Printable View
Всем привет! Помогите побороть червя Kido =) KidoKiller ничего не находит кроме задания At1.job... аваст постоянно убивает его в system32 там какой то набор букв с расширением vc... Чем бы не пытался сканировать и лечить вирус не обнаруживается и постоянно появляется вновь вместе с заданием...
Уважаемый(ая) [B]FullDarkness[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Сделайте лог быстрого сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL] + Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]
Все сделал за исключением обновление оперы... оперу не стал обновлять так как даже не открываю ее...
Откройте блокнотом файл [QUOTE]C:\Windows\tasks\At1.job[/QUOTE] покажите его содержимое.
Service pack 1 не устанавливали ?
файл бинарный и из всей билибирды можно разобрать только эти 2 строчки
rundll32.exe drfpucn.vc, xfdquksr
NetScheduleJobAdd
Да вроде сервис пак не стоит
Установите Service pack 1. Возможно потребуется повторная активация Windows.
Немогу не активировать винду не обновить... все это слетело после скрипта avz... не помню толи 2 толи 3
Скриншот ошибки покажите.
[quote="FullDarkness;968588"]Немогу не активировать винду не обновить...[/quote]
Все ошибка исчезла... обновляю винду на все что подсунет центр обновлений
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Все пакет обновлений поставил что делать дальше?
Ну подскажите что делать??? Вирус до сих пор мучает компьютер
Давайте новый комплект логов AVZ + HijackThis
Прошу... свежие логи
Запустите утилиту [url]http://support.kaspersky.ru/downloads/utils/kk.zip[/url] с параметром:
[CODE]kk.exe -l result.txt[/CODE]
Файл result.txt прикрепите к сообщению.
Готово... через минуту после скана КК аваст снова убил этот файл
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
А как вирус создает файлы с разной датой? =) Смотрю была дата изменения 2012 ноября... смотрю новый фалй уже март 2009 =)
[b]FullDarkness[/b], [url]http://safezone.cc/forum/showthread.php?t=20809[/url] выбирайте, где будете продолжать лечение. Вторая тема будет закрыта.
Хорошо... значит буду лечится там...