Kate.c атакует.....

**Horror** · 28.05.2009, 07:51

Создаются файлы, убиваются и тут же вновь создаются и снова убиваются...... И так до бесконечности.... Нод убивает их, каспер тоже, но создаются снова они.....

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 28.05.2009, 08:31

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
 SetAVZPMStatus(True);
 QuarantineFile('I:\autorun.inf','');
 BC_DeleteSvc('tmcomm');
 BC_DeleteSvc('lorakilh');
 BC_DeleteSvc('jawesso');
 DeleteFile('C:\DOCUME~1\JULIA\LOCALS~1\Temp\..\wjisa.ijv');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','aux');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('I:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Выполните процедуру описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

**Horror** · 28.05.2009, 08:57

Результат загрузки
Файл сохранён как 090528_085349_virusinfo_files_ALECSANDRA_4a1e18dd6 f3a6.zip
Размер файла 17044498
MD5 4c04ece908591990649c87f3086aab03

**Horror** · 28.05.2009, 09:21

Новые логи.....

**PavelA** · 28.05.2009, 10:21

jfcjnf.exe - поищите на диске "I" и пришлите.

**Horror** · 28.05.2009, 10:37

Нет такого диска вообще....... Может флэха была, но такого файла нет нигде.....

**AndreyKa** · 28.05.2009, 10:38

Вот эти файлы:

Код:

C:\327882R2FWJFW\nircmd.com
C:\WINDOWS\system32\ixgvly.c

пришлите согласно Приложению 2 Правил.

**Horror** · 28.05.2009, 10:59

Результат загрузки
Файл сохранён как 090528_105829_virus_4a1e3615276df.zip
Размер файла 183919
MD5 e3619de5f5b1f23de89ffc41c10d9c23

**AndreyKa** · 28.05.2009, 11:18

файл C:\WINDOWS\system32\ixgvly.c удалите.
Проблема решена?

**Horror** · 28.05.2009, 11:47

А этот каталог C:\327882R2FWJFW тоже можно удалить?
Кажись решили проблему, спасибо!

**PavelA** · 28.05.2009, 11:51

Да, можно и эту папку тоже.

**CyberHelper** · 29.05.2009, 11:51

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\ixgvly.c - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen )

Kate.c атакует..... (заявка № 46667)

Опции темы

Kate.c атакует.....

Итог лечения

Похожие темы

services.exe атакует

GetAccelerator атакует

spoolvs АТАКУЕТ!

Murlo.nn атакует!!!

Троян Атакует.

Ваши права в разделе