Лечим вирусы...

[ALion]

Извиняюсь за невольный пиар касперского
Вот файлик KK_v3.4.5.zip, чтоб не качать из интернета.

И вот ссылка на бесплатную лечащую утилиту от DWeb - >>>CureIt!<<<

И >>>вот<<< ссылка на разблокировку винды


В связи с большим количеством обращений пользователей «Лаборатория Касперского» подготовила ответы эксперта компании на наиболее часто задаваемые вопросы о возможной активизации вредоносной программы Kido, известной также как Conficker и Downadup. Комментирует Виталий Камлюк, ведущий антивирусный эксперт «Лаборатории Касперского».

Что такое Kido?
Kido представляет серьезную угрозу для всего интернет-сообщества. По оценкам "Лаборатории Касперского", в настоящее время Kido заражено не менее 5 млн. компьютеров. Эта сеть зараженных машин потенциально может стать самым мощным ресурсом киберпреступников в Интернете. Например, она может дать злоумышленникам возможность совершать крайне мощные DDoS-атаки на любые интернет-ресурсы, красть конфиденциальные данные с зараженных компьютеров и распространять нежелательный контент (в частности, проводить крупномасштабные спам-рассылки).

До последнего времени Kido распространялся через компьютерные сети и сменные носители информации. В частности, он проникал на компьютеры, используя критическую уязвимость MS08-067 в семействе операционных систем Windows, патч к которым был выпущен компанией Microsoft еще осенью прошлого года.

Более подробную техническую информацию о том, как Kido проникает в операционные системы семейства Windows можно посмотреть по адресам:
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782725
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782733
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782749
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782790

Как избежать заражения вредоносной программой Kido?

Продукты «Лаборатории Касперского» успешно блокируют проникновение всех версий Kido на компьютеры пользователей. Проверьте, что автоматические обновления не отключены и, в том случае, если у вас есть подозрение, что Kido уже мог проникнуть на компьютер, выполните сканирование всего компьютера с помощью Антивируса Касперского. Своевременная установка патчей для ликвидации уязвимости MS08-067, безусловно, является обязательной мерой для предотвращения заражения, однако установленное решение Kaspersky Internet Security не позволит использовать уязвимость даже на непропатченной операционной системе.

Как понять, что произошло заражение сети или компьютера?

При наличии зараженных компьютеров в локальной сети повышается объем сетевого трафика, поскольку с этих компьютеров начинается сетевая атака. Антивирусные приложения с активным сетевым экраном сообщают об атаке Intrusion.Win.NETAPI.buffer-overflow.exploit.

Если вы подозреваете заражение своего компьютера, попробуйте открыть браузер и перейти на произвольную страничку любимого поискового движка. Если страница открылась — попытайтесь загрузить www.kaspersky.com или www.microsoft.com. Если этого сделать не удалось — то доступ к сайтам, скорее всего. блокирует вредоносная программа. Полный список ресурсов, заблокированных Kido, можно увидеть, например, здесь: http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782725.

Как бороться с Kido обычному пользователю домашнего компьютера?

Скачайте утилиту KKiller и распакуйте архив в отдельную папку на зараженной машине. Запустите файл  KK.exe. По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту  KK.exe с ключом -y. Дождитесь окончания сканирования.

Если на компьютере, на котором запускается утилита  KK.exe , установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.

Взято с http://www.kaspersky.ru/news?id=207732936

[Shulya]

Не знаю где посмотреть((
версия 2.7

[boolean]

В служебных программах или логах. Не помню уже как там в версии 2.7

[Shulya]

Bpeмя   Moдуль   Oбъeкт   Имя   Bиpуc   Дeйcтвиe   Пoльзoвaтeль   Инфopмaция
07.03.2010 1:52:44   IMON   файл   http://143.215.143.11/search?q=0   Eicar тест файла   Связь завершена   NT AUTHORITY\SYSTEM      

Вот удалить бы эту штуковину...

[Holsten]

А помогите плиз мне.

У меня перестал обновляться NOD. не  могу зайти на сайты антивирусов, комп не перезагружается в безопасном режиме.
Свежие CureIt!, KKiller, avz4   ничего не находят. 

Livecd как то криво загружается. Хз че делать,    Систему переустанавливать не охота.

[TOSHIBA]

Как удалить порно-баннер в браузере? 

какой браузер ?

[Egen]

Как удалить порно-баннер в браузере? 

Один из вариантов. В браузере IE 7-8 жмем "сервис", выбираем "надстройки", далее выбираем "включение и выключение надстроек". Выбираем подозрительные по типу надстойки и отключаем. После отключения одной надстойки закрываем браузер и запускаем вновь. Если не исчез баннер, повторяем действие. Наверняка попадете на вредную надстройку и отключите порно-баннер.

Еще варианты.

1. при любом порно баннере нужно сначала зделать восстановление системы.
2. если не помогло
2.1. Программа для удаления баннеров
http://sharingmatrix.com/file/997203/104_ComboFix.rar
2.2. Еще одна программа для удаления баннеров
http://sharingmatrix.com/file....RUS.rar
2.3. dr.web. CureIT распостроняется бесплатно для домашних компьютеров, качаем и обновляем.
http://sharingmatrix.com/file/944346/01_04_2011.rar
2.4.если банер не дает загрузить программу (мешает) запускаем в безопасном режиме.

Это все есть в инете!
Удачи!!!

[BlackRaven]

Народ! Подскажите . Появляется на другом компе "Синий экран" . Др.Вэб ничего не нашел . Ад-авар нашел несколько бяк . Удалил . Результат тот же . Вэб опять ничего не находит . Установил Аваст 4. Оннашел вот такую какулю
WINDOWS\explorer.exe\userini.exe:$DATA

Win32:Trojan-gen

Вирус/Червь

100321-0, 21.03.2010
Найти нашел , но сделать ничего с ним не может. ни удалить ,не вылечить ,ни переместить в хранилище. Сидит эта гадина в винде .Систем 32.
Пробовал удалить его Унлокером,но после перезагрузки он снова появляется.Чем эту бяку удалить можно ?

[manchesta]

здравствуйте, тоже проблемка небольшая сейчас вечером появилась
может кто подскажет, что это такое

появляется это сообщение каждый раз, как открываю браузер

а Каспер, гад, молчит.

[Berg]

здравствуйте, тоже проблемка небольшая сейчас вечером появилась
может кто подскажет, что это такое

появляется это сообщение каждый раз, как открываю браузер

а Каспер, гад, молчит.

У меня каспер как раз ругается и почти на всех сайтах. Такое уже не в первый раз, а во второй на моей памяти)))). В обновлениях баз что-то напортачили. Поправят скоро.

[manchesta]

спасибо! а то я по неопытности решила, что это троян какой аль вирус 

[Cat]

Началось вчера ночью- во время работы с инетом самопроизвольно перезапускается система.
При загрузке - ещё до загрузке ОС выдаёт какую-то ошибку, после загружает систему.
Антивири ничего не находят.
Что это может быть и что делать?

[Местный]

Началось вчера ночью- во время работы с инетом самопроизвольно перезапускается система.
При загрузке - ещё до загрузке ОС выдаёт какую-то ошибку, после загружает систему.
Антивири ничего не находят.
Что это может быть и что делать?

Это не вирус - это может быть системная ошибка, либо температура слишком высокая

[Dee_Wasted]

Ошибку надо бы... В свое время Lovesan такими штуками баловался... Но выскакивала ошибка DCOM

[Faust]

Новенькое появилось что-то
http://sis-admin.blogspot.com/2009/03/nt-authority-system.html

[hubbabubba]

Обновляйте антивирей, на авто.сру порнобаннеры тусуюццо.
Вот ссылка на лечение http://www.drweb.com/unlocker/index/?lng=ru
Уже 2 компа лечил за 2 дня

[L!$]

Обновляйте антивирей, на авто.сру порнобаннеры тусуюццо.
Вот ссылка на лечение http://www.drweb.com/unlocker/index/?lng=ru
Уже 2 компа лечил за 2 дня

Они там давно тусуюццо, месяц назад другу лечил комп, тоже на авто.ру посидел.

[Le Vent]

23.05.2010 22:57:20   Обнаружено: Intrusion.Win.NETAPI.buffer-overflow.exploit   TCP от 192.168.4.6 на локальный порт 445      

[halte]

если вы стали счастливым обладателем порно баннера, то пошукайте тут. вполне вероятно что не вы первый такой счастливчик.  мне помогло. 

http://www.cforum.ru/t4/forum/uqn8pm?goto=171394

пс. вместе мы сила. 

[halte]

а вот и шляпа, после перезагрузки баннер остался на своем месте. 
номер 5121, текст 4579300. до этого был другой текст, который оказался на вышеуказанном сайте. этот же я найти не могу.
может кто подскажет что делать? 
браузер не открывается, откат системы не проходит, т.е. окошки сразу закрываются.
пробовал сканить утилитой др. вэба снятыйдиск С, нашел пару троянов, но баннер остался на месте... 

[Le Vent]

а вот и шляпа, после перезагрузки баннер остался на своем месте. 
номер 5121, текст 4579300. до этого был другой текст, который оказался на вышеуказанном сайте. этот же я найти не могу.
может кто подскажет что делать? 
браузер не открывается, откат системы не проходит, т.е. окошки сразу закрываются.
пробовал сканить утилитой др. вэба снятыйдиск С, нашел пару троянов, но баннер остался на месте... 

Попробуй вот эти....
Индивидуального кода нет...

Скрытый текст (наведите, чтобы показать текст)

Код разблокировки:
Индивидуальный код найден не был. Проверьте указанные ниже коды:
сначала код #1: 10784541, затем код #2: 24764392
сначала код #1: 74952448, затем код #2: 19464834
сначала код #1: -4220014848, затем код #2: 19464834
сначала код #1: 1078376871, затем код #2: 2856494592
сначала код #1: 19452671, затем код #2: 25689372
сначала код #1: 193766431, затем код #2: 286737021
1238396875
8624763341
6789246356
8765327868
2047692
780976702 // проверьте этот код в первую очередь для текстов длиной более 8 символов
656961
9217112
7459362
148244
81PRF36
49K329364
8177r2836
8177R2936
8177RD36
6376551832
8281815818
780976702
3RO4644
5114DJH
22G462932
8177RF36
450850665
317964052
290954419
544625144
8714157676
5114DRH
8182462946
4951329364
P1288NH
56444971К