Printable View
Приветствую уважаемых хелперов!
Ситуация следующая: в локалке без выхода в Интернет есть несколько машин с неубиваемым авторанером, через который возрождается Кидо. Сейчас планируется подключение к Интернету, некоторых из них, поэтому прошу помочь вылечить и почистить следы от действий зловреда. Заранее благодарю! Прилагаю отчеты.
Уважаемый(ая) [B]solarr[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]
Просканировал!
1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]hlhhlgn9.exe -del service jnuulzo
hlhhlgn9.exe -del service wzrdlqci
hlhhlgn9.exe -del file "C:\Windows\system32\ajqftx.dll"
hlhhlgn9.exe -del file "C:\Windows\system32\config\systemprofile\AppData\Roaming\ajqftx.dll"
hlhhlgn9.exe -del reg "HKLM\SYSTEM\CurrentControlSet\services\ahvghult"
hlhhlgn9.exe -del reg "HKLM\SYSTEM\CurrentControlSet\services\pujkm"
hlhhlgn9.exe -del reg "HKLM\SYSTEM\ControlSet002\services\ahvghult"
hlhhlgn9.exe -del reg "HKLM\SYSTEM\ControlSet002\services\jnuulzo"
hlhhlgn9.exe -del reg "HKLM\SYSTEM\ControlSet002\services\pujkm"
hlhhlgn9.exe -del reg "HKLM\SYSTEM\ControlSet002\services\wzrdlqci"
hlhhlgn9.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]hlhhlgn9.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]
[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!
Сделайте новый лог gmer
Сделал все по инструкции. В процессе выполнения выскочила ошибка (прикрепил скрин).
Также добавил новый отчет.
Проблема решена?
К сожалению, проблема не устранена. И CureIt, и Kidokiller все также детектят заразу :(
Отключайте все компьютеры от локалки, потом по одному включайте и лечите KidoKiller
Приветствую, по предложенному вами методу пролечил этот и еще 5 ПК, на которых детектился червь.
Теперь зловред не обнаруживается.
Только вот на 2-х машинах при загрузке WinXP не запускается служба Рабочая станция, соответственно приходится запускать ее вручную, чтобы подключаться в локальную сеть.
Также в списке служб есть службы с названием из бессмысленного набора символов, которые не удаляются.
Я так понимаю, что червяка прибили, но дыры остались. ??