Мой рецепт от конфикера и вообще от всего остального. Советую поставить Panda IS 2008, в котором сразу есть и фаервол, что очень хорошо. И так же поставить обновление на windows, так называемые заплатки. Обновлять панду и раз в неделю запускать полную проверку компьютера и при пользование не отключать панду. И будет вам счастье. Кому нужен инстал этой панды или заплатки на винду - пишите.
вирус Net-Worm.Win32.Kido.bg как полечиться?
- Автор теми stama
- Дата створення
EricX
Morpheus
- Реєстрація
- 26.10.07
- Місто
- Івано-Франківськ
fudor, скорей всего да, если ты конечно туда специально эти файлы не записывал.
Включи просмотор скрытых и системных файлов, будет видно.
Включи просмотор скрытых и системных файлов, будет видно.
понимаешь, он включен. На дисках С и Д показывает скрытые, а на флешке не показывает
EricX
Morpheus
- Реєстрація
- 26.10.07
- Місто
- Івано-Франківськ
fudor, запусти какой нибудь файловый менеджер типа Far, Total Commander или подобный и посмотри там.
включи еще показ системных файлов, если не получится - значит вирус и блокирует. скань CureIT
Спасибо. Получилось. Было штук 10 авторанов с разными расширениями. Два из них были заражены Virus.VBS.Small.a. Теперь все ок.
EricX
Morpheus
- Реєстрація
- 26.10.07
- Місто
- Івано-Франківськ
fudor, ну ты даёшь!
а шо
Он сидел себе там спокойно - никого не трогал. В реестре не прописался. Дружили мы с ним, а шо, низзя Разворачивается новая волна эпидемии Win32.Virut.27 (полиморфный вирус). Касперский с последними базами не ловит, как впрочем половина антивирусов:
http://www.virustotal.com/analisis/ac2f7ae6244ef0f053805da4f75ca37e
Заражает все ехе-шники. Касперского блокирует полностью. Через winlogon.exe выходит в инет. Внешне система никаких сбоев не подает (работает как обычно), лишних драйверов(сервисов) в памяти нет (полностью маскируется в служебных файлах).
Лечится 5й версией Др.Веба (или CureIt) в защищенном режиме.
Кто хочет посмотреть на это чудо в действии, может выйти через Утел в инет с непропатченой виндой
http://www.virustotal.com/analisis/ac2f7ae6244ef0f053805da4f75ca37e
Заражает все ехе-шники. Касперского блокирует полностью. Через winlogon.exe выходит в инет. Внешне система никаких сбоев не подает (работает как обычно), лишних драйверов(сервисов) в памяти нет (полностью маскируется в служебных файлах).
Лечится 5й версией Др.Веба (или CureIt) в защищенном режиме.
Кто хочет посмотреть на это чудо в действии, может выйти через Утел в инет с непропатченой виндой
а это что такое?
наверно, имелась ввиду винда без SP3 и последних обновлений с мелкомягких
Андрюх@dp.ua
Пенсіонер
Gold, А почему именно с Утела?
Martyn
Радужный
Андрюх@dp.ua, наверное товарищ имел ввиду любой мобильный интернет, например Утел...
Именно. Или закрыть порт(ы) (135) файерволом.
Но что самое интересное - я был в полном шоке, все время пользовался каспером и никогда никаких проблемы с вирусами не было, а тут сканирую файлы и ничего не находит! типо все чисто!
Добавлено через 11 минут
Нет, не любой. Некоторые операторы не предоставляют реальных айпишников или както ограничивают доступ.
Вчера на Утеле после 10-15 минут подключения гарантировано чужой поселялся в машине. Установочный файл вируса весит 20 кбайт - сами понимаете, все происходит мгновенно на скорости Утела. Ни в каких автозагрузках не пишется. Свои процессы не запускает, все делается от имени стандартных.
Останнє редагування:
Андрюх@dp.ua
Пенсіонер
Martyn, Хорошо, почему тогда мобильный (весь) интернет? Чем он будет отличаться от проводного для виря?
Добавлено через 1 минуту
Уже увидел дополнение Gold
Добавлено через 1 минуту
Уже увидел дополнение Gold
Останнє редагування:
D
DesKV
Guest
от майкрософта на windowsupdate сайте есть тулза по удалению этих троянов.
Advoc@te
Заблокирован
Наверное, любой антивирус его удаляет.
Мне было бы проще поставить апдейт чем антивирус