Показано с 1 по 7 из 7.

Kido.ih + еще какая-то гадость (заявка № 38813)

  1. #1
    Junior Member Репутация
    Регистрация
    04.01.2008
    Адрес
    Санкт-Петербург
    Сообщений
    76
    Вес репутации
    37

    Thumbs up Kido.ih + еще какая-то гадость

    И снова здравствуйте! Ситуация такая: на работе 4 машины, на одной из них (которую вылечил благодаря вашему сайту!) установлен KAV6, на трех других KIS7... Так вот, когда я вставляю флэху в комп с KAV6 после того, как юзал ее на других компах, KAV6 находит win32 и kido.ih (файлы recycler и autorun.inf, вроде) , успешно их удаляя. На тех других KIS7 ничего не находит, но скрытые файлы не отобразить... Значит, видимо, вирус есть...

    Вот логи первой машины:
    Вложения Вложения
    [LEFT]Да будут уничтожены все зловреды на нашей планете! Если я туплю - не напрягайтесь, я только учусь =)[/LEFT]

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    Заплатки стоят на всех машинах?


    Добавлено через 5 минут

    Вирусов я не увидел.
    В AVZ
    Код:
    begin
     ExecuteRepair(6);
     ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Жалобы есть?
    Установите уже SP3 + full updates. (может потребоваться активация)
    Можете и каспера обновить http://www.kaspersky.ru/upgrade
    Последний раз редактировалось pig; 05.02.2009 в 02:47. Причина: поправил скрипт

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    Хотя бы эти MS08-067, MS08-068, MS09-001. Kido- это дрянь ещё та.
    Другая машина- новая тема.

  5. #4
    Junior Member Репутация
    Регистрация
    04.01.2008
    Адрес
    Санкт-Петербург
    Сообщений
    76
    Вес репутации
    37
    Оке, спасибо! Щас сделаю!
    [LEFT]Да будут уничтожены все зловреды на нашей планете! Если я туплю - не напрягайтесь, я только учусь =)[/LEFT]

  6. #5
    Junior Member Репутация
    Регистрация
    04.01.2008
    Адрес
    Санкт-Петербург
    Сообщений
    76
    Вес репутации
    37
    Доброй ночи... Скрипт я не выполнил, т.к. при проверке синтаксиса AVZ мне написал: Ошибка ";" expected в позиции 3:2... Кроме всего этого KIS7 находит: NetWorm.Win32.kido.ih в файле C\Windows\System32\bkovivy.dll//PE_patch.UPX//UPX, но удалить не может, т.к. нет прав у пользователя (а под админом зайти не могу, не знаю пароль)... И скрытые файлы и папки отобразить не получается! Вот такая арифметика... Что делать?
    А, и еще... На флэшку данный зловред попадает в файл autorun.inf (вирус Worm.Win32.AutoRun.etg), флешка:\RECYCLER\...........\jwgkvsq.vmx (вирус Net-Worm.Win32.Kido.ih).
    Последний раз редактировалось martynmartan; 05.02.2009 в 00:29. Причина: Кое-что забыл )
    [LEFT]Да будут уничтожены все зловреды на нашей планете! Если я туплю - не напрягайтесь, я только учусь =)[/LEFT]

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Цитата Сообщение от martynmartan Посмотреть сообщение
    Скрипт я не выполнил, т.к. при проверке синтаксиса AVZ мне написал: Ошибка ";" expected в позиции 3:2...
    Скрипт поправил, делайте.

    Цитата Сообщение от martynmartan Посмотреть сообщение
    Кроме всего этого KIS7 находит: NetWorm.Win32.kido.ih в файле C\Windows\System32\bkovivy.dll//PE_patch.UPX//UPX, но удалить не может, т.к. нет прав у пользователя (а под админом зайти не могу, не знаю пароль)...
    Так вы не админ? А где админ с его должностными обязанностями?

    Цитата Сообщение от martynmartan Посмотреть сообщение
    И скрытые файлы и папки отобразить не получается! Вот такая арифметика... Что делать?
    А, и еще... На флэшку данный зловред попадает в файл autorun.inf (вирус Worm.Win32.AutoRun.etg), флешка:\RECYCLER\...........\jwgkvsq.vmx (вирус Net-Worm.Win32.Kido.ih).
    Зверь жив. Пока не выгоните, так и будет скрытые файлы блокировать. Доступ администратором нужен, однако.

  8. #7
    Junior Member Репутация
    Регистрация
    04.01.2008
    Адрес
    Санкт-Петербург
    Сообщений
    76
    Вес репутации
    37
    Удалил я этот вирус, скрипт выполнил, все стало норм, скрытые папки и файлы отображаются, большое спасибо ))
    [LEFT]Да будут уничтожены все зловреды на нашей планете! Если я туплю - не напрягайтесь, я только учусь =)[/LEFT]

  • Уважаемый(ая) martynmartan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. monoca32.exe и еще какая-то гадость
      От rahel в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 31.08.2010, 17:22
    2. Какая-то гадость...
      От Villainus в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 31.03.2010, 19:48
    3. сидит какая-то гадость
      От VladMS в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 05:58
    4. Какая-то гадость
      От berenika в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 03:03
    5. Какая-то гадость
      От joniscoolkz в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.09.2007, 09:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01391 seconds with 17 queries