Net-Worm.Win32.Kido.ih, помогите удалить вирус с ПК

400р

да у моего братишки фирма компьютерная, отвезу туда, сделает, просто надеялся сделать все сам, но видать не судьба...

Я так понимаю речь о банальном (уже на сегодняшний день ) Conflicker`е? пиши в асю - бесплатно всё решим...

satanic 377911786 - моя аська, твоей не вижу в профиле

Андрей2008
я написал маленький отчет о своей работе, почитай, может пригодится.. тебе имеено последняя ссылка...

и так на будущее, данные лекарства это от предыдущей версии червя, совсем недавно этот вирус сам дообновислся до новой редакции, какие варианты, т.е. утилиту от каспера переименовать из kidokiller.exe на kk.exe, дело в том что как скачали утилиту, вирус прописывается в нем, и т.е. вы запускаете сами понимаете что...... перемеинование помогает, дерзай, если чё пиши, придумаем чего нить....

Кстати. На работе словили эту хрень. Каспер вроде бы всё вылечил, ругаццо перестал.

Но.

Gmer находит в памяти подозрительную службу (service). Действительно в списке служб находится некий сервис со случайным именем и описанием, взятым случайным образом у какого-то другого сервиса. Удалить невозможно: пишет, что недостаточно прав. Никакие кидокиллеры ни фига не помогают.

Кто сталкивался?

там с kido проблем нет уже... нашлась другая! название не помню, ну тот... BHO который в надстройки прописывается! жду подробностей...

satanic BHO то детская игрушка рядом с Kido. Kido вообще шедевр :-)) Памятник бы автору поставить ... посмертно. Лечение конечно есть, но ни фига не тривиальное ... и самое интересное, что существует несколько стадий заражения., на моей памяти 4 разных степени тяжести заражения одной вариации, той которая net-worm.win32.kido.ih. Да и потом лечения мало ... надо систему пачить заплатками, а то седня вылечил - а завтра опять тут как тут ...

АльТаиР ну это само собой... я же написал, что Kido обезврежен... понятно дело заплаты поставлены... просто параллельно еще BHO просто выявили!

PS. кстати на сайте у вас очень "оперативно" новости о нем появились! "27.03.2009"... какая уж тут новость!

Это сообщение отредактировал satanic - 5.04.2009 - 21:44

satanic ну как я его на работе в сети запалил, так и новость :-)) ...
кстати сказать месяц назад у него не было такого распространения, а счас каждый второй комп в ТТ атакует ... толи еще будет, очень много "опытных пользователей" в наших сетях, которые тупо не знаю, что такое заплатки ...

АльТаиР пик эпидемии пришелся на январь 2009... и где то с середины февраля пошла на спад...

первый раз упоминание нашол от от 11 Янв, 2009, но как писали первый раз его поймали
Архангельск - конец ноября-начало декабря
с сибири он к нам пришол...

Парни! а кто скажет в чем трабла. При загрузке клава детектиться со знаком восклицания, при уделении и новом детекте она включается.

АльТаиР
Винт то мне пнривезешь или ужене актуально?