[Inspi]

Собственно что то часто каспер при загрузке системы стал выдавать сообщение о том , что он нашел вирус(троян.генерик) по адресу C/WINDOWS/sistem32/TWEX.EXE и он не предлогает его ни вылечить , ни удалить , а тока либо закрыть приложение , либо поместить в карантин . У кого-нибудь было такое , как можно исправить ?

[zmax]

Сообщение от Inspi писал вс, 11 январь 2009 15:15

Собственно что то часто каспер при загрузке системы стал выдавать сообщение о том , что он нашел вирус(троян.генерик) по адресу C/WINDOWS/sistem32/TWEX.EXE и он не предлогает его ни вылечить , ни удалить , а тока либо закрыть приложение , либо поместить в карантин . У кого-нибудь было такое , как можно исправить ?

поместить в карантин = лечить = удалить

[Inspi]

Сообщение от zmax писал вс, 11 январь 2009 15:27

поместить в карантин = лечить = удалить

так уже пробывал , через несколько дней опять происходит таже история (

[Yura]

Значит ещё где-то проблема, раз его восстанавливает.
Ну и опять - поиск по имени файла, наверняка найдёшь больше информации и о заразе и о методах борьбы.

[dandy]

Попробуй отключить восстановление системы, через свойства Мой Компьтер, и заново касперским помести троян в карантин. Если не поможет то згоняй на virusinfo и выполни их рекомендации.

[Inspi]

ок спасибо , попробую

[Gramazeka]

В России новая компьютерная эпидемия

Крайне опасный вирус - червь известный под кодовым названием kido.bw появился после сразу после Нового года в Москве. Вредоносная программа маскируется под приложения системы Windows, а затем запускает себя по расписанию каждый час. Менее чем за сутки такой подпольной работы она способна отключить почтовые сервера, заставить прикладные программы забыть пароли пользователей и отключить обновления системы. Также после активации вируса зараженный компьютер перестает узнавать карты памяти, цифровые фотоаппараты и флешки, которые подсоединяются к компьютеру. Червь пытается обезопасить свою деятельность. Наконец kido.bw начинает посылать запросы на корейские сервера. Таким образом, он либо докладывает об успешном выполнении заражения компьютера, либо «гоняет» Интернет трафик. Последнее может использоваться для искусственной популяризации определенных ресурсов в сети, либо для получения денег за предоставления того самого трафика.

Вирус kido.bw довольно молодой и все его способности еще не изучены. Фирма Microsoft уже выпустила «заплатку» блокирующую вирус. Однако она защищает от будущих угроз, и не исправляет текущей ситуации. Те системы, которые уже заражены, придется сначала вылечить. Но это не тривиальная задача. Даже удаленный специальным софтом червь, возрождается как птица Феникс и начинает работу по расписанию как ни в чем не бывало.

Да, к сожалению , на текущий момент есть некоторые трудности с эпидемоей этого червя, - признались LIFE.RU в ведущей отечественной компании, занимающейся разработкой антивирусных программ, - Но наши аналитики прикладывают все силы для скорейшего решения проблема .

Примечательно, что опасности подвергаются только компьютеры с Windows. На конкурентные операционные системы такие как Linux и Mac OS X червь не действует.

[Mirel]

Сообщение от Gramazeka писал ср, 14 январь 2009 10:40

В России новая компьютерная эпидемия

Какой ужас! Не читай ты эту желтую прессу
На самом деле там какой-то вирус средней опасности, который вас и не затронет, если апдейты на систему вовремя ставить.

Сообщение от Цитата:

«Лаборатория Касперского» предупреждает о существенном росте числа заражений несколькими версиями полиморфного сетевого червя Kido.

Net-Worm.Win32.Kido использует критическую уязвимость в Microsoft Windows ([Зарегистрироваться?]) для распространения через локальные сети и съёмные носители информации.

Червь отключает функцию System Restore, блокирует доступ к сайтам, посвящённым информационной безопасности, и скачивает на заражённые компьютеры дополнительные вредоносные программы.

«Лаборатория Касперского» рекомендует пользователям убедиться в том, что их антивирус использует новейшие базы данных. Для устранения критической уязвимости компания Microsoft выпустила [Зарегистрироваться?] для ОС Windows.

Подробное описание Net-Worm.Win32.Kido.bt, включающее инструкции по удалению этой вредоносной программы, опубликовано на [Зарегистрироваться?]

(c)viruslist.com

[MadFish]

[Зарегистрироваться?] D5D8.twex.exe

[fck]

этого вируса просто убить..

отключаете службу восстановления
в _безопасном режиме_ убиваете процесс winlogon.exe
([Зарегистрироваться?])

и убираете из автозагрузки twext.exe
([Зарегистрироваться?])-вкладка logon->userinit
потом удаляете сам файл.
включаете обратно службу восстановления
лучше, потом каспера поставить..

P.S.:после убийства winlogon перезагрузиться только кнопкой получится