Показано с 1 по 10 из 10.

kido. Комп №2 (заявка № 50963)

  1. #1
    Junior Member Репутация
    Регистрация
    04.01.2008
    Адрес
    Санкт-Петербург
    Сообщений
    76
    Вес репутации
    60

    Thumbs up kido. Комп №2

    На машине обнаружен вирус kido (как надоело повторять одно и то же =). Кидокиллер удалил его, после этого KAV ничего не находит, утилита от dr.web тоже... Осталась проблема с неотображением скрытых, а avz находит вирус в файле d:\autorun.inf....
    Вложения Вложения
    [LEFT]Да будут уничтожены все зловреды на нашей планете! Если я туплю - не напрягайтесь, я только учусь =)[/LEFT]

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    809
    1. Пофиксите в HiJackThis:
    Код:
    O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
    2. Удалите со всех дисков autorun.inf -сам по себе файл малоопасен, он просто вызывал у Вас автоматическое заражение Kido.

    Желательно отключить автозапуск, таким образом предотвращая заражение от этого типа вирусов. Для этого скопируйте текст ниже в Блокнот:
    Код:
    Windows Registry Editor Version 5.00
     
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
    "AutoRun"=dword:00000000
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
    "NoDriveTypeAutoRun"=dword:000000ff
    "NoDriveAutoRun"=dword:000000ff 
    
     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
    @="@SYS:DoesNotExist"
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
    "*.*"="" 
    
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ShellHWDetection\]
    "Start"=dword:00000004
    
    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoDriveTypeAutoRun"=dword:000000FF
    "NoDriveAutoRun"=dword:000000ff
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
    "CheckedValue"=dword:00000001
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
    "*.*"=""
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
    @="@SYS:DoesNotExist"
    Сохраните текст как 1.reg, а затем дважды кликните на нём. Внесение информации в реестр - разрешите.

    Учтите, что после выполнения этих действий отключится автозапуск, и Вам придётся впредь открывать носители и запускать автозапускаемые диски самостоятельно.

    3. Я Вам уже говорил - установите все последние обновления, включая SP3! Если Вы этого не сделаете, а все заражённые компьютеры в единой сети, то последовательно удаляя Kido мы занимаемся ерундой, поскольку без обновлений заражение повторяется из сети.

  4. #3
    Junior Member Репутация
    Регистрация
    04.01.2008
    Адрес
    Санкт-Петербург
    Сообщений
    76
    Вес репутации
    60
    Я, кстати, после того, как сделал логи, отключил автозапуск вот так:

    Отключение всего, кроме CD:

    procedure DisableAutorun;
    begin
    // Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD)
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Win dows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
    // Блокировка автозапуска (0x4) - заблокировали автозапуск на C:
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Win dows\CurrentVersion\Policies\Explorer','NoDriveAut oRun', 4);
    end;

    begin
    DisableAutorun;
    end.


    Отключение автозапуска с CD:

    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun ', 0);
    RebootWindows(true);

    end.

    Нужно ли создавать reg-файл и вносить изменения в реестр или достаточно того, что я сделал?
    И по поводу скрытых файлов - они сами должны начать отображаться после того, как я пофиксю и удалю автораны или что-то нужно будет делать? Как это сделать при помощи avz?
    [LEFT]Да будут уничтожены все зловреды на нашей планете! Если я туплю - не напрягайтесь, я только учусь =)[/LEFT]

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    809
    Внесите изменения в реестр, они не повредят.

    Вы через Проводник-Сервис-Свойства папки-Вид пытались включить скрытые файлы? Не помогает?

  6. #5
    Junior Member Репутация
    Регистрация
    04.01.2008
    Адрес
    Санкт-Петербург
    Сообщений
    76
    Вес репутации
    60
    Окей... А с помощью этого reg-файла можно отключить автозапуск на всех машинах?
    Скрытые именно так и пробовал открыть... Не помогло =(
    [LEFT]Да будут уничтожены все зловреды на нашей планете! Если я туплю - не напрягайтесь, я только учусь =)[/LEFT]

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    В AVZ файл -- восст системы -- п.6,8 отметить и выполнить.
    Далее провериться на тему скрытых файлов.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    809
    С помощью указанного выше reg-файла ожно отключить автозапуск на всех машинах.

  9. #8
    Junior Member Репутация
    Регистрация
    04.01.2008
    Адрес
    Санкт-Петербург
    Сообщений
    76
    Вес репутации
    60
    Спасибо

    Лечение закончил, все нормализовалось... Полечил и все оставшиеся машины, включая сервер... KidoKiller - хорошая штука! Спасибо за помощь!
    Последний раз редактировалось Rene-gad; 01.08.2009 в 13:41.
    [LEFT]Да будут уничтожены все зловреды на нашей планете! Если я туплю - не напрягайтесь, я только учусь =)[/LEFT]

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от martynmartan Посмотреть сообщение
    Спасибо
    ... у нас нажимают

  11. #10
    Junior Member Репутация
    Регистрация
    04.01.2008
    Адрес
    Санкт-Петербург
    Сообщений
    76
    Вес репутации
    60
    См. пост № 4 и 6
    [LEFT]Да будут уничтожены все зловреды на нашей планете! Если я туплю - не напрягайтесь, я только учусь =)[/LEFT]

  • Уважаемый(ая) martynmartan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 13
      Последнее сообщение: 20.12.2011, 10:32
    2. Ответов: 20
      Последнее сообщение: 05.11.2009, 11:00
    3. Были kido.ih, autoit.oa, комп тормозит 2
      От Dmitry2 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.11.2009, 21:51
    4. Были kido.ih, autoit.oa, комп тормозит
      От Dmitry2 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 02.11.2009, 00:30
    5. Ответов: 2
      Последнее сообщение: 22.09.2009, 14:02

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01626 seconds with 20 queries