Показано с 1 по 11 из 11.

вирус в системе (заявка № 45204)

  1. #1
    Junior Member Репутация
    Регистрация
    05.05.2009
    Сообщений
    6
    Вес репутации
    28

    Thumbs up вирус в системе

    Добрый день!
    Директорский нот подхватил вирус детектируемый касперским как Kido.cv однако удалить его Касп не смог. Лечил в безопасном режиме кидокиллером 3.4.3, обнаружил, удалил, заново проверил, однако осталось ощущение что он где-то притаился в системе.
    (ещё поставил обновления WindowsXP-KB921883-x86-ENU и WindowsXP-KB958644-x86-ENU)
    Невозможно добиться показа скрытых файлов и папок, в консоли управления компьютером в разделе служебных программ отсутствует группа "локальные пользователи" в общем нечисто.
    Помогите разобраться!
    (английская XP prof sp2 )
    Вложения Вложения
    Последний раз редактировалось igor7; 06.05.2009 в 16:32.

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_DeleteSvc('rezmrnzd');
    BC_Activate;
    RebootWindows(true); 
    end.
    Компьютер перезагрузится.
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    05.05.2009
    Сообщений
    6
    Вес репутации
    28
    "Пофиксите в HijackThis...."

    простите, а что такое "пофиксите"?

  5. #4

  6. #5
    Junior Member Репутация
    Регистрация
    05.05.2009
    Сообщений
    6
    Вес репутации
    28
    спасибо за подсказку )

  7. #6
    Junior Member Репутация
    Регистрация
    05.05.2009
    Сообщений
    6
    Вес репутации
    28
    всё выполнил, высылаю новые файлы проверок.

    почему-то не загружается на Ваш сайт virusinfo_syscure.zip
    Вложения Вложения
    Последний раз редактировалось igor7; 06.05.2009 в 16:33.

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Удалите старый через Мой кабинет, Вложения и прикрепите новый...

  9. #8
    Junior Member Репутация
    Регистрация
    05.05.2009
    Сообщений
    6
    Вес репутации
    28
    вот
    Вложения Вложения

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('rezmrnzd');
     DeleteFile('C:\WINDOWS\system32\01.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('rezmrnzd');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи...

  11. #10
    Junior Member Репутация
    Регистрация
    05.05.2009
    Сообщений
    6
    Вес репутации
    28
    выполнил успешно, высылаю новые файлы проверок.
    Вложения Вложения

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    В логах чисто, установите SP3+all updates...

  • Уважаемый(ая) igor7, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 22.06.2011, 21:52
    2. Вирус в системе.
      От Wiktoriya в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.12.2009, 17:38
    3. вирус в системе
      От IgorKr в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.05.2009, 21:07
    4. Вирус в системе
      От werdir в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.10.2008, 07:04
    5. В системе вирус
      От werdir в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.10.2008, 12:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00876 seconds with 21 queries