Printable View
Не так давно поймал Net-Worm.Win32.kido.ih. Комп сильно подвисает, с каждым включением касперский находит процес обращения к файлам в папке system 32 либо Documents and Settings, которые заражены данным вирусом. Касперский блокирует данный процесс, затем удаляет вирус. Включив компьютер все происходит заново. Пользовался и kidokiller и утилитой Dr Web, но все одно.
Уважаемый(ая) [B]dovgan-yura[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Буду Благодарен за помощь
- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.
[URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог Gmer[/URL]
выполнил процедуру VirusDetector, ее результаты тут [url]http://virusinfo.info/virusdetector/report.php?md5=1ED32743EAFE3A30425038D5654B7F00[/url]. Кроме того сделал лог Gmer
проблема ещё актуальна? Как она проявляется?
Конечно. Все также. Теперь еще в диспечере устройств появилось новое устройство, только понять не могу, что это
[quote="regist;1076977"]Как она проявляется?[/quote]
???
+ выполните скрипт в AVZ
[CODE]begin
ExecuteStdScr(6);
RebootWindows(false);
end.[/CODE]
новое устройство исчезло?
Новое то устройство исчезло. С вирусом, то что делать???
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вот отчеты касперского о том, что он обнаружил и удалил
1) - Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
2) [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
в файле 111.txt - старые записи, неактуально.
в 222.txt Касперский удалил файл из system32 - насколько помню, туда он попадал прямо из локальной сети.
1. Пароль локального администратора должен быть непустым и не простым - в смысле его не должно быть в списке подбираемым червем.
2. Должны стоять патчи MS08-067 , MS08-068 , MS09-001
[url]http://technet.microsoft.com/ru-ru/security/bulletin/ms08-067[/url]
[url]http://technet.microsoft.com/ru-ru/security/bulletin/ms08-068[/url]
[url]http://technet.microsoft.com/ru-ru/security/bulletin/ms09-001[/url]
3. Убрать вирусные задания в планировщике - см. файлы .job в папке \Windows\Tasks
Устранил все уязвимости, сделал полный образ автозапуска и прикрепил к сообщению. Патчи эти у меня эти уже давным давно стоят, а в папке tasks нет ни одного файла с job. Вирус касперский пока вроде больше не обнаруживает. Единственная сложность теперь, что при включении или перезагрузке комп грузится теперь по пол часа.
[CODE]D:\AUTOSTOP\AUTOSTOP.EXE[/CODE]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
отправил. вот результат [url]http://virusinfo.info/virusdetector/report.php?md5=34C9C52F90DEADAD1C9513D9C2EE57A5[/url]
сделал, вот результат [url]http://virusinfo.info/virusdetector/report.php?md5=34C9C52F90DEADAD1C9513D9C2EE57A5[/url]
[b]dovgan-yura[/b], пожалуйста, загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] [B]вверху темы.[/B]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ заодно скажите, вам этот файл знаком? На вирустотал у него подозрительный результат [url]https://www.virustotal.com/ru/file/2878d6bf3a1dc79fb2bd083d56908ee44cdcc9b2e22b1f324f3e51bf8d79fd43/analysis/[/url]