Помогите удалить вирус Net-Worm.Win32.Kido.ih

Printable View

21.02.2015, 15:15
makc59

Вложений: 4

Помогите удалить вирус Net-Worm.Win32.Kido.ih

Не могу удалить вирус Net-Worm.Win32.Kido.ih
На флешке в папке Recycler удалил файл jwgkvsq.vmx
компьютер в корпоративной сети система Windows XP SP3
Поставил патчи
[url]http://www.microsoft.com/technet/security/...n/MS08-067.mspx[/url]
[url]http://www.microsoft.com/technet/security/...n/ms08-068.mspx[/url]
[url]http://www.microsoft.com/technet/security/...n/ms09-001.mspx[/url]
уже после как обнаружил вирус проверял программой KidoKiller
прикладываю логи
[url]http://rghost.ru/8v2565XXg[/url]
Лог AVZ №2 вот этот вирус
C:\WINDOWS\system32\kklngfeq.nip в зачачах прописывается rundll32.exe kklngfeq.nip,ndgxdofq
21.02.2015, 15:16
Info_bot

Уважаемый(ая) [B]makc59[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.02.2015, 17:36
thyrex

Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи
21.02.2015, 17:44
makc59

[QUOTE=thyrex;1233589]Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи[/QUOTE]
файл At1.job прописывается и сразу удаляется, т.е. его постоянно там нет. И поэтому удалять нечего.
21.02.2015, 18:51
thyrex

Вы скрипт выполняйте, если обратились
21.02.2015, 23:13
makc59

Вложений: 4

[QUOTE=thyrex;1233641]Вы скрипт выполняйте, если обратились[/QUOTE]

Скрипт выполнил, сейчас сделаю логи

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=makc59;1233601]файл At1.job прописывается и сразу удаляется, т.е. его постоянно там нет. И поэтому удалять нечего.[/QUIT]

Высылаю логи после Вашего скрипта

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Атаки на комп все равно остались, прилагаю скан KIS 2013
22.02.2015, 02:17
thyrex

Ищите компьютер в сети, с которого и идет атака. Установите [B]все[/B] обновления для стистемы