Вирус атаковал. о нём слышал, а вот как справиться...

codec · 15.02.2009, 18:15

Появилась проблема.. не заходит на офф сайт касперского и сам антивирь не скачивает обновления ( типа нету связи с сервером ) а также обновления компьютера не качаются
краем уха слышал что это вирус и что с ним справится может какая то программа специальная против него
подскажите программу. название непомню, но точ не курлет он Др.веба
:(

01pump · 15.02.2009, 18:17

тут читаем мое сообщение http://pchelpforum.ru/viewtopic.php?id=7236 и выполняем

Iljeben · 15.02.2009, 19:04

http://viruslist.com/ru/alerts?alertid=203698715 вот здесь почитай, примени утилиту указанную там же.

codec · 15.02.2009, 19:12

Цитата:

Сообщение от 01pump

тут читаем мое сообщение http://pchelpforum.ru/viewtopic.php?id=7236 и выполняем

а можно выложить куда нить на другое ? не скачивается отуда... якобы ошибка соединения :/
а все.. нашол с другого источника... скачиваю. буду пробывать

01pump · 15.02.2009, 19:14

Цитата:

Сообщение от codec

а можно выложить куда нить на другое ? не скачивается отуда... якобы ошибка соединения :/

Ясно кто у тебя :(
Пробуй сначала совет Iljeben

codec · 15.02.2009, 19:21

Цитата:

Сообщение от 01pump

Цитата:

Сообщение от codec

а можно выложить куда нить на другое ? не скачивается отуда... якобы ошибка соединения :/

Ясно кто у тебя :(
Пробуй сначала совет Iljeben

его ссылка тоже не работает ( щас делаю все как тут http://pchelpforum.ru/viewtopic.php?id=7236 ты писал )

Добавлено 02.15.2009 16:02:56:
http://slil.ru/26646772 вот. а что мне дальше делать ?

01pump · 15.02.2009, 19:29

Сделай так еще:
http://exfile.ru/26793 скачай архив. Создай папку C:\Kido
Затем распакуй архив что получилось так C:\Kido\kidokiller.exe
Запусти из командной строки такой командой C:\Kido\kidokiller.exe -r -f -y -l report.txt -v

codec · 15.02.2009, 19:37

Цитата:

Сообщение от 01pump

Сделай так еще:
http://exfile.ru/26793 скачай архив. Создай папку C:\Kido
Затем распакуй архив что получилось так C:\Kido\kidokiller.exe
Запусти из командной строки такой командой C:\Kido\kidokiller.exe -r -f -y -l report.txt -v

помогло! спасибо :D:wow:
ну и вирусы пошли сегодня.....

01pump · 15.02.2009, 19:39

а теперь найди этот файл report.txt
и из него статистику сюда запости.
Если сам файл не тяжелый то его через файлообменник выложи :innocent:

codec · 15.02.2009, 19:42

12мб. щас через фаилообменик выложу. т.к. не понял где там статистика :) огромное кол-во текста )

01pump · 15.02.2009, 19:49

Цитата:

Сообщение от codec

12мб. щас через фаилообменик выложу. т.к. не понял где там статистика :) огромное кол-во текста )

Не надо весь выкладывать!
Поищи там статистику плиз :) не ленись

Iljeben · 15.02.2009, 19:54

Млин, уже второй случай заражения на форуме. Пора устанавливать патч про который говорил Strelok977.

codec · 15.02.2009, 19:54

Цитата:

Сообщение от 01pump

Цитата:

Сообщение от codec

12мб. щас через фаилообменик выложу. т.к. не понял где там статистика :) огромное кол-во текста )

Не надо весь выкладывать!
Поищи там статистику плиз :) не ленись

в начале идет
*scanning threads ...

KillThreads: OpenThread 0 error 87
KillThreads: Evil thread 952 detected in process 1384
Infected thread was killed in process with PID 1384
KillThreads: Evil thread 1984 detected in process 1384
Infected thread was killed in process with PID 1384
KillThreads: Evil thread 1064 detected in process 1384
Infected thread was killed in process with PID 1384
KillThreads: Evil thread 584 detected in process 1384
Infected thread was killed in process with PID 1384* и тд.....
а после этого идет
*scanning modules in svchost.exe...
Spliced function NtQueryInformationProcess fixed in ntdll.dll module
Spliced function NetpwPathCanonicalize fixed in netapi32.dll module
Spliced function NtQueryInformationProcess fixed in ntdll.dll module
Spliced function Query_Main fixed in dnsapi.dll module
scanning modules in services.exe...
scanning modules in explorer.exe...

scanning C:\WINDOWS\system32 ...
ScanFiles: Scan file: $winnt$.inf
DetectCure: Scan file: C:\WINDOWS\system32\$winnt$.inf
file_ex::fopen: Try to open file: C:\WINDOWS\system32\$winnt$.inf
file_ex::fopen: Opened ok
DetectCure: generic clean
KidoMd5Detect: Scan file: C:\WINDOWS\system32\$winnt$.inf
file_ex::fopen: Try to open file: C:\WINDOWS\system32\$winnt$.inf
file_ex::fopen: Opened ok
KidoMd5Detect: Null pHash on mask 9
KidoMd5Detect: MaskSize > FileSize on mask 16, continue
DetectCure: md5 clean*
и так до конца файла. что именно статистика :) ?

01pump · 15.02.2009, 20:01

ладно не бум мучать больше :)

codec · 15.02.2009, 20:03

Цитата:

Сообщение от 01pump

ладно не бум мучать больше :)

а все же ) вы мне помогли а я вам и эт выложить не могу :(
в поиске вводил в блокноте stat в надежде что найдет статистика и подобное ))) ничего не нашол

15.02.2009, 18:15	#1
codec Новичок Регистрация: 02.02.2009 Сообщений: 15 Репутация: 0	Вирус атаковал. о нём слышал, а вот как справиться... Появилась проблема.. не заходит на офф сайт касперского и сам антивирь не скачивает обновления ( типа нету связи с сервером ) а также обновления компьютера не качаются краем уха слышал что это вирус и что с ним справится может какая то программа специальная против него подскажите программу. название непомню, но точ не курлет он Др.веба :(

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
ТРоян атаковал мой комп HELP	НаГиБаТеЛь	Windows XP	3	22.12.2010 22:36
как сделать чтоб я не слышал сам себя ????	карбон	Windows Vista	2	04.12.2010 19:34
Кто нибудь слышал эту песню? Подскажите кто ее исполняет и название	Li$t	Общение по интересам	2	11.11.2010 23:18
Никогда не слышал о производителе...	Wostow	Выбор комплектующих	23	07.07.2010 13:16
Не могу справиться с банером	poli.2011	Безопасность	46	04.07.2010 18:15
Не могу справиться с вирусом	Ferry	Безопасность	10	26.06.2010 23:40
Помогите справиться с WINDOWS 7	CaTyPH	Windows 7	5	10.06.2010 21:34
Не могу справиться с вирусами	a_nika	Безопасность	9	08.06.2010 02:26
Не могу справиться со звуком!	akhalex38	Windows Vista	4	14.01.2010 16:47
Помогите справиться с вирусом	sluch	Безопасность	26	14.09.2009 17:32
Слышал что ИБП НУЖНО не отключать!	ppsbkwmcrs	Железо	2	17.07.2009 19:17
Помогите справиться с вирусом	vanyatka	Безопасность	1	28.05.2009 01:27

15.02.2009, 18:17	#2
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	тут читаем мое сообщение http://pchelpforum.ru/viewtopic.php?id=7236 и выполняем

15.02.2009, 19:04	#3
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	http://viruslist.com/ru/alerts?alertid=203698715 вот здесь почитай, примени утилиту указанную там же.

15.02.2009, 19:29	#7
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Сделай так еще: http://exfile.ru/26793 скачай архив. Создай папку C:\Kido Затем распакуй архив что получилось так C:\Kido\kidokiller.exe Запусти из командной строки такой командой C:\Kido\kidokiller.exe -r -f -y -l report.txt -v

15.02.2009, 19:39	#9
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	а теперь найди этот файл report.txt и из него статистику сюда запости. Если сам файл не тяжелый то его через файлообменник выложи :innocent:

15.02.2009, 19:42	#10
codec Новичок Регистрация: 02.02.2009 Сообщений: 15 Репутация: 0	12мб. щас через фаилообменик выложу. т.к. не понял где там статистика :) огромное кол-во текста )

15.02.2009, 19:54	#12
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	Млин, уже второй случай заражения на форуме. Пора устанавливать патч про который говорил Strelok977.

15.02.2009, 20:01	#14
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	ладно не бум мучать больше :)

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads