Последствия Net.Worm.Kido.ih

**BooZ** · 24.11.2010, 17:46

Здравствуйте!

На компе был Net.Worm.Kido.ih.Остались процессы, хотя drweb livecd ничего не нашел.Посмотрите логи:

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 24.11.2010, 17:54

Здравствуйте!

Дополнительно надо сделать лог Гмер

**BooZ** · 25.11.2010, 12:20

Лог Gmer:

**olejah** · 25.11.2010, 12:35

- Сохраните текст ниже как 1.bat в ту же папку, где находится i52n1z6x.exe(GMER) и запустите этот батник(1.bat):

Код:

i52n1z6x.exe -del service ajttxbk
i52n1z6x.exe -del service mkimrj
i52n1z6x.exe -del service mwcrnu
i52n1z6x.exe -del service mzjfokj
i52n1z6x.exe -del service pnmuuzp
i52n1z6x.exe -del service prameghgw
i52n1z6x.exe -del service xuusn
i52n1z6x.exe -del file "C:\WINDOWS\system32\zduvtirk.dll"
i52n1z6x.exe -del file "C:\WINDOWS\system32\xysnhh.dll"
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ajttxbk"
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mkimrj"
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mwcrnu"
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mzjfokj"
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\pnmuuzp"
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\prameghg"
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xuusn"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ajttxbk"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\mkimrj"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\mwcrnu"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\mzjfokj"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\pnmuuzp"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\prameghgw"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xuusn"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ajttxbk"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\mkimrj"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\mwcrnu"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\mzjfokj"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\pnmuuzp"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\prameghgw"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\xuusn"
i52n1z6x.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

**BooZ** · 25.11.2010, 17:57

Повторные логи AVZ и Gmer:

**olejah** · 25.11.2010, 18:01

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteService('iiwbi');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 BC_DeleteSvc('iiwbi');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог virusinfo_syscheck.zip

**BooZ** · 25.11.2010, 18:20

Скрипт выполнил.Повторный лог:

**olejah** · 25.11.2010, 18:25

Плохого не увидел. Что с проблемой?

**BooZ** · 25.11.2010, 20:04

Всё нормально.Спасибо за помощь.

**olejah** · 25.11.2010, 20:13

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

**BooZ** · 25.11.2010, 20:28

Да, уже этим занимаюсь.

Последствия Net.Worm.Kido.ih (заявка № 92349)

Опции темы

Последствия Net.Worm.Kido.ih

Похожие темы

Последствия Net.Worm.Kido.ih

Net-Worm.Win32.Kido

Висну по-страшному или неистребимые Net-Worm.Win32.kido.ih и Worm.Win32.AutoRun.fla

Net-Worm.Win32.Kido и последствия борьбы с ним.

Net-Worm.Win32.Kido.bt

Метки для этой темы

Ваши права в разделе