Показано с 1 по 5 из 5.

win32 HLLW Autorunner 5555 (заявка № 51847)

  1. #1
    Junior Member Репутация
    Регистрация
    11.08.2009
    Сообщений
    2
    Вес репутации
    27

    win32 HLLW Autorunner 5555

    После удаления данного вируса начались проблемы с системой.
    Spider Guard не загружается,
    svchost процессор грузит и кажется это еще не все.
    Надеюсь на Вашу помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    такой лог сделайте http://www.gmer.net/

  4. #3
    Junior Member Репутация
    Регистрация
    11.08.2009
    Сообщений
    2
    Вес репутации
    27
    Готово.
    Вложения Вложения
    • Тип файла: log gmer.log (2.0 Кб, 5 просмотров)

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Код:
    C:\WINDOWS\system32\drivers\pwguard.sys
    пришлите по правилам Приложения 2 и 3.
    -Пофиксите
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
    - Установите IE 8
    - Обновите JavaRE
    - Обновите Acrobat Reader
    Последний раз редактировалось Rene-gad; 12.08.2009 в 10:49. Причина: Добавлено

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    win32.HLLW.Autorunner.5555 это Net-Worm.Win32.Kido
    Краткое описание семейства Net-Worm.Win32.Kido.
    Способы удаления
    Удаление сетевого червя производится с помощью специальной утилиты KK.exe.

    Локальное удаление:

    1. Скачайте архив KK_v3.4.7.zip и распакуйте его в отдельную папку на зараженной машине.
    2. Запустите файл KK.exe .

    Замечание
    По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KK.exe с ключом -y.
    3. Дождитесь окончания сканирования.
    ВниманиеЕсли на компьютере, на котором запускается утилита KK.exe , установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
    4. Выполните сканирование всего компьютера с помощью вашего Антивируса.


    Внимание! С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:
    * Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).
    * Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
    * Отключить автозапуск исполняемых файлов со съемных носителей, запустив утилиту KK.exe с ключом -a.
    * Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.
    The worst foe lies within the self...

  • Уважаемый(ая) Alexandr1979, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирусы Win32.HLLW.Autoruner.5555 и WIN32.HLLW.Shadow.based
      От ShroomHumanoID в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 27.12.2011, 23:07
    2. Ответов: 9
      Последнее сообщение: 06.08.2010, 11:48
    3. не могу избавиться от win32.hllw.autorunner.868
      От skrip55 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 07.05.2009, 00:22
    4. Win32.HLLW.Autorunner(NOD32)
      От Merlin в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.04.2008, 14:26
    5. autoran.exe = спамер win32.hllw.autorunner
      От M@xWell в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.07.2007, 18:18

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01114 seconds with 22 queries