Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 15.02.2009, 18:15   #1 (ссылка)
Новичок
 
Регистрация: 02.02.2009
Сообщений: 15
Репутация: 0
По умолчанию Вирус атаковал. о нём слышал, а вот как справиться...

Появилась проблема.. не заходит на офф сайт касперского и сам антивирь не скачивает обновления ( типа нету связи с сервером ) а также обновления компьютера не качаются
краем уха слышал что это вирус и что с ним справится может какая то программа специальная против него
подскажите программу. название непомню, но точ не курлет он Др.веба
:(
codec вне форума  
Старый 15.02.2009, 18:17   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

тут читаем мое сообщение http://pchelpforum.ru/viewtopic.php?id=7236 и выполняем
01pump вне форума  
Старый 15.02.2009, 19:04   #3 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

http://viruslist.com/ru/alerts?alertid=203698715 вот здесь почитай, примени утилиту указанную там же.
Iljeben вне форума  
Старый 15.02.2009, 19:12   #4 (ссылка)
Новичок
 
Регистрация: 02.02.2009
Сообщений: 15
Репутация: 0
По умолчанию

Цитата:
Сообщение от 01pump
тут читаем мое сообщение http://pchelpforum.ru/viewtopic.php?id=7236 и выполняем
а можно выложить куда нить на другое ? не скачивается отуда... якобы ошибка соединения :/
а все.. нашол с другого источника... скачиваю. буду пробывать
codec вне форума  
Старый 15.02.2009, 19:14   #5 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от codec
а можно выложить куда нить на другое ? не скачивается отуда... якобы ошибка соединения :/
Ясно кто у тебя :(
Пробуй сначала совет Iljeben
01pump вне форума  
Старый 15.02.2009, 19:21   #6 (ссылка)
Новичок
 
Регистрация: 02.02.2009
Сообщений: 15
Репутация: 0
По умолчанию

Цитата:
Сообщение от 01pump
Цитата:
Сообщение от codec
а можно выложить куда нить на другое ? не скачивается отуда... якобы ошибка соединения :/
Ясно кто у тебя :(
Пробуй сначала совет Iljeben
его ссылка тоже не работает ( щас делаю все как тут http://pchelpforum.ru/viewtopic.php?id=7236 ты писал )

Добавлено 02.15.2009 16:02:56:
http://slil.ru/26646772 вот. а что мне дальше делать ?
codec вне форума  
Старый 15.02.2009, 19:29   #7 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Сделай так еще:
http://exfile.ru/26793 скачай архив. Создай папку C:\Kido
Затем распакуй архив что получилось так C:\Kido\kidokiller.exe
Запусти из командной строки такой командой C:\Kido\kidokiller.exe -r -f -y -l report.txt -v
01pump вне форума  
Старый 15.02.2009, 19:37   #8 (ссылка)
Новичок
 
Регистрация: 02.02.2009
Сообщений: 15
Репутация: 0
По умолчанию

Цитата:
Сообщение от 01pump
Сделай так еще:
http://exfile.ru/26793 скачай архив. Создай папку C:\Kido
Затем распакуй архив что получилось так C:\Kido\kidokiller.exe
Запусти из командной строки такой командой C:\Kido\kidokiller.exe -r -f -y -l report.txt -v
помогло! спасибо :D:wow:
ну и вирусы пошли сегодня.....
codec вне форума  
Ads
Старый 15.02.2009, 19:39   #9 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

а теперь найди этот файл report.txt
и из него статистику сюда запости.
Если сам файл не тяжелый то его через файлообменник выложи :innocent:
01pump вне форума  
Старый 15.02.2009, 19:42   #10 (ссылка)
Новичок
 
Регистрация: 02.02.2009
Сообщений: 15
Репутация: 0
По умолчанию

12мб. щас через фаилообменик выложу. т.к. не понял где там статистика :) огромное кол-во текста )
codec вне форума  
Старый 15.02.2009, 19:49   #11 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от codec
12мб. щас через фаилообменик выложу. т.к. не понял где там статистика :) огромное кол-во текста )
Не надо весь выкладывать!
Поищи там статистику плиз :) не ленись
01pump вне форума  
Старый 15.02.2009, 19:54   #12 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Млин, уже второй случай заражения на форуме. Пора устанавливать патч про который говорил Strelok977.
Iljeben вне форума  
Старый 15.02.2009, 19:54   #13 (ссылка)
Новичок
 
Регистрация: 02.02.2009
Сообщений: 15
Репутация: 0
По умолчанию

Цитата:
Сообщение от 01pump
Цитата:
Сообщение от codec
12мб. щас через фаилообменик выложу. т.к. не понял где там статистика :) огромное кол-во текста )
Не надо весь выкладывать!
Поищи там статистику плиз :) не ленись
в начале идет
*scanning threads ...

KillThreads: OpenThread 0 error 87
KillThreads: Evil thread 952 detected in process 1384
Infected thread was killed in process with PID 1384
KillThreads: Evil thread 1984 detected in process 1384
Infected thread was killed in process with PID 1384
KillThreads: Evil thread 1064 detected in process 1384
Infected thread was killed in process with PID 1384
KillThreads: Evil thread 584 detected in process 1384
Infected thread was killed in process with PID 1384*
и тд.....
а после этого идет
*scanning modules in svchost.exe...
Spliced function NtQueryInformationProcess fixed in ntdll.dll module
Spliced function NetpwPathCanonicalize fixed in netapi32.dll module
Spliced function NtQueryInformationProcess fixed in ntdll.dll module
Spliced function Query_Main fixed in dnsapi.dll module
scanning modules in services.exe...
scanning modules in explorer.exe...

scanning C:\WINDOWS\system32 ...
ScanFiles: Scan file: $winnt$.inf
DetectCure: Scan file: C:\WINDOWS\system32\$winnt$.inf
file_ex::fopen: Try to open file: C:\WINDOWS\system32\$winnt$.inf
file_ex::fopen: Opened ok
DetectCure: generic clean
KidoMd5Detect: Scan file: C:\WINDOWS\system32\$winnt$.inf
file_ex::fopen: Try to open file: C:\WINDOWS\system32\$winnt$.inf
file_ex::fopen: Opened ok
KidoMd5Detect: Null pHash on mask 9
KidoMd5Detect: MaskSize > FileSize on mask 16, continue
DetectCure: md5 clean*

и так до конца файла. что именно статистика :) ?
codec вне форума  
Старый 15.02.2009, 20:01   #14 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

ладно не бум мучать больше :)
01pump вне форума  
Старый 15.02.2009, 20:03   #15 (ссылка)
Новичок
 
Регистрация: 02.02.2009
Сообщений: 15
Репутация: 0
По умолчанию

Цитата:
Сообщение от 01pump
ладно не бум мучать больше :)
а все же ) вы мне помогли а я вам и эт выложить не могу :(
в поиске вводил в блокноте stat в надежде что найдет статистика и подобное ))) ничего не нашол
codec вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ТРоян атаковал мой комп HELP НаГиБаТеЛь Windows XP 3 22.12.2010 22:36
как сделать чтоб я не слышал сам себя ???? карбон Windows Vista 2 04.12.2010 19:34
Кто нибудь слышал эту песню? Подскажите кто ее исполняет и название Li$t Общение по интересам 2 11.11.2010 23:18
Никогда не слышал о производителе... Wostow Выбор комплектующих 23 07.07.2010 13:16
Не могу справиться с банером poli.2011 Безопасность 46 04.07.2010 18:15
Не могу справиться с вирусом Ferry Безопасность 10 26.06.2010 23:40
Помогите справиться с WINDOWS 7 CaTyPH Windows 7 5 10.06.2010 21:34
Не могу справиться с вирусами a_nika Безопасность 9 08.06.2010 02:26
Не могу справиться со звуком! akhalex38 Windows Vista 4 14.01.2010 16:47
Помогите справиться с вирусом sluch Безопасность 26 14.09.2009 17:32
Слышал что ИБП НУЖНО не отключать! ppsbkwmcrs Железо 2 17.07.2009 19:17
Помогите справиться с вирусом vanyatka Безопасность 1 28.05.2009 01:27


Текущее время: 03:27. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.