unsorted ~ Kaspersky AntiVirus

Ключи, обновления и прочее

C нами с 23.01.2005 Репутация: **46.4**

Антивирус Касперского
Антивирус Касперского – продукт для защиты вашего ПК, чья эффективность проверена миллионами пользователей во всем мире.
Программа включает в себя основные инструменты для защиты ПК.

Программа распространяется как условно-бесплатное программное обеспечение (shareware). Так же в течение 30 дней вы можете использовать пробную версию продукта, по истечении этого времени необходимо оформить покупку (либо купить карту продления сроком на 1 год) или отказаться от работы с программой.

Домашняя страничка

Возраст: 34 C нами с 19.09.2007 Репутация: **76.6**

на КИС 7 пожалуста выложите свежие ключики.....

за ранее благодарен! Улыбочка

Возраст: 39 C нами с 28.02.2005 Репутация: **92.1**

Про обновление. (Только для KIS и KAV 8). Есть программа, которая сама скачивает обновление. Обновление самого касперского происходит уже из нее. Очень удобно для сохранения ключа. Улыбочка

Вот ссылка http://support.kaspersky.ru/kis2009/updater?qid=180593822. Там все подробно описано. Кстати, как ни странно, все легально. Я в шоке

Возраст: 46 C нами с 18.11.2006 Репутация: **119.1**

Ловите, для KIS-ok 7

Возраст: 46 C нами с 18.11.2006 Репутация: **119.1**

Кто в курсе, почему нельзя зайти на сайт каспера, обновить базы.

C нами с 09.06.2005 Репутация: **548.7**

Malkom писал(а):

Кто в курсе, почему нельзя зайти на сайт каспера, обновить базы.

http://www.kaspersky.ru/avupdates#record - а это что?

Возраст: 46 C нами с 18.11.2006 Репутация: **119.1**

ну не знаю, по вашей ссылке вышло окно
"Сервер не найден
Firefox не может найти сервер www.kaspersky.ru."

C нами с 12.03.2006 Репутация: 87

Malkom, у меня все работает.

C нами с 09.06.2005 Репутация: **548.7**

Malkom, проверьте настройки браузера и т.д. Сайт жив и доступен.
Возможно, что вы уже являетесь счастливым обладателем какой-нибудь заразы, ибо есть такие, что блокируют выходы на сайты производителей антивирусного софта.

Возраст: 46 C нами с 18.11.2006 Репутация: **119.1**

MajorQ писал(а):

Malkom, проверьте настройки браузера

Какие именно проверить?

C нами с 09.06.2005 Репутация: **548.7**

Malkom, прокси и т.д., если есть и т.д. Подключение, в общем. Остальные сайты видны?

Возраст: 46 C нами с 18.11.2006 Репутация: **119.1**

да остальное ок

Добавлено спустя 12 секунд:

тока к касперу нет доступа

Добавлено спустя 55 секунд:

удалено: вирус Net-Worm.Win32.Kido.ih Файл: C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\RKY1X4WO\eoxluw[1].bmp
это все что нашлось

C нами с 22.12.2006 Репутация: **93.3**

ключи для кис 8 на предыдущей странице не работают не один,кинте у кого есть,замучился искать..

C нами с 09.06.2005 Репутация: **548.7**

Malkom писал(а):

да остальное ок

тока к касперу нет доступа

удалено: вирус Net-Worm.Win32.Kido.ih Файл: C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\RKY1X4WO\eoxluw[1].bmp
это все что нашлось

http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782790 - тут про него написано много чего. Но скорее всего не пустит, ибо

Цитата:

При запуске червь внедряет свой код в адресное пространство одного из запущенных системных процессов "svchost.exe". Внедренный код выполняет основной деструктивный функционал червя:

* отключает следующие службы:

wuauserv
BITS

* блокирует доступ к адресам, содержащим следующие строки:

indowsupdate
wilderssecurity
threatexpert
castlecops
spamhaus
cpsecure
arcabit
emsisoft
sunbelt
securecomputing
rising
prevx
pctools
norman
k7computing
ikarus
hauri
hacksoft
gdata
fortinet
ewido
clamav
comodo
quickheal
avira
avast
esafe
ahnlab
centralcommand
drweb
grisoft
eset
nod32
f-prot
jotti
kaspersky
f-secure
computerassociates
networkassociates
etrust
panda
sophos
trendmicro
mcafee
norton
symantec
microsoft
defender
rootkit
malware
spyware
virus

Можете попробовать вылезти на сайты с перечисленными словами в адресе. Если он не просто обнаружен, но и активен, то он не пустит.

Метода удаления:

Цитата:

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления воспользуйтесь специальной утилитой и рекомендациями по удалению, которые можно скачать по следующей ссылке:

http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215

либо выполните следующие действия:

1. Удалить ключ системного реестра:

[HKLM\SYSTEM\CurrentControlSet\Services\netsvcs]

2. Удалить строку "%System%\<rnd>.dll" из значения следующего параметра ключа реестра:

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
"netsvcs"

3. Перезагрузить компьютер
4. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
5. Удалить копию червя:

%System%\<rnd>.dll
%Program Files%\Internet Explorer\<rnd>.dll
%Program Files%\Movie Maker\<rnd>].dll
%All Users Application Data%\<rnd>.dll
%Temp%\<rnd>.dll
%System%\<rnd>.tmp
%Temp%\<rnd>.tmp

где <rnd> - случайная последовательность символов.
6. Удалить следующие файлы со всех съемных носителей:

<X>:\autorun.inf
<X>:\RECYCLER\S-<d>-<d>-<d>-<d>-<d>-<d>-<d>\<rnd>.vmx,

где rnd – случайная последовательность строчных букв, d – произвольное число, X – буква съемного диска.
7. Скачать и установить обновление операционной системы по следующей ссылке:

http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx

8. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами

А целом, про борьбу с Kido уже много сказано в темах про svchost.exe и "Помогите избавиться от вируса". Ищите там.

Возраст: 46 C нами с 18.11.2006 Репутация: **119.1**

MajorQ, а если я его уже каспером удалил?

Добавлено спустя 52 секунды:

будь любезны кто нибудь скачайте утилиту http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215

Добавлено спустя 15 минут 1 секунду:

MajorQ писал(а):

4. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).

как это определить то?

Добавлено спустя 9 минут 40 секунд:

MajorQ писал(а):

1. Удалить ключ системного реестра:

[HKLM\SYSTEM\CurrentControlSet\Services\netsvcs]

у меня нет таких ключей в реестре

Добавлено спустя 38 минут 3 секунды:

ну чего все жлобятся программку то качнуть?

C нами с 09.06.2005 Репутация: **548.7**

Malkom писал(а):

MajorQ писал(а):

4. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).

как это определить то?

Читайте указанные темы. Там все было упомянуто и даны ссылки на обсуждения на других ресурсах. В том числе и метод определения этого случайного имени.

Malkom писал(а):

MajorQ писал(а):

1. Удалить ключ системного реестра:
[HKLM\SYSTEM\CurrentControlSet\Services\netsvcs]

у меня нет таких ключей в реестре

Я не занимался удалением этого вируса руками, ибо не было его у меня ни на одном из 3х компов. За что купил, за то и продал, что называется.

Malkom писал(а):

ну чего все жлобятся программку то качнуть?

Да легко, просто я был некоторое время далеко от компов и сети...

PS: Kido - далеко не единственный вирус, блокирующий выход на сайты антивирусников и мелкософта. Возможен вариант, что сидит какой-то иной вирь. Нужен антивирус со свежими базами и проход им по всему компу. Плюс сменные носители. Плюс исключение возможности заражения из сети, т.е. скан и лечение при выдернутом сетевом хвосте...