Последствия червя Kido

Printable View

14.05.2009, 17:03
Korts

Вложений: 2

[НОВАЯ] Последствия червя Kido

Столкнулся с этим червем. Скачал kidokiller.
Сайты антивирусов стали открываться.
Теперь об оставшихся проблемах.
1. Через 10-15 минут работы в интернете вылетает ошибка SV_HOST что память не может быть "read" или "write". Если нажать ОК или Отмена - компьютер виснет намертво. если не трогать это сообщение, то все в порядке. работаю дальше.
2. Доктор веб детектит вирус Win32.HLLW.Shadow.based
По инструкции данной сдесь: [url]http://news.drweb.com/show/?i=204&c=5[/url] скачал 3 патча, установил, перезагрузился. Не помогло.
3. При каждой загрузке ПК вылетает сообщение о новом оборудование. Я удаляю его в диспетчере устройств, а оно сново появляется.
14.05.2009, 18:15
PavelA

Выполнить:
[CODE]begin
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\psc_2.071\winio.sys','');
end.[/CODE]

Прислать карантин по Правилам.
16.05.2009, 20:29
Korts

Сделал. Но карантин пустой
17.05.2009, 12:53
Aleksandra

Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]
17.05.2009, 16:32
Korts

Вложений: 1

вот пожалста
17.05.2009, 17:22
Aleksandra

1. Временно деинсталлируйте Comodo.
2. Скачайте [URL="http://mail.ustc.edu.cn/%7Ejfpan/download/IceSword122en.zip"]IceSword.[/URL] Запустите, слева внизу нажмите Registry, затем найдите ветку:

[QUOTE]HKLM\SYSTEM\ControlSet003\Services\Wmdmagent[/QUOTE]

и удалите все ключи с Wmdmagent...

Тоже самое на

[QUOTE]HKLM\SYSTEM\ControlSet004\Services\Wmdmagent
HKLM\SYSTEM\ControlSet005\Services\Wmdmagent
HKLM\SYSTEM\ControlSet006\Services\Wmdmagent
HKLM\SYSTEM\ControlSet007\Services\Wmdmagent
HKLM\SYSTEM\ControlSet009\Services\Wmdmagent[/QUOTE]

3. Обязательно деинсталлируйте эмулятор дисков и повторите лог Gmer.

Как искать и удалять ключи реестра с помощью IceSword [url]http://virusinfo.info/showthread.php?t=39413[/url]

Ключей много, поэтому поиск по

[QUOTE]Wmdmagent[/QUOTE]

Вам в помощь.
17.05.2009, 23:09
Korts

Спасибо. завтра отчитаюсь о результатах
19.05.2009, 12:55
Korts

[QUOTE]HKLM\SYSTEM\ControlSet004\Services\Wmdmagent
HKLM\SYSTEM\ControlSet005\Services\Wmdmagent
HKLM\SYSTEM\ControlSet006\Services\Wmdmagent
HKLM\SYSTEM\ControlSet007\Services\Wmdmagent
HKLM\SYSTEM\ControlSet009\Services\Wmdmagent[/QUOTE]
В этих ветках нету никаких значений Wmdmagent. Пустота.
Выполнил поиск по всему реестру нашел 6 ключей. Все удалил.
Разницы нету. так же появляются эти сообщения
20.05.2009, 13:26
Korts

UP!
20.05.2009, 16:34
Aleksandra

Что-то делаете не так.