Показано с 1 по 10 из 10.

Conficker.AA [Net-Worm.Win32.Kido.ih ] (заявка № 36750)

  1. #1
    Junior Member Репутация
    Регистрация
    05.01.2009
    Сообщений
    5
    Вес репутации
    29

    Thumbs up Conficker.AA [Net-Worm.Win32.Kido.ih ]

    Доброго времени суток!
    Возникла проблема с данным вирусом, читал тему на форуме, и так как в сообщениях пишется что каждый случай уникален, понимаю, что универсального решения нет.

    Просканировал систему AVZ но я там мало что понимаю и какие файлы именно удалять и чт как остаётся для меня загадкой.
    Пожалуйста если не сложно помогите кто нибудь!

    Упгр.
    Логи
    Извините пришлось выложить их на маил.ру здесь не получается загрузить
    Последний раз редактировалось NACHTMAHR; 06.01.2009 в 14:32.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    они сами сохраняться , главное делать всё верно пункт за пунктом и не выдумывать: http://virusinfo.info/showthread.php?t=1235

  4. #3
    Junior Member Репутация
    Регистрация
    05.01.2009
    Сообщений
    5
    Вес репутации
    29
    Цитата Сообщение от drongo Посмотреть сообщение
    они сами сохраняться , главное делать всё верно пункт за пунктом и не выдумывать: http://virusinfo.info/showthread.php?t=1235
    спасибо, попробую выполнить всё в точности и предоставить логи
    Последний раз редактировалось NACHTMAHR; 06.01.2009 в 14:26.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    в следующие сообщение должно вставиться.
    что-то у меня не выходит с ваших ссылок скачать.
    Для получения файлов вы должны знать код отправки (6 символов). Введите этот код в соответствующее поле и нажмите "Получить файлы". Если отправитель поставил пароль на отправку, то на следующем экране введите пароль (если он вам неизвестен, обратитесь к отправителю).
    Последний раз редактировалось drongo; 06.01.2009 в 13:48.

  6. #5
    Junior Member Репутация
    Регистрация
    05.01.2009
    Сообщений
    5
    Вес репутации
    29
    Вот получилось, выходило сообщение ранее , что у меня не достаточно прав
    Кстати Нод с последними официальными обновлениями базы 3741 от 05.01.2009
    файлы вируса находит, но не лечит, поместил файлы в карантин, но блокируемые нодом атаки продолжаются
    Вложения Вложения
    Последний раз редактировалось NACHTMAHR; 06.01.2009 в 14:58.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\oiwnqm.dll',' ');
    DeleteFile('C:\WINDOWS\system32\oiwnqm.dll');
    DeleteFileMask('%tmp% ','*.* ',true);    
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  8. #7
    Junior Member Репутация
    Регистрация
    05.01.2009
    Сообщений
    5
    Вес репутации
    29
    Цитата Сообщение от Гриша Посмотреть сообщение
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\oiwnqm.dll',' ');
    DeleteFile('C:\WINDOWS\system32\oiwnqm.dll');
    DeleteFileMask('%tmp% ','*.* ',true);    
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...
    Вирус загрузил по красной ссылке сверху
    логи сделал:
    Вложения Вложения

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    В логах чисто, установите SP3+all updates...

  10. #9
    Junior Member Репутация
    Регистрация
    05.01.2009
    Сообщений
    5
    Вес репутации
    29
    Цитата Сообщение от Гриша Посмотреть сообщение
    В логах чисто, установите SP3+all updates...
    Огромное спасибо за помощь, попробую установить сп3

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,536
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. \\2009-01-06\\avz00001.dta - Net-Worm.Win32.Kido.bx (DrWEB: Win32.HLLW.Autoruner.5555)


  • Уважаемый(ая) NACHTMAHR, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Conficker
      От Luigi в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 27.05.2010, 22:10
    2. И снова он-Conficker.AA и новый Conficker.AE
      От Krossovka в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 21.08.2009, 23:49
    3. Conficker!mem
      От Sharku в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.08.2009, 17:46
    4. Conficker.X & Conficker.AA на Windows 2000 server
      От M.Kristo в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.04.2009, 08:13
    5. Conficker.X
      От well25 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.01.2009, 18:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00598 seconds with 22 queries