вирус Net-Worm.Win32.Kido.bg как полечиться?

Реєстрація
26.10.07
Місто
Киев
Телефон
Е71&D780
Такая интересная дискуссия. В связи с этим просьба, может кто-нибудь прислать вирус этот в запароленном архиве в личку либо на мейл: [email protected] ?
Хочу потестить антивирусную защиту своего компа.
 

stama

Заблокирован
Реєстрація
27.10.07
Місто
Гурзуф
Телефон
Nokia E66 Life, iPad 3 КС
чисть реестр от вируса. Загрузись с лайв-сд, как тут советовали. В самом корне диска С увидишь этот вирус (он там папки посоздавал). Удаляй.
ну да, все так просто :) и лайф, ой лайв уже писали что не помогает

Исчерпывающая информация про вирус: http://www.bitdefender.com/VIRUS-100...nadup.Gen.html
скачал Download removal tool - ничего не нашел, system clean
Хочу потестить антивирусную защиту своего компа.
пошарься по порносайтам)
 

fudor

Особливий статус
Реєстрація
07.12.07
Місто
Коломия
Телефон
Poco x3pro
ой лайв уже писали что не помогает
Не тот лайв, что Доктора Веба, а просто, Виндоус Лайв. Да и если полагаться на то, кто что сказал, а самому не пробовать, тогда конечно толку не будет.
 

Андрюх@dp.ua

Пенсіонер
Реєстрація
14.02.08
Місто
Дніпро - мій рідний дім
Телефон
дивись підпис
fudor, Правильнее Windows Portable Edition. Спасибо, что напомнили, только что на работе на одном из компов таким образом поборол эту хрень:apl:
 

Martyn

Радужный
Реєстрація
04.12.08
Місто
Теперь Ungvar
Телефон
Moto V9, Nokia 1650, ZTE MF622
stama, В первом посте ты написал, что каспер его обнаруживает. Если обнаруживает, значит ты знаешь, где он лежит. Запусти Тотал Командер и чикни вирус. (тотал видит всё).
К тому же, имхо, имеет смысл форматнуть 2 других раздела, т.к. от туда и воскресает вирус после форматирования.
 

stama

Заблокирован
Реєстрація
27.10.07
Місто
Гурзуф
Телефон
Nokia E66 Life, iPad 3 КС
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe помогло! только теперь уже Каспер не давал его удалить с той же причиной, выключил его - справился :) прога обновляется ежедневно, надо качать самую свежую и сразу проверять. только если кто на ночь будет полную проверку оставлять - настройте действия, чтобы утром не увидеть окошко "вирус найден. что делать с ним?"
 

stama

Заблокирован
Реєстрація
27.10.07
Місто
Гурзуф
Телефон
Nokia E66 Life, iPad 3 КС
эээээ, проблемка осталась... после перезагрузки Каспер опять кричит что вирус на том же месте, привык он к нему что ли? я уже хз что делать, Я Ж ЕГО УДАЛИЛ УЖЕ
 

stama

Заблокирован
Реєстрація
27.10.07
Місто
Гурзуф
Телефон
Nokia E66 Life, iPad 3 КС
я оставлял полную проверку всего компа, даже обе флешки воткнул провериться, все что он увидел CureIT - удалил, все было нормально до перезагрузки, а теперь все по старому. даже глюки знакомые начались

fudor, что ты советовал, лайф сд загрузить и удалить? так не поможет, файл вируса то он удалит, но он прячется где то еще, где как вирус не детектируется, в архиве запароленном что ли
 

EvgenyTar

наблюдатель
Команда форуму
Реєстрація
26.10.07
Місто
Харьков
Телефон
Redmi Note 11E Pro
Может что-то из этого сделать? Заплатка для виндов по этому поводу буквально на днях была забацана. Правда в сервиспаке 3 она присутствует(тоесть нет этой дыры в виндах)...
 

Alex

Модератор
Команда форуму
Реєстрація
27.10.07
Місто
Дніпро
Телефон
Huawei P60 Pro
что говорит форум поддержки этого супервируса (касперского)?
 

stama

Заблокирован
Реєстрація
27.10.07
Місто
Гурзуф
Телефон
Nokia E66 Life, iPad 3 КС
Может что-то из этого сделать? Заплатка для виндов по этому поводу буквально на днях была забацана. Правда в сервиспаке 3 она присутствует(тоесть нет этой дыры в виндах)...
у меня SP3 - заплатки на нее нет, правда, я уже говорил что этот вирус сам устанавливает обновления поверх себя. скачал утилиту по ссылке, просканил - чисто, хотя при загрузке компа каспер говорил что вирус есть, каспера отключил и сканил. зато CureIT еще раз проверился - теперь пишет что вируса нет, хотя Каспер его видит)))) блин хочу быть таким гением, чтобы такие вирусы писать)

Добавлено через 7 минут
Alex,
Служба технической поддержки уведомляет клиентов Лаборатории Касперского о том, что в настоящий момент возросло количество обращений по факту заражения рабочих станций и серверов под управлением операционных систем Windows штаммами сетевого червя Net-Worm.Win32.Kido.
на главной странице Касперского
Вирусная эпидемия
13.01.09 20:32 MSK
Net-Worm.Win32.Kido Статус: средняя опасность
на форум лазить не стал, для поиска нужно региться
 
Останнє редагування:

Alex

Модератор
Команда форуму
Реєстрація
27.10.07
Місто
Дніпро
Телефон
Huawei P60 Pro
ппц поддержка.. :)
 

stama

Заблокирован
Реєстрація
27.10.07
Місто
Гурзуф
Телефон
Nokia E66 Life, iPad 3 КС
полазил по форуму - везде отмазываются, что надо ставить заплатку.. скачал ее для SP2 - пишет что уже установлена у меня на SP3
 
Реєстрація
26.10.07
Місто
Киев
Телефон
Е71&D780
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe помогло!

эээээ, проблемка осталась...
Поскольку CureIt сканирует сразу память, а потом переходит к сканированию жестких дисков, то возможно, что уже после начала сканирования жестких дисков из непроверенной части вирус загрузился в память, а потом снова записался на жесткий диск.
В cureit отсутствует постоянный монитор памяти, поэтому после того как память просканирована и пошло сканирование жестких дисков, то в ней может происходит все что угодно.
Поэтому советую установить полноценную версию Drweb 5.0 с резидентным (постоянным) сканером памяти. Тогда точно удалит все.
http://rapidshare.com/files/182802091/Drweb32.rar (с ключом незабаниваемым до мая, что дает возможность обновляться).

Еще раз хотел бы попросить о высылке этого вируса в архиве.
 
Останнє редагування:

stama

Заблокирован
Реєстрація
27.10.07
Місто
Гурзуф
Телефон
Nokia E66 Life, iPad 3 КС
Поэтому советую установить полноценную версию Drweb 5.0 с резидентным (постоянным) сканером памяти. Тогда точно удалит все.
я уже говорил, что у друга этот антивир стоял - и не пикнул, это было уже после того, как Каспер видел этот вирус, то есть базы у него не очень быстро обновляются. и сейчас он ему не помогает
Еще раз хотел бы попросить о высылке этого вируса в архиве.
у меян нет возможности его записать - он скрытый, себя показать не дает, да и щас посмотрел - ни CureIT ни Каспер его по старому пути не находят и молчат. но я специально тебе запишу, как буду у друга))
 

stama

Заблокирован
Реєстрація
27.10.07
Місто
Гурзуф
Телефон
Nokia E66 Life, iPad 3 КС
Ну все, у меня комп упал :( синий экран. Я ж винду уже ставил недели две назад..
 
Зверху