Member Репутация
    Регистрация
    09.06.2011
    Сообщений
    8
    Вес репутации
    21
    Я тут подумал, а есть какой-нибудь ручной способ обновления для AVZ?

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Есть - скачать базу в виде zip-архива и распаковать в подпапку Base.
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    09.06.2011
    Сообщений
    8
    Вес репутации
    21
    Бамп. Thyrex, пожалуйста, помогите.

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Сообщение №9 выполнили?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    09.06.2011
    Сообщений
    8
    Вес репутации
    21
    thyrex, добрый человек Hamrad подсказал мне, где найти базы (адрес знал, а вот название архива - нет .
    Обновил AVZ, выполнил два стандартных скрипта. Плюс, как вы просили, несколькими сообщениями выше лог MBAM.
    Вложения Вложения

  14. #13
    Junior Member Репутация
    Регистрация
    09.06.2011
    Сообщений
    8
    Вес репутации
    21
    Ап. Посмотрите, пожалуйста, последние авз-логи и mbam чуть выше.

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Здравствуйте!
    Удалите в MBAM:
    Код:
    Зараженные модули в памяти:
    c:\WINDOWS\system32\antiwpa.dll (PUP.Wpakill) -> No action taken.
    
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa (PUP.Wpakill) -> No action taken.
    
    Зараженные файлы:
    c:\WINDOWS\system32\antiwpa.dll (PUP.Wpakill) -> No action taken.
    c:\documents and settings\Bydlo-o\local settings\application data\thinstall\Cache\Stubs\1b6899e51c59f29f555025f5f06a804e699dc5\mscorsvw.exe (Trojan.Backdoor) -> No action taken.
    c:\documents and settings\Bydlo-o\local settings\application data\thinstall\Cache\Stubs\428667f1f81ecbce64e7528d4bc8daefad7149bc\csc.exe (Trojan.Backdoor) -> No action taken.
    c:\documents and settings\Bydlo-o\local settings\application data\thinstall\Cache\Stubs\484c95481c866158d5f187091837f5a7d4b3864\presentationfontcache.exe (Trojan.Backdoor) -> No action taken.
    c:\documents and settings\Bydlo-o\local settings\application data\thinstall\Cache\Stubs\59d2d168da74fec7ebe0dea75ce6a2cb8b8ee3\solidworkslicensing.exe (Trojan.Backdoor) -> No action taken.
    c:\documents and settings\Bydlo-o\local settings\application data\thinstall\Cache\Stubs\befb93d33b8617f2591596f647fe74ed47af85\swhelpviewer.exe (Trojan.Backdoor) -> No action taken.
    c:\documents and settings\Bydlo-o\local settings\application data\thinstall\Cache\Stubs\c7044ef59bad8adcc2e8baa85431ce967471855\fnplicensingservice.exe (Trojan.Backdoor) -> No action taken.
    c:\documents and settings\Bydlo-o\local settings\application data\thinstall\Cache\Stubs\e31e8c9c943dc9d653d96b4582e823c6b7355c79\cvtres.exe (Trojan.Backdoor) -> No action taken.
    c:\documents and settings\Bydlo-o\local settings\application data\thinstall\Cache\Stubs\eddc3ab5f935568c596fafc3bd6eaeaf74d60\sldexitapp.exe (Trojan.Backdoor) -> No action taken.
    c:\documents and settings\Bydlo-o\local settings\application data\thinstall\Cache\Stubs\f3eee64f5ac3c98904dad97fcd3af91776e501\sldworks.exe (Trojan.Backdoor) -> No action taken.
    d:\торрентскачки\coreldraw x3 with sp2 thinstalled\Settings\1000000b00002h\verclsid.exe (Trojan.Agent) -> No action taken.
    d:\торрентскачки\coreldraw x3 with sp2 thinstalled\Settings\400000500002h\acrord32info.exe (Trojan.Agent) -> No action taken.
    Сделайте повторный лог MBAM.

  • Уважаемый(ая) denizka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. подозрение на остатки вируса
      От beh01der в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 15.11.2011, 19:18
    2. Подозрение на остатки трояна.
      От mouse в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.07.2011, 21:43
    3. Подозрение на остатки зверя
      От mak83 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 14.08.2010, 16:42
    4. Похоже на остатки KIDO
      От alyen в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 23.06.2010, 17:46
    5. Подозрение на остатки вируса
      От alyen в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 02.04.2008, 14:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01156 seconds with 23 queries