Показано с 1 по 10 из 10.

klif.sys kl1.sys autorun.inf (заявка № 15396)

  1. #1
    Junior Member Репутация
    Регистрация
    17.12.2007
    Сообщений
    4
    Вес репутации
    33

    Question klif.sys kl1.sys autorun.inf

    как минимум сабж сидит на компе
    GetSystemInfo виснет когда делает Get StartUp link object
    файл sysinfo.txt получился неполный
    опция отображать системные и скрытые фалы выбирается, но не запоминается
    KAV 7 c обновлениями
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    klif.sys, kl1.sys - от Касперского
    еще виден драйвер от Gmer. Может глючить с Касперским.

    Карантин загрузи через ссылку вверху темы, посмотрим на autorun.inf
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
    O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
    O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
    пришлите карантин собранный AVZ согласно приложения 3 правил ....

  5. #4
    Junior Member Репутация
    Регистрация
    17.12.2007
    Сообщений
    4
    Вес репутации
    33
    мм... чето куда-то загрузилось... а avz пароль сам на архив ставит?

    Добавлено через 3 минуты

    а так авторан n1deiect.com хочет
    Последний раз редактировалось Sergey}|{yk; 17.12.2007 в 18:03. Причина: Добавлено

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Цитата Сообщение от Sergey}|{yk Посмотреть сообщение
    мм... чето куда-то загрузилось... а avz пароль сам на архив ставит?

    Добавлено через 3 минуты

    а так авторан n1deiect.com хочет
    Да. Пароль AVZ сам ставит.

    n1deiect.com - искать средствами AVZ, в карантин и присылать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    проблемы с открытием дисков в проводнике нет ?

  8. #7
    Junior Member Репутация
    Регистрация
    17.12.2007
    Сообщений
    4
    Вес репутации
    33
    та нее вот еслиб n1deiect.com был мертв а авторан жив..может проводник и ругался бы
    вобще я в реестре вырубил автозапуск с любых дисков
    файл послал:
    Файл сохранён как 071217_092926_virus_476695d6db748.zip
    Размер файла 121377
    MD5 5e40a9e2d16d00b7b974b8539cecbb82

    да и когда авз копировал в карантин каспер заорал что видит в карантене вирус...
    а на С и Д дисках не видит -(

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Trojan-PSW.Win32.OnLineGames.kxk (по Касперскому) - n1deiect.com
    Удалять и срочно. Пароли ворует к играм, а может и еще что-нибудь. Их надо срочно менять.
    Базы Касперского давно обновлялись?

    Странно, что AVZ при первой проверке его не заметил.
    Выполнить скрипт:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\n1deiect.com');
     BC_DeleteFile('C:\n1deiect.com');
     DeleteFile('d:\n1deiect.com');
     BC_DeleteFile('d:\n1deiect.com');
     BC_ImportAll;                             
     BC_Activate;
     ExecuteSysClean;                                        
     RebootWindows(true);
    end.
    Сделать новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    17.12.2007
    Сообщений
    4
    Вес репутации
    33
    спасибо
    а пропустил не каспер.. меня один умник уговорил поставить NIS2008 вот он с последними базами столько пропустил что просто ахтунг! я думал там тоже антивирус есть
    а когда каспера поставил и базы обновил недолечивается...
    в игры не играю, а вот к "чему нибудь" это люто
    Trojan-PSW.Win32.OnLineGames.kxk удалялся регулярно.... но снова появлялся)))

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
      2. c:\\n1deiect.com - Trojan-GameThief.Win32.OnLineGames.kxk (DrWEB: Trojan.PWS.Wsgame.2387)
      3. d:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)


  • Уважаемый(ая) Sergey}|{yk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. перехватчик в файле klif.sys
      От ludoedoed в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 20.04.2010, 14:07
    2. Проблемы с klif.sys
      От apsm в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.02.2010, 10:19
    3. klif.sys - не устанавливается Касперски
      От arse.bandit в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 15.05.2009, 10:03
    4. Ответов: 4
      Последнее сообщение: 19.03.2008, 09:42
    5. klif.sys
      От Noise_Unit в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 17.12.2007, 15:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00082 seconds with 22 queries