Подозрение на сетевой червь Kido - Страница 3

Hantik · 27.01.2010, 09:50

День добрый, помогите пожалуйста.
Сделал все так как тут писали, ничего не помогло.
У меня такая проблема, подхватил вирус, и теперь не могу попасть на сайты известных производителей антивирусов,
соответственно и мой антивирусник (NOD 32) не обновляется.
Просканил компьютер прогой KKiller, вот залил файл report.txt http://slil.ru/28553775
Жду помощи. Заранее благодарю!

01pump · 27.01.2010, 11:08

Hantik,
Выполните это http://pchelpforum.ru/f26/t6442/#post37758 и пришлите архив virusinfo_syscure.zip

Hantik · 27.01.2010, 12:28

Цитата:

Сообщение от 01pump

Hantik,
Выполните это http://pchelpforum.ru/f26/t6442/#post37758 и пришлите архив virusinfo_syscure.zip

AVZ не обновляется у меня, т.к. блокируется доступ ко всем обновлениям, все равно сделать проверку?

01pump · 27.01.2010, 12:29

Цитата:

Сообщение от Hantik

AVZ не обновляется у меня, т.к. блокируется доступ ко всем обновлениям, все равно сделать проверку?

Там есть справа альтернативная ссылка (обновленная)

Hantik · 27.01.2010, 13:09

http://slil.ru/28554366
вот пожалуйста

01pump · 27.01.2010, 13:13

Hantik,

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

 
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true); 
 ExecuteRepair(6);
 ExecuteRepair(20);     
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог утилитки hijackthis

Hantik · 27.01.2010, 13:27

http://exfile.ru/81051 - архив virusinfo_syscheck.zip
http://exfile.ru/81052 - лог утилитки hijackthis

01pump · 27.01.2010, 13:33

Hantik,

Сейчас проверьте доступ к сайтам и обновите антивирус

Hantik · 27.01.2010, 13:43

Теперь работает, спасибо большое, а что было?

01pump · 27.01.2010, 13:45

Цитата:

Сообщение от Hantik

Теперь работает, спасибо большое, а что было?

Вирусами были заблокированы доступы к сайтам антивирей. Вирусы удалены были а доступ не открылся. Сейчас исправили.

Hantik · 27.01.2010, 13:47

Еще раз спасибо огромное за помощь!

_alex_2007_ · 11.02.2010, 22:11

Доброго времени суток. У меня тоже подобная проблема. Вирус вроде удалил, но на сайты антивирусных программ зайти не могу. И НОД32 не обновляется. Что делать? GMER вроде показал какие то записи в реестре левые. Типа: Reg HKLM\SYSTEM\ControlSet001\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0L\0002\0T\0P\0) 1?
Удалять не стал ручками так как все-таки реестр. Вдруг лишнего наделаю. Подскажите пожалуйста, что делать.

01pump · 11.02.2010, 22:12

_alex_2007_,

Выполните это http://pchelpforum.ru/f26/t6442/#post37758 и пришлите архив virusinfo_syscure.zip

_alex_2007_ · 11.02.2010, 22:34

http://exfile.ru/84375

---------- Добавлено в 21:19 ---------- Предыдущее сообщение было написано в 21:18 ----------

А как долго Вы будете его смотреть? Спасибо большое за ранее.

---------- Добавлено в 21:34 ---------- Предыдущее сообщение было написано в 21:19 ----------

Могу еще выслать, если нужно лог файл gmer.

01pump · 11.02.2010, 22:34

_alex_2007_,

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\Klon\LOCALS~1\Temp\kfpyqfow.sys');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог утилитки hijackthis

27.01.2010, 13:13	#36 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Hantik, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(true); ExecuteRepair(6); ExecuteRepair(20); RebootWindows(true); end. затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог утилитки hijackthis

11.02.2010, 22:34	#45 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	_alex_2007_, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\DOCUME~1\Klon\LOCALS~1\Temp\kfpyqfow.sys'); ExecuteSysClean; RebootWindows(true); end. затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог утилитки hijackthis

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Удалить Kido	Скорпион	Безопасность	1	11.10.2010 19:53
сетевой мост в хр	angell	Windows XP	3	19.09.2010 00:53
Сетевой диск	Базаров	Интернет и сети	0	20.07.2010 21:57
Проблемы с Kido	BaadMaad	Безопасность	8	06.06.2010 22:51
Сетевой фильтр	tutsi	Железо	5	05.05.2010 13:54
Не загружается антивирус даже после чистки от KIDO	Olena	Интернет и сети	8	08.03.2010 14:37
Настройка сетевой карты	не нуб я	Неисправности, настройка	10	17.02.2010 11:39
Подхватил вирус, по идеи - Email Червь, проверьте, пожалуйста, файлы логов!	Zeus_Faber	Безопасность	3	09.01.2010 04:33
Сетевой принтер	Moltiz	Периферия	0	07.12.2009 21:43
Что то с сетевой картой	detektor	Железо	5	12.04.2009 13:21
ВАЖНО!!!Интернет-червь заразил свыше 10 млн компьютеров по всему миру	Denesis	Компьютерные новости	9	04.02.2009 21:47
Сетевой фильтр	aseran	Периферия	4	30.11.2007 20:31

27.01.2010, 09:50	#31 (ссылка)
Hantik Новичок Регистрация: 27.01.2010 Сообщений: 116 Репутация: 0	День добрый, помогите пожалуйста. Сделал все так как тут писали, ничего не помогло. У меня такая проблема, подхватил вирус, и теперь не могу попасть на сайты известных производителей антивирусов, соответственно и мой антивирусник (NOD 32) не обновляется. Просканил компьютер прогой KKiller, вот залил файл report.txt http://slil.ru/28553775 Жду помощи. Заранее благодарю!

27.01.2010, 11:08	#32 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Hantik, Выполните это http://pchelpforum.ru/f26/t6442/#post37758 и пришлите архив virusinfo_syscure.zip

27.01.2010, 13:09	#35 (ссылка)
Hantik Новичок Регистрация: 27.01.2010 Сообщений: 116 Репутация: 0	http://slil.ru/28554366 вот пожалуйста

27.01.2010, 13:27	#37 (ссылка)
Hantik Новичок Регистрация: 27.01.2010 Сообщений: 116 Репутация: 0	http://exfile.ru/81051 - архив virusinfo_syscheck.zip http://exfile.ru/81052 - лог утилитки hijackthis

27.01.2010, 13:33	#38 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Hantik, Сейчас проверьте доступ к сайтам и обновите антивирус

27.01.2010, 13:43	#39 (ссылка)
Hantik Новичок Регистрация: 27.01.2010 Сообщений: 116 Репутация: 0	Теперь работает, спасибо большое, а что было?

27.01.2010, 13:47	#41 (ссылка)
Hantik Новичок Регистрация: 27.01.2010 Сообщений: 116 Репутация: 0	Еще раз спасибо огромное за помощь!

11.02.2010, 22:11	#42 (ссылка)
_alex_2007_ Новичок Регистрация: 11.02.2010 Сообщений: 5 Репутация: 0	Доброго времени суток. У меня тоже подобная проблема. Вирус вроде удалил, но на сайты антивирусных программ зайти не могу. И НОД32 не обновляется. Что делать? GMER вроде показал какие то записи в реестре левые. Типа: Reg HKLM\SYSTEM\ControlSet001\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0L\0002\0T\0P\0) 1? Удалять не стал ручками так как все-таки реестр. Вдруг лишнего наделаю. Подскажите пожалуйста, что делать.

11.02.2010, 22:12	#43 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	_alex_2007_, Выполните это http://pchelpforum.ru/f26/t6442/#post37758 и пришлите архив virusinfo_syscure.zip

11.02.2010, 22:34	#44 (ссылка)
_alex_2007_ Новичок Регистрация: 11.02.2010 Сообщений: 5 Репутация: 0	http://exfile.ru/84375 ---------- Добавлено в 21:19 ---------- Предыдущее сообщение было написано в 21:18 ---------- А как долго Вы будете его смотреть? Спасибо большое за ранее. ---------- Добавлено в 21:34 ---------- Предыдущее сообщение было написано в 21:19 ---------- Могу еще выслать, если нужно лог файл gmer.

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)