Printable View
Нод постоянно показывает, что в папке system32 появляется такой gpknz.q - модифицированный Win32/Conficker.AE червь , который он добросовестно изолирует и удаляет. Но самое главное что этот вирус появляется с периадичностью раз в 4 часа. Что делать? Проверки антивирусником ни чего не дают.
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
нод его называет gpknz.q - модифицированный Win32/Conficker.AE червь
логи будут или тему закрывать?
логи добавляю
а вот и логи
[url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
Установите SP3+all updates...
может я задам глупый вопрос), а как это сделать? Я перешла по вашей ссылочке но там ничего не разобрала((. Можно как для чайника расписать, пожалуйста :)
Попробуйте это [URL]http://virusinfo.info/showthread.php?t=41675[/URL]
После, не перегружая машину сделайте лог Gmer [URL]http://virusinfo.info/showthread.php?t=40118[/URL]
направляю лог. У меня вопрос а как проверить на этот вирус свою флешку? Спасибо за ответ и помощь
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('murdgh');
DeleteService('wsiqwsgo');
QuarantineFile('C:\WINDOWS\system32\qpknz.dll','');
DeleteFile('C:\WINDOWS\system32\qpknz.dll');
RegKeyParamDel('HKLM','SYSTEM\CurrentControlSet\Services\murdgh','Description');
RegKeyParamDel('HKLM','SYSTEM\CurrentControlSet\Services\wsiqwsgo','Description');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\murdgh');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\wsiqwsgo');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('murdgh');
BC_DeleteSvc('wsiqwsgo');
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=42762[/URL]
3. Повторите лог Gmer.
ничего не помогла или мне показалось. Логи высылаю
[quote=Nazarova_84;379544]ничего не помогла или мне показалось.[/quote]
Показалось. А где карантин? Он нам нужен.
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
1. Скачайте [URL="http://rapidshare.com/files/133061044/IceSword122en.zip.html"]IceSword.[/URL] Запустите, слева внизу нажмите Registry, затем найдите ветки:
[quote]HKLM\SYSTEM\CurrentControlSet\Services\murdgh
HKLM\SYSTEM\CurrentControlSet\Services\wsiqwsgo[/quote]и удалите все ключи с murdgh и wsiqwsgo...
Тоже самое на
[quote]HKLM\SYSTEM\ControlSet002\Services\murdgh
HKLM\SYSTEM\ControlSet002\Services\wsiqwsgo[/quote]2. Сделайте контрольный лог Gmer.
Как искать и удалять ключи реестра с помощью IceSword [URL]http://virusinfo.info/showthread.php?t=39413[/URL]
вот контрольный лог. И у меня вопрос как защитится от этого вируса на будущее, если конечно это возможно? и как проверить еще свою флешку?
В логе чисто.
Чтобы этот вирус не появлялся снова:
[B][COLOR=Red]1. УСТАНОВИТЕ ВСЕ ОБНОВЛЕНИЯ НА WINDOWS[/COLOR][/B]
[B][COLOR=Red]2. ОТКЛЮЧИТЕ АВТОЗАПУСК СО СМЕННЫХ НОСИТЕЛЕЙ[/COLOR][/B] (ну или хотя бы зажимайте и удерживайте нажатой клавишу Shift перед тем, как вставить флэшку, чтобы не произошло автозапуска, а уж потом просмотрите её содержимое с помощью файлового менеджера.
спасибо вам, у меня все нормально?
[quote=Nazarova_84;379585]спасибо вам, у меня все нормально?[/quote]
Активного заражения нет. Если хотите для большей уверенности, то очистите временные файлы, кеш браузера, сделайте полную проверку компьютера с помощью [URL="http://downloads.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL] и повторите логи...
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Флэшки тоже можете вставить удерживая shift, их заодно проверит.
вирус опять вернулся :(. Что делать? Может по другому как то, что то делать. Я когда включаю компьютер и после загрузки видовса, я не могу открыть документы. На ярлычок нажимаю, а он не открывается и в меню пуск той части где Программы, выполнить, найти, настройка, документы просто нет, только верхняя часть. После перезагрузки все нормально, что делать подскажите.
вот еще раз лог
И что? В логе Gmera чисто что за проблемы у вас дамочка? :) Вам же написали что делать С чего взяли что вирус вернулся:)
нод32 написал. И после загрузки системы она не много подвисает
Ставьте заплатки на ОС и пароли покруче
я прошу прощения можно по понятнее, где заплатки взять о каких вы говорите
[url]http://windowsupdate.microsoft.com/[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]