Показано с 1 по 19 из 19.

Помогите убить Kido.xx (заявка № 45919)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.01.2008
    Адрес
    Moscow
    Сообщений
    28
    Вес репутации
    44

    Thumbs up Помогите убить Kido.xx

    Здравствуйте Господа хелперы! Прошу Вас помочь убить гадость под названием Kido. Появляется снова и снова после перезагрузки.
    Выкладываю лог
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\WINDOWS\system32\drivers\pmxdrv.sys','');
     QuarantineFile('C:\WINDOWS\system32\io02.sys','');
    end.
    Пришлите карантин согласно приложению 3 правил.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.01.2008
    Адрес
    Moscow
    Сообщений
    28
    Вес репутации
    44
    Карантин выслал

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Цитата Сообщение от ~killer~ Посмотреть сообщение
    Карантин выслал
    Вредоносный код в файлах не обнаружен.

    Установите обновления безопасности на Windows.

  6. #5
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.01.2008
    Адрес
    Moscow
    Сообщений
    28
    Вес репутации
    44
    Восстановление Системы обратно надо включить?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Как хотите.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Пока для контроля сделайте такой лог http://virusinfo.info/showthread.php?t=40118
    Наша служба, будто сердце, отдыха не знает никогда.

  9. #8
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.01.2008
    Адрес
    Moscow
    Сообщений
    28
    Вес репутации
    44
    Выкладываю Лог
    Вложения Вложения

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('pwbojoyxg');
     QuarantineFile('C:\WINDOWS\system32\jtcrmv.dll','');
     DeleteFile('C:\WINDOWS\system32\jtcrmv.dll');
     RegKeyParamDel('HKLM','SYSTEM\CurrentControlSet\Services\pwbojoyxg','Description');
     RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\pwbojoyxg');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('pwbojoyxg');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=45919

    3. Скачайте IceSword. Запустите, слева внизу нажмите Registry, затем найдите ветку:

    HKLM\SYSTEM\CurrentControlSet\Services\pwbojoyxg
    и удалите все ключи с pwbojoyxg...

    Тоже самое на

    HKLM\SYSTEM\ControlSet001\Services\pwbojoyxg
    HKLM\SYSTEM\ControlSet002\Services\pwbojoyxg
    HKLM\SYSTEM\ControlSet003\Services\pwbojoyxg
    HKLM\SYSTEM\ControlSet005\Services\pwbojoyxg
    4. Повторите лог Gmer.

    Как искать и удалять ключи реестра с помощью IceSword http://virusinfo.info/showthread.php?t=39413

    Поиск по

    pwbojoyxg
    Вам в помощь.
    Последний раз редактировалось Aleksandra; 18.05.2009 в 09:39.
    Наша служба, будто сердце, отдыха не знает никогда.

  11. #10
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.01.2008
    Адрес
    Moscow
    Сообщений
    28
    Вес репутации
    44
    IceSword пишет finished searching но ветку эту не находит

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Что-то делаете не так.
    Наша служба, будто сердце, отдыха не знает никогда.

  13. #12
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.01.2008
    Адрес
    Moscow
    Сообщений
    28
    Вес репутации
    44
    Выслал карантин
    Удалил все ключи из ветки
    Выкладываю лог
    Вложения Вложения
    Последний раз редактировалось ~killer~; 19.05.2009 в 12:56. Причина: ------

  14. #13
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.01.2008
    Адрес
    Moscow
    Сообщений
    28
    Вес репутации
    44
    Выслал карантин
    Удалил все ключи из ветки
    Выкладываю лог

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Вы справились!

    Ничего зловредного в логах нет.

    O17 - HKLM\System\CCS\Services\Tcpip\..\{C47C16D3-BC31-4381-98C4-4469C067B2B7}: NameServer = 217.172.16.8 217.172.17.1
    Эти адреса Вам известны? Если нет, то их необходимо пофиксить.

    Добавлено через 2 минуты

    Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

    Добавлено через 1 минуту

    Также необходимо установить все доступные обновления системы.
    Последний раз редактировалось Aleksandra; 22.05.2009 в 12:07. Причина: Добавлено
    Наша служба, будто сердце, отдыха не знает никогда.

  16. #15
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.01.2008
    Адрес
    Moscow
    Сообщений
    28
    Вес репутации
    44
    Известны, это адресса шлюзов моего провайдера
    Всё равно загружать карантин?

  17. #16
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Цитата Сообщение от ~killer~ Посмотреть сообщение
    Известны, это адресса шлюзов моего провайдера
    Хорошо.

    Цитата Сообщение от ~killer~ Посмотреть сообщение
    Всё равно загружать карантин?
    Да, файлы нужны для пополнения базы безопасных. Если есть возможность, то желательно.
    Наша служба, будто сердце, отдыха не знает никогда.

  18. #17
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.01.2008
    Адрес
    Moscow
    Сообщений
    28
    Вес репутации
    44
    Всё выполнил.
    Спасибо за помощь!

  19. #18
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Наша служба, будто сердце, отдыха не знает никогда.

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) ~killer~, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Как убить Net-Worm.Win32.Kido.ih ?
      От nickprood в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 28.11.2010, 20:11
    2. Помогите убить вирусы...
      От Reverz в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 17.07.2010, 02:07
    3. Помогите убить Hacktool
      От Depo в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.07.2009, 16:51
    4. Помогите убить вирусы...
      От Notgod в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 02:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00813 seconds with 23 queries