Решена Похоже conficker, он же kido

Тема в разделе "Удаление компьютерных вирусов", создана пользователем troll, 5 мар 2009.

Статус темы:
Закрыта.
  1. troll

    troll Гость

    Походу компьютер заражен именно этой гадостью :mad:
    не заходит на сайты антивирусных программ, не заходит на майкрософт:eek:, к вам и то попал через другой комп.
    Помогите.
     
  2. Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. ТроПа

    ТроПа Активный пользователь

    Сообщения:
    398
    Симпатии:
    727
    c:\windows\system32\gpims.dll скопируйте файл при помощи Gmer

    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Временно выключите антивирус, firewall и другое защитное программное обеспечение
    Код (Text):

    File::
    c:\windows\system32\gpims.dll
    Driver::
    gkkm
    gkvwkm
    Folder::

    Registry::
    [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gkkm]
    FileLook::

    DirLook::

     
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
    [​IMG]

    Новый отчет ComboFixсохраниться в файл файл C:\ComboFix.txt .
    Сделайте новый лог Гмер.
     
  4. troll

    troll Гость

    Всё сделал. Файл скопировал чего с ним ещё делать?
    Новые файлы.
     
  5. ТроПа

    ТроПа Активный пользователь

    Сообщения:
    398
    Симпатии:
    727
    Запакуйте его под пароль virus и вышлите его на адрес [​IMG] В письме укажите ссылку на тему.

    В логах подозрительного больше ничего не видно. На microsoft.com зайти можете?
     
  6. akok

    akok Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    13.755
    Симпатии:
    14.959
  7. troll

    troll Гость

    Файлик отправлю. На макрософт уже заходит, спасибо большое.
    Патч поставил, у меня только один нужно было.
     
  8. ТроПа

    ТроПа Активный пользователь

    Сообщения:
    398
    Симпатии:
    727
    Файл получил.
    c:\windows\system32\gpims.dll - Net-Worm.Win32.Kido.ih
     
Загрузка...
Похожие темы - Похоже conficker kido
  1. Andrey S.
    Ответов:
    15
    Просмотров:
    416
  2. Alex1983
    Ответов:
    9
    Просмотров:
    708
  3. Андрей К.
    Ответов:
    14
    Просмотров:
    785
  4. tzrb
    Ответов:
    12
    Просмотров:
    1.378
  5. Elka33
    Ответов:
    18
    Просмотров:
    998
  6. s.podlesnykh
    Ответов:
    5
    Просмотров:
    1.221
Статус темы:
Закрыта.

Поделиться этой страницей

Загрузка...