Лечим вирусы...

[ALion]

Извиняюсь за невольный пиар касперского
Вот файлик KK_v3.4.5.zip, чтоб не качать из интернета.

И вот ссылка на бесплатную лечащую утилиту от DWeb - >>>CureIt!<<<

И >>>вот<<< ссылка на разблокировку винды


В связи с большим количеством обращений пользователей «Лаборатория Касперского» подготовила ответы эксперта компании на наиболее часто задаваемые вопросы о возможной активизации вредоносной программы Kido, известной также как Conficker и Downadup. Комментирует Виталий Камлюк, ведущий антивирусный эксперт «Лаборатории Касперского».

Что такое Kido?
Kido представляет серьезную угрозу для всего интернет-сообщества. По оценкам "Лаборатории Касперского", в настоящее время Kido заражено не менее 5 млн. компьютеров. Эта сеть зараженных машин потенциально может стать самым мощным ресурсом киберпреступников в Интернете. Например, она может дать злоумышленникам возможность совершать крайне мощные DDoS-атаки на любые интернет-ресурсы, красть конфиденциальные данные с зараженных компьютеров и распространять нежелательный контент (в частности, проводить крупномасштабные спам-рассылки).

До последнего времени Kido распространялся через компьютерные сети и сменные носители информации. В частности, он проникал на компьютеры, используя критическую уязвимость MS08-067 в семействе операционных систем Windows, патч к которым был выпущен компанией Microsoft еще осенью прошлого года.

Более подробную техническую информацию о том, как Kido проникает в операционные системы семейства Windows можно посмотреть по адресам:
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782725
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782733
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782749
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782790

Как избежать заражения вредоносной программой Kido?

Продукты «Лаборатории Касперского» успешно блокируют проникновение всех версий Kido на компьютеры пользователей. Проверьте, что автоматические обновления не отключены и, в том случае, если у вас есть подозрение, что Kido уже мог проникнуть на компьютер, выполните сканирование всего компьютера с помощью Антивируса Касперского. Своевременная установка патчей для ликвидации уязвимости MS08-067, безусловно, является обязательной мерой для предотвращения заражения, однако установленное решение Kaspersky Internet Security не позволит использовать уязвимость даже на непропатченной операционной системе.

Как понять, что произошло заражение сети или компьютера?

При наличии зараженных компьютеров в локальной сети повышается объем сетевого трафика, поскольку с этих компьютеров начинается сетевая атака. Антивирусные приложения с активным сетевым экраном сообщают об атаке Intrusion.Win.NETAPI.buffer-overflow.exploit.

Если вы подозреваете заражение своего компьютера, попробуйте открыть браузер и перейти на произвольную страничку любимого поискового движка. Если страница открылась — попытайтесь загрузить www.kaspersky.com или www.microsoft.com. Если этого сделать не удалось — то доступ к сайтам, скорее всего. блокирует вредоносная программа. Полный список ресурсов, заблокированных Kido, можно увидеть, например, здесь: http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782725.

Как бороться с Kido обычному пользователю домашнего компьютера?

Скачайте утилиту KKiller и распакуйте архив в отдельную папку на зараженной машине. Запустите файл  KK.exe. По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту  KK.exe с ключом -y. Дождитесь окончания сканирования.

Если на компьютере, на котором запускается утилита  KK.exe , установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.

Взято с http://www.kaspersky.ru/news?id=207732936

[Faust]

http://forum.elsite.ru/index.php?topic=194547.msg1652344#msg1652344
Читал? AVZ качай, пробуй им проверить процессы и автозагрузку.

[halte]

   И ещё вопрос. Почему только на сторонней системе?
   У меня как бы загружены с диска и Доктор Веб, и Каспер. Почему они найти не смогут, а на стороне смогут?

потомучто у меня ничего не запускалось, ни браузер, ни откат. благо еще что есть ноут и бокс под винт.

кстати эта гнида шарилась в documents and settingах, а если все что там есть просто удалить, поможет? и какие последствия для компа вдальнейшем?

[Vintorez]

хард вытаскиваешь и к другу на проверку, с полным сканированием.

   Не прокатило. Правда _полного_ скана не делал (да и смысла не вижу). Только системный диск. Нашлись там мелочи всякие, которые были уничтожены, но результата не дало. Проверял Каспером лицензионным. Инета у друга сейчас нет, поэтому никаких AVPtool, AVZ достать нет возможности.
   Эхх, сносить всё-таки придётся 

[Perf]

   Не прокатило. Правда _полного_ скана не делал (да и смысла не вижу). Только системный диск. Нашлись там мелочи всякие, которые были уничтожены, но результата не дало. Проверял Каспером лицензионным. Инета у друга сейчас нет, поэтому никаких AVPtool, AVZ достать нет возможности.
   Эхх, сносить всё-таки придётся 

Базы антивирусов заполняют люди, а не боги. Как успевают заполнить - так и появляется "лекарство". помню, мне какая-то хрень всё иешалась, никак отловить не мог. Отослал подозрительное файло в лабораторию к дрвебам - на сл. день уже обновили базу и прислали ссылку.

[Vintorez]

   Чуть-чуть не по теме.
   А можно ли на них куда-нить обратиться?? Отдел К может какой-нибудь...      Кто-то же должен заниматься этим безобразием! Сайт который на меня уселся viporn.net    Слава Богу на картинках была эротика, а не жоское порно.

PS переставлял-таки wind'у =\

[Vintorez]

Блин, если б только знал, что порно баннеры лечятся за пол минуты 

http://www.drweb.com/unlocker/index/?lng=ru

Разместите кто-нибудь это на первой странице что ли...

[Хрустальная гора]

Блин, если б только знал, что порно баннеры лечятся за пол минуты 

http://www.drweb.com/unlocker/index/?lng=ru

Разместите кто-нибудь это на первой странице что ли...

Это давно известно. Кто же вас знает, что вы словите в следующий раз. 

[Berg]

Блин, если б только знал, что порно баннеры лечятся за пол минуты 

http://www.drweb.com/unlocker/index/?lng=ru

Разместите кто-нибудь это на первой странице что ли...

Большинство, но далеко не все.

[Vintorez]

Это давно известно. Кто же вас знает, что вы словите в следующий раз. 

Это конечно здорово, что всем известно, но никто почему-то не подсказал ни разу.

[Al.Bichurin]

Люди, помочь сможете чем?
Словил и я эту гадость =\  Эротическая заставка с смс предложением =\   Хотел в инете CD-key скачать, ну и нажимал только на "скачать" в разных местах. Каспер что-то не среагировал.

Заставка висит, и никакие кнопки не нажимаются. В смысле не на клавиатуре, не мышкой. Только reset и работает.
С live-cd вот загрузился. Каспером и Доктором documents and settings пропахал, но ничего конечно не нашлось. Темку бегло прочитал. 4 часа ждать (2 с включеным и 2 с выключенным компом) что-то неохота. Файлов block. не нашёл. Выложенные здесь смс-коды не помогли. Какие-нибудь ещё варианты есть?
PS инета нет, VPN-соединение установить что-то не получается.

Вчера тож поймал такую муйню. Комп выключил только через ресет. Похоже через uniongang залез, хотя точно не уверен
Сегодня вечером буду разбираться, если за ночь они там не расплодились.
 И спасибо за ссылочку

[rооt#]

Не понимаю, зачем вирусы ЛЕЧИТЬ?
Они что у вас болеют?

[skovoroda]

Не понимаю, зачем вирусы ЛЕЧИТЬ?
Они что у вас болеют?

Сашо, от вирусов! Просто фраза вирусы лечить-устоявшееся выражение! Типа маршрутки

[rооt#]

выглядит именно так

[Vintorez]

Не понимаю, зачем вирусы ЛЕЧИТЬ?
Они что у вас болеют?

Болеете? (с) Брат-2   

[Хрустальная гора]

Может быть букварь какой-нибудь издать?  Интересно, на сколько это будет интересно в финансовом плане.

[Kaia]

почему-то cureIt, скачанная с оф.сайта не запускается((((
на 2 секунды процесс появляется в диспетчере задач, и исчезает тут же.

[andreilarev]

вирусы!!!

[andreilarev]

grandbilliards.com

[andreilarev]

Что делать, если КИС сообщает о сетевой атаке?

[bear]

Что делать, если КИС сообщает о сетевой атаке?

хватать белую простыню, заматыватся в нее и медленно и печально ползти на кладбище

вариант второй, для социально активных групп

бегать по квартире в панике и орать, "АААААаааа!!!!111111одинодин вирусы атакуе!!!!!11111одинодин голактеко в опасносте!!!!111111одинодин нада звать Онотоле!!!!!!11111одинодин"