Форум Не про работу Самое разное

Вирус. Как избавиться.

P
На сайте с 18.01.2009
Offline
49
processio
3076

Сегодня подхватил вирус, который блокирует работу нескольких приложений (webmoney в частности)

Каспер ругается (такого ещё не видел), вирус делает запрос к серверу.

[ATTACH]34443[/ATTACH]

После проверки всего компьютера каспер нашел вирус c:\WINDOWS\system32\zklwj.dll и Net-Worm.Win32.Kido.ih c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\9z97v9mk\enevgnm[1].png

Касперский его не может удалить, файл запускается с другого места.

Так же вирус блокирует доступ к самому сайту http://www.kaspersky.ru/, не могу обновиться

Кто сталкивался с такой проблемой прошу помощи.

gif 123.gif
BlackSeoMan
На сайте с 15.02.2009
Offline
60
BlackSeoMan
#1

http://www.viruslist.com/ru/search?VN=Net-Worm.Win32.Kido.ih

http://forum.kaspersky.com/lofiversion/index.php/t99671.html

http://virusinfo.info/showthread.php?t=37220

http://kukosh.com/pljus/net-wormwin32kido-kak-my-s-nim-borolis

Может что поможет :)

Блог о дорвеях и не только (http://profitinweb.com/) Приватная ОЕМ-партнёрка — СИЛА! МЕГА конверт и МАКСИМАЛЬНЫЙ выхлоп! Уже более 25к прог в базе. (http://www.zinester.org/?ref=bvz)
afonik
На сайте с 20.09.2007
Offline
175
afonik
#2

Посмотрите в реестре - debugger, удалите.

Микроразметка.ру (http://mikrorazmetka.ru/)
P
На сайте с 18.01.2009
Offline
49
processio
#3
BlackSeoMan:
http://www.viruslist.com/ru/search?VN=Net-Worm.Win32.Kido.ih
http://forum.kaspersky.com/lofiversion/index.php/t99671.html
http://virusinfo.info/showthread.php?t=37220


Может что поможет :)

Сюда не пускает

http://www.viruslist.com/ru/search?VN=Net-Worm.Win32.Kido.ih

http://forum.kaspersky.com/lofiversion/index.php/t99671.html

http://virusinfo.info/showthread.php?t=37220

А отсюда не могу скачать файлы пишет

Файл не может сохранен, так как вы не можете менять содержимое указанной папки

http://kukosh.com/pljus/net-wormwin32kido-kak-my-s-nim-borolis

Иными словами у меня права не админа.

Кстати архивы открываться тоже не хотят.

BlackSeoMan все равно спасибо

Mr.Roman
На сайте с 15.09.2008
Offline
68
Mr.Roman
#4

в hosts пропиши прямой адрес до сайта каспера

Вот утилиту рекомендуют - http://data2.kaspersky.com:8080/special/KK_v3.4.7.zip

Если что - прямой адрес http://85.12.57.68:8080/special/KK_v3.4.7.zip

И вот еще - заплатки http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx (ставить на свою ось)

С уважением, к адекватным людям.
P
На сайте с 18.01.2009
Offline
49
processio
#5

Спасибо всем.

Сразу установил http://data2.kaspersky.com:8080/special/KK_v3.4.7.zip

потом действовал по плану http://kukosh.com/pljus/net-wormwin3...-s-nim-borolis

Вирус успешно удален.

hardsun
На сайте с 19.05.2009
Offline
119
hardsun
#6

Также надо было сразу сменить все пароли, в частности на webmoney

/*Тизеры на ваш сайт (http://mnogotrafa.ru/teaser.html)/*Спа, есть валгус про (http://vk.cc/2QFYJn)/

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий