Подозрение на сетевой червь Kido

Exterrior · 27.03.2009, 16:39

http://slil.ru/27339838 это мой лог кто подскажет чего там не так и как это не так можно лечить,переустановка уже заколебала,если нужен для сведения набор установленого по могу скинуть .

01pump · 27.03.2009, 16:47

Цитата:

Сообщение от Exterrior

http://slil.ru/27339838 это мой лог кто подскажет чего там не так и как это не так можно лечить,переустановка уже заколебала,если нужен для сведения набор установленого по могу скинуть .

Дружок у тебя Kido сидит

вот это http://exfile.ru/33018 скачай, архив KKiller_v3.4.1.zip распакуйте его во вновь созданную папку на диске C:\Kido
Затем выполните Пуск-выполнить-введите следующую команду C:\Kido\KKiller.exe -f -r -y -l report.txt и выполните её.
По окончании из папки Kido пришлите файл report.txt через файлообменник
Обязательно должны быть подключены при проверке все флешки и съемные носители!!!!
После выполнения проверки
Установите в обязательном порядке следующие обновления
http://www.microsoft.com/downloads/d...6-2067b73d6a03
http://www.microsoft.com/downloads/d...6-bba00149793c
http://www.microsoft.com/downloads/d...1-7d32b64761e1

sviatoslav · 03.04.2009, 21:45

после вот этой ошибки она появляется через мин 3 после перезагрузки до нее все норм

что предложите

01pump · 03.04.2009, 22:03

Предложу скачать архив в нем файл acgenral.dll http://exfile.ru/34241 и распаковать в папку :\WINDOWS\AppPatch с заменой. Потом перезагрузиться.

sviatoslav · 03.04.2009, 22:29

пишет что файл якобы используется (занят процессом), хотя я все отключил и все проги закрыл
аваст выдает вот что мне еще, что обнаружен вирус по адресу... но

такая же ситуация и с файлом в папке system32 там обнаружен какой то файл X и он пишет тоже самое

01pump · 03.04.2009, 22:39

sviatoslav, в безопасном режиме тогда замените файл

До меня только сейчас дошло!!
Срочно вот это http://pchelpforum.ru/f26/t6529/#post43600 выполните скачав архив http://data2.kaspersky.com:8080/spec...ler_v3.4.3.zip

sviatoslav · 03.04.2009, 22:57

гг
а у нас в сетке кстати КИДО и сидит =)
а это может снова повторится? =)

01pump · 03.04.2009, 22:58

sviatoslav, я кинул в последней ссылке архив его скачай и выполни как писал в инструкции. потом 3 штуки сервиспаков от microsoft поставь ОБЯЗАТЕЛЬНО!!!

sviatoslav · 03.04.2009, 23:06

пасип, я как понял это как бы дополнение к антивируснику =)

---------- Добавлено в 21:07 ---------- Предыдущее сообщение было написано в 21:06 ----------

уже все делается =)))
он удалился и ча идет полная проверка

---------- Добавлено в 21:11 ---------- Предыдущее сообщение было написано в 21:06 ----------

е мае что то вот по этому адресу не хочет удалсятся
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\4XMVOXI3\ixapc[1].jpg
C:\WINDOWS\system32\x
моежт посоветуете еще что

01pump · 03.04.2009, 23:19

Я не пойму почему Вы выполняете все это находясь в сети!!! Вырубайте сетевой кабель, выполняйте строго в соответствии с написанным в инструкции пользуясь распакованной из архива версией KKiller_v3.4.3!!!

sviatoslav · 03.04.2009, 23:22

гг
пасип памп =0)

Denesis · 04.04.2009, 01:16

Цитата:

Сообщение от sviatoslav

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\4XMVOXI3\ixapc[1].jpg
C:\WINDOWS\system32\x

Conficker.AA - я с ним вчера только разобрался. Стоило мне отлучится на недельку - вся сеть им приболела. Я, конечно, глаз положил натого, кто это сделал. Но вирус все-таки стоящий. Руками не вычистил. Пришлось искать решение в интернете.

sviatoslav · 04.04.2009, 01:54

нифига се =)))

---------- Добавлено в 00:08 ---------- Предыдущее сообщение было написано Вчера в 23:54 ----------

оффигеть, оказывается я рано радовался
вирусов вроде как нету, но снова вылазит та ошибка (ПЕРВЫЙ СКРИН) и ппц
какие будут предлЫ? =)

---------- Добавлено в 00:38 ---------- Предыдущее сообщение было написано Вчера в 23:54 ----------

Цитата:

Сообщение от Denesis

Conficker.AA - я с ним вчера только разобрался. Стоило мне отлучится на недельку - вся сеть им приболела. Я, конечно, глаз положил натого, кто это сделал. Но вирус все-таки стоящий. Руками не вычистил. Пришлось искать решение в интернете.

насчет вот этого конфикира, для его не допуска к компу есть какая нить прога? =)

01pump · 04.04.2009, 10:04

Цитата:

Сообщение от sviatoslav

нифига се =)))

оффигеть, оказывается я рано радовался
вирусов вроде как нету, но снова вылазит та ошибка (ПЕРВЫЙ СКРИН) и ппц
какие будут предлЫ? =)
насчет вот этого конфикира, для его не допуска к компу есть какая нить прога? =)

Млиннн ... вот эту ссылку http://pchelpforum.ru/f26/t6529/#post43600 повторяю во второй раз.
После выполнения проверки KKillerom установить в обязательном порядке 3 (три) сервиспака микрософт ,
ссылки на них приведены ранее.
Если и это не понятно то я уж не знаю что и как предложить и разжевать

sviatoslav · 04.04.2009, 17:48

памп ты офффигеешь
смотри ошибку какую мне выдаёт при установке

---------- Добавлено в 15:49 ---------- Предыдущее сообщение было написано в 15:48 ----------

я бы и сам мб разобрался тока у мя англисского не было =)))

27.03.2009, 16:39	#1 (ссылка)
Exterrior Новичок Регистрация: 19.09.2008 Сообщений: 146 Записей в блоге: 2 Репутация: 0	Подозрение на сетевой червь Kido http://slil.ru/27339838 это мой лог кто подскажет чего там не так и как это не так можно лечить,переустановка уже заколебала,если нужен для сведения набор установленого по могу скинуть .

03.04.2009, 21:45	#3 (ссылка)
sviatoslav Подозрительная личность Регистрация: 29.03.2009 Сообщений: 259 Репутация: -3	Подозрение на сетевой червь Kido после вот этой ошибки она появляется через мин 3 после перезагрузки до нее все норм что предложите

03.04.2009, 22:39	#6 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	sviatoslav, в безопасном режиме тогда замените файл До меня только сейчас дошло!! Срочно вот это http://pchelpforum.ru/f26/t6529/#post43600 выполните скачав архив http://data2.kaspersky.com:8080/spec...ler_v3.4.3.zip Последний раз редактировалось 01pump; 03.04.2009 в 22:56.

03.04.2009, 23:06	#9 (ссылка)
sviatoslav Подозрительная личность Регистрация: 29.03.2009 Сообщений: 259 Репутация: -3	пасип, я как понял это как бы дополнение к антивируснику =) ---------- Добавлено в 21:07 ---------- Предыдущее сообщение было написано в 21:06 ---------- уже все делается =))) он удалился и ча идет полная проверка ---------- Добавлено в 21:11 ---------- Предыдущее сообщение было написано в 21:06 ---------- е мае что то вот по этому адресу не хочет удалсятся C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\4XMVOXI3\ixapc[1].jpg C:\WINDOWS\system32\x моежт посоветуете еще что Последний раз редактировалось sviatoslav; 03.04.2009 в 23:14.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Удалить Kido	Скорпион	Безопасность	1	11.10.2010 19:53
сетевой мост в хр	angell	Windows XP	3	19.09.2010 00:53
Сетевой диск	Базаров	Интернет и сети	0	20.07.2010 21:57
Проблемы с Kido	BaadMaad	Безопасность	8	06.06.2010 22:51
Сетевой фильтр	tutsi	Железо	5	05.05.2010 13:54
Не загружается антивирус даже после чистки от KIDO	Olena	Интернет и сети	8	08.03.2010 14:37
Настройка сетевой карты	не нуб я	Неисправности, настройка	10	17.02.2010 11:39
Подхватил вирус, по идеи - Email Червь, проверьте, пожалуйста, файлы логов!	Zeus_Faber	Безопасность	3	09.01.2010 04:33
Сетевой принтер	Moltiz	Периферия	0	07.12.2009 21:43
Что то с сетевой картой	detektor	Железо	5	12.04.2009 13:21
ВАЖНО!!!Интернет-червь заразил свыше 10 млн компьютеров по всему миру	Denesis	Компьютерные новости	9	04.02.2009 21:47
Сетевой фильтр	aseran	Периферия	4	30.11.2007 20:31

03.04.2009, 22:03	#4 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Предложу скачать архив в нем файл acgenral.dll http://exfile.ru/34241 и распаковать в папку :\WINDOWS\AppPatch с заменой. Потом перезагрузиться.

03.04.2009, 22:29	#5 (ссылка)
sviatoslav Подозрительная личность Регистрация: 29.03.2009 Сообщений: 259 Репутация: -3	пишет что файл якобы используется (занят процессом), хотя я все отключил и все проги закрыл аваст выдает вот что мне еще, что обнаружен вирус по адресу... но такая же ситуация и с файлом в папке system32 там обнаружен какой то файл X и он пишет тоже самое

03.04.2009, 22:57	#7 (ссылка)
sviatoslav Подозрительная личность Регистрация: 29.03.2009 Сообщений: 259 Репутация: -3	гг а у нас в сетке кстати КИДО и сидит =) а это может снова повторится? =)

03.04.2009, 22:58	#8 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	sviatoslav, я кинул в последней ссылке архив его скачай и выполни как писал в инструкции. потом 3 штуки сервиспаков от microsoft поставь ОБЯЗАТЕЛЬНО!!!

03.04.2009, 23:19	#10 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Я не пойму почему Вы выполняете все это находясь в сети!!! Вырубайте сетевой кабель, выполняйте строго в соответствии с написанным в инструкции пользуясь распакованной из архива версией KKiller_v3.4.3!!!

03.04.2009, 23:22	#11 (ссылка)
sviatoslav Подозрительная личность Регистрация: 29.03.2009 Сообщений: 259 Репутация: -3	гг пасип памп =0)

04.04.2009, 17:48	#15 (ссылка)
sviatoslav Подозрительная личность Регистрация: 29.03.2009 Сообщений: 259 Репутация: -3	памп ты офффигеешь смотри ошибку какую мне выдаёт при установке ---------- Добавлено в 15:49 ---------- Предыдущее сообщение было написано в 15:48 ---------- я бы и сам мб разобрался тока у мя англисского не было =)))

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads