Показано с 1 по 14 из 14.

Как удалить кидо и руткиты (заявка № 40883)

  1. #1
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    12
    Вес репутации
    29

    Exclamation Как удалить кидо и руткиты

    Добрый день.
    1. пытался удалить с помошью кидо run_klwk и kido_kiler. Вроде бы удалил, но папки Recycler на дисках С и D остались и их удалить не могу. Пишет не удается удалить. Нет доступа.
    2. Как запретить
    - административный доступ к локальным дискам (C$, D$ ...)
    - доступ анонимного пользователя
    - отправку приглашений удаленному помошнику
    єти бока в безаопастности выдает AVZ при проверке
    3. Так же AVZ постоянно выдает информацию о нейтрализации кода перехватчика о самого перехватчика не находит
    Помогите пожалуйста.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Базы обновить, логи переделать...

  4. #3
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    12
    Вес репутации
    29

    Убить кидо и руткиты

    Добрый день.
    Базы обновил, логи переделал.
    Помогите!!!!
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\twex.exe','');
     DeleteFile('C:\WINDOWS\system32\twex.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  6. #5
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    12
    Вес репутации
    29

    Новая находка!!!

    Спасибо.
    Карантин выслал.
    Логи обновил.
    Сегодня проверял комп онлайновым сканером Касперского и он обнаружил Trojan в user32.dll и его следы в других файлах. Обнаружил, а вылекчить не может. Что делать? Отчет.zip во вложении.
    Вложения Вложения

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Система у Вас от Майкрософта, или какая-нибудь сборка?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    12
    Вес репутации
    29
    Операционная система: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
    Лицензионная. Что значит сборка?

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    От Зверя, или еще от кого. Просто в user32.dll иконки лежат стандартные, поэтому Касперский может подозревать, если они заменены на нестандартные.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    пришлите user32.dll по правилам

  11. #10
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    12
    Вес репутации
    29
    Доброе утро.
    user32.dll заархивировал и выслал.
    Иконки не менял. Windows поставил лицензионный.
    Заранее Спасибо!!!

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    user32.dll -Trojan.Win32.Patched.dr нужно заменить на чистый из дистрибутива...

  13. #12
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    12
    Вес репутации
    29
    Подскажите пожалуйста как поменять user32.dll на чистый из дистрибутива.
    На дистрибутиве Windows (на диске с Windows ) данный файл не нашел. Как его найти. можете он как-то скрыт или заархивирован?

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Ищите user32.dl_ скопируйте его, переименуйте в user32.zip и распакуйте.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. \user32.dll - Trojan.Win32.Patched.dr( DrWEB: BackDoor.Zapinit )


  • Уважаемый(ая) mc_manana, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 08.02.2012, 18:49
    2. Подозрение на Кидо
      От Millerai в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 29.09.2010, 21:32
    3. Поже на кидо
      От DZon в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.10.2009, 20:58
    4. не могу удалить кидо
      От Фтвкун в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.06.2009, 17:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00700 seconds with 24 queries