Показано с 1 по 15 из 15.

Последствия Net.Worm.Kido.ih (заявка № 100668)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    35

    Exclamation Последствия Net.Worm.Kido.ih

    Здравствуйте!

    Полечил комп от Net.Worm.Kido.ih, но похоже Kaspersky не всё удалил.
    Посмотрите логи:
    Последний раз редактировалось BooZ; 04.05.2011 в 16:09.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    35
    Есть какие-нибудь следы?

    Добавлено через 1 час 39 минут

    Забыли про меня!!!

    Добавлено через 30 минут

    Что происходит?
    Последний раз редактировалось BooZ; 12.04.2011 в 13:45. Причина: Добавлено

  4. #3
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    35
    Уже лог Gmer сделал:
    Последний раз редактировалось BooZ; 04.05.2011 в 16:09.

  5. #4
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    35
    Есть кто-нибудь из хелперов на форуме?

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Сделайте полное сканирование gmer. Кнопку scan нажимали*?
    Paula rhei.
    Поддержать проект можно тут

  7. #6
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    35
    Цитата Сообщение от миднайт Посмотреть сообщение
    Сделайте полное сканирование gmer. Кнопку scan нажимали*?
    При запуске gmer сказал, что есть руткит и предложил full scan, я нажал ОК.И вот лог.Пробую еще раз или не надо?

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    1. Откройте Блокнот и скопируйте в него текст скрипта
    Код:
    i52n1z6x.exe -del service RasSvc
    i52n1z6x.exe -del file "C:\WINDOWS\system32\sffadyf.dll"
    i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\RasSvc"
    i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\RasSvc"
    i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\RasSvc"
    i52n1z6x.exe -reboot
    2. Нажмите Файл - Сохранить как
    3. Выберите ту папку, где находится i52n1z6x.exe (gmer)
    4. Укажите Тип файла - Все файлы (*.*)
    5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
    6. Запустите cleanup.bat

    ВНИМАНИЕ: Компьютер перезагрузится!!!

    Сделайте новый лог gmer
    Paula rhei.
    Поддержать проект можно тут

  9. #8
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    35
    Скрипт выполнил.Новый лог:
    Последний раз редактировалось BooZ; 04.05.2011 в 16:09.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Точно полное сканирование было?
    Повторите также логи AVZ.
    Paula rhei.
    Поддержать проект можно тут

  11. #10
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    35
    Точно.Нажимал scan, ждал долго.

  12. #11
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    35
    Повторные логи AVZ:
    Последний раз редактировалось BooZ; 04.05.2011 в 16:10.

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    - Очистите темп-папки, кэш проводников, cookies и корзину.
    Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
    Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
    Перезагрузите компьютер.
    Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
    Что с проблемой?
    Paula rhei.
    Поддержать проект можно тут

  14. #13
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    35
    Очистил кэш, но похоже проблема осталась.
    При попытке сделать WindowsUpdate не отображается сайт windowsupdate.microsoft.com.Просто белое поле в IE.Хотя другие сайты нормально отображаются и microsoft.com тоже.

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    В opera таже проблема?
    Paula rhei.
    Поддержать проект можно тут

  16. #15
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    210
    Вес репутации
    35
    Цитата Сообщение от миднайт Посмотреть сообщение
    В opera таже проблема?
    В Опера и Мозиле пишет, что благодарим за интерес, проявленный к получению обновлений...
    Чтобы использовать этот веб узел, требуется IE 5 или поздней версии.
    У меня IE8.

  • Уважаемый(ая) BooZ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Последствия Net.Worm.Kido.ih
      От BooZ в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 25.11.2010, 20:28
    2. Net-Worm.Win32.Kido
      От Vovius в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 29.07.2009, 21:13
    3. Ответов: 24
      Последнее сообщение: 11.04.2009, 23:10
    4. Net-Worm.Win32.Kido и последствия борьбы с ним.
      От Flober79 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 01.03.2009, 16:14
    5. Net-Worm.Win32.Kido.bt
      От patryk в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 03.02.2009, 17:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00353 seconds with 16 queries