Решена - Не могу удалить Net-Worm.Win32.Kido.ih

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем makc59, 21 фев 2015.

  1. makc59

    makc59 Junior User

    Не могу удалить вирус Net-Worm.Win32.Kido.ih
    На флешке в папке Recycler удалил файл jwgkvsq.vmx
    компьютер в рабочей сети система Windows XP SP3
    Поставил патчи
    http://www.microsoft.com/technet/security/...n/MS08-067.mspx
    http://www.microsoft.com/technet/security/...n/ms08-068.mspx
    http://www.microsoft.com/technet/security/...n/ms09-001.mspx
    уже после как обнаружил вирус проверял программой KidoKiller
    Выполнил скрипт в uVS
    ;uVS v3.75 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1

    delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\RAR$EX00.141\WARKEY\WARKEY.EXE
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\РАБОЧИЙ СТОЛ\WARCRAFT III V1.26A\WAR3.EXE
    deltmp
    delnfr
    restart
    Cделал лог MBAM mmm.zip
     

    Вложения:

    • mmm.ZIP
      Размер файла:
      6,5 КБ
      Просмотров:
      0
  2. oleg

    oleg Expert Вирусоборец

    Выполнение скриптов предназначенных не для вашего пк - запрещено.
     
  3. makc59

    makc59 Junior User

    А что сделать?
     
  4. makc59

    makc59 Junior User

  5. makc59

    makc59 Junior User

  6. makc59

    makc59 Junior User

  7. makc59

    makc59 Junior User

    http://rghost.ru/8v2565XXg
    Лог AVZ №2 вот этот вирус здесь
    C:\WINDOWS\system32\kklngfeq.nip в зачачах прописывается rundll32.exe kklngfeq.nip,ndgxdofq
    как от него избавиться?
     
  8. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Отключить ПК от сети из запустить утилиту
    http://download.eset.com/special/ESETConfickerCleaner.exe

    Если проблема в сети, нужно это делать на каждом ПК.
    Это сетевой червь, нужно искать ПК с которого идет зараза.
     

Поделиться этой страницей