Printable View
И снова здравствуйте! Ситуация такая: на работе 4 машины, на одной из них (которую вылечил благодаря вашему сайту!) установлен KAV6, на трех других KIS7... Так вот, когда я вставляю флэху в комп с KAV6 после того, как юзал ее на других компах, KAV6 находит win32 и kido.ih (файлы recycler и autorun.inf, вроде) , успешно их удаляя. На тех других KIS7 ничего не находит, но скрытые файлы не отобразить... Значит, видимо, вирус есть...
Вот логи первой машины:
Заплатки стоят на всех машинах?
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Вирусов я не увидел.
В AVZ
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
[/code]
Жалобы есть?
Установите уже SP3 + full updates. (может потребоваться активация)
Можете и каспера обновить [URL="http://www.kaspersky.ru/upgrade"]http://www.kaspersky.ru/upgrade[/URL]
Хотя бы эти [URL="http://www.microsoft.com/technet/security/bulletin/ms08-067.mspx"] MS08-067[/URL], [URL="http://www.microsoft.com/technet/security/bulletin/ms08-068.mspx"]MS08-068[/URL], [URL="http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx"]MS09-001[/URL]. Kido- это дрянь ещё та.
Другая машина- новая тема.
Оке, спасибо! Щас сделаю!
Доброй ночи... Скрипт я не выполнил, т.к. при проверке синтаксиса AVZ мне написал: Ошибка ";" expected в позиции 3:2... Кроме всего этого KIS7 находит: NetWorm.Win32.kido.ih в файле C\Windows\System32\bkovivy.dll//PE_patch.UPX//UPX, но удалить не может, т.к. нет прав у пользователя (а под админом зайти не могу, не знаю пароль)... И скрытые файлы и папки отобразить не получается! Вот такая арифметика... Что делать?
А, и еще... На флэшку данный зловред попадает в файл autorun.inf (вирус Worm.Win32.AutoRun.etg), флешка:\RECYCLER\...........\jwgkvsq.vmx (вирус Net-Worm.Win32.Kido.ih).
[QUOTE=martynmartan;344326]Скрипт я не выполнил, т.к. при проверке синтаксиса AVZ мне написал: Ошибка ";" expected в позиции 3:2...[/QUOTE]
Скрипт поправил, делайте.
[QUOTE=martynmartan;344326]Кроме всего этого KIS7 находит: NetWorm.Win32.kido.ih в файле C\Windows\System32\bkovivy.dll//PE_patch.UPX//UPX, но удалить не может, т.к. нет прав у пользователя (а под админом зайти не могу, не знаю пароль)...[/QUOTE]
Так вы не админ? А где админ с его должностными обязанностями?
[QUOTE=martynmartan;344326]И скрытые файлы и папки отобразить не получается! Вот такая арифметика... Что делать?
А, и еще... На флэшку данный зловред попадает в файл autorun.inf (вирус Worm.Win32.AutoRun.etg), флешка:\RECYCLER\...........\jwgkvsq.vmx (вирус Net-Worm.Win32.Kido.ih).[/QUOTE]
Зверь жив. Пока не выгоните, так и будет скрытые файлы блокировать. Доступ администратором нужен, однако.
Удалил я этот вирус, скрипт выполнил, все стало норм, скрытые папки и файлы отображаются, большое спасибо ))