Net-worm.win32.kido.ih

[alex7272]

Может кто подскажет программу(утилиту)способную отсканировать первоисточник данного вируса

 

[Артём]

Тема перенесена в соответствующий раздел.

 

[Артём]

Посмотрите тут: http://www.tehnari.ru/f35/t23427/

 

[AlexZir]

на сайте лаборатории Касперского есть утилита kidokiller, скачайте и запустите.

 

[alex7272]

стандартные процедуры выполнил,не помогло kkiller его не видит

 

[AlexZir]

Dr.Web CureIt! – download free anti-virus! Cure viruses, Best free anti-virus scanner! качайте образ лайф-сд, записывайте его на диск, в биосе выставляйте загрузку с привода, стартуйте с диска и проверяйтесь.

 

[alex7272]

Пройдено,отсканировал всеми утилитами,в т.ч. от avg , symantec_kido,drweb,avz касперского,eckonfikerremover,f-secure.На постоянку стоит каспер8,устанавливал триал дрвеб,нортон антивирус триал с сайта-слетел после второй перезагрузки после обновления(рез активизации вируса).Не могу найти первичный файл-он в данных(word-файлы или файлы .jpg).Отформатировал)поставил SP-3)загрузил с диска драйвера на нет)поставил обновления)установил антивирус)отсканировал-не нашел)подключил второй винт-после загрузки вирус объявился.По объективным причинам format всё произвести нет возможности.В принципе уже сжился с ним,только он с завидной регулярностью сносит драйверы nvidia и звук.В системе файл вируса связан с папкой System Volume Information.Tuneup utilites 2009 удалить один файл из этой папки не имеет возможности(в т.ч. с применением программы unlocker).По существу всё...

 

[Weles]

С загрузочного диска доктора вэба, оба диска сканировали?, вероятно он сидел на втором HDD, раз объявился после его подключения

 

[SQL]

Артём репа супер! Это надо же так попасть! Класс!

 

[alex7272]

Доложу итоги:при сканировании с CD не найдено ничего.отключил шнурками второй винт и инет.прошелся дискэдитом.форматнул поставил винду с CD поставил каспера с последними базами проверил-0.поставил все обновления тож с диска(записал заранее с другого компа).поставил дрова-всё ок.подключил винт-зараза после перезагрузки вылезла,но какой-вялый-удалил легко)так пока и живу отключил восстановление)период.удаляю темпы ну и при каждой загрузке папку Sytem volume и корзинки)считаю что дешево отделался...Live-cd понравилось как пашет)но по времени...оч медленно.

 

[alex7272]

Время будет попробую реестр поковырять)если что выйдет-отпишусь

 

[alex7272]

Вчера хрен знает с чего кидо ушел в актив,срубил каспера,заблокировал все антивирусные сайты,в системе много почикал,спасся тем ,что на CD каспер с базами записан,установил кое-как и мал-мал подлечился..Ходил по внешним сканерам в нете(на четырех был)не найдено ничего и почему-то Каспер при скане даже на флешке INF-файл вируса пропускает как нормальный...Пока удаляю руками..

 

[alex7272]

Может быть кому поможет.В реестре прописан в svchost с индексом -k,смело удаляйте(у меня было ki)ku) и т.п.)удалил ,но не излечился...