
Форумы > Общество > Мужской клуб

ОФФ Миша

Список Тем | Поиск | Правила | Статистика |

ОФФ Миша	^#1233744	^наверх
Автор: Rassel Дата: 21 февраля 2009 20:33 мне тут сказали, что надо из инета скачать программку kido killer. А все ссылки недуоступны, а чо делать?
0/0 \| \| Поделиться:

Re: ОФФ Миша

^#1233748

^наверх

Автор: Бобр Свердловский (О пользователе)
Дата: 21 февраля 2009 20:43

Цитата:
От пользователя: Rassel

скачать программку kido killer

Цитата:
От пользователя: Rassel

чо делать?

тупо молотком её убей

| Поделиться:

Re: ОФФ Миша	^#1233774	^наверх
Автор: QuiProQuo (О пользователе) Дата: 21 февраля 2009 21:24 kido killer [FILE]3e5240484d795446293fd7c56b173f8b[/FILE] patch_MS08-067 [FILE]40fd8e8934b3f246da6a61ed4c2de1cd[/FILE] ------------ а лучше вот это klwk.com [FILE]afcfe611c3c5a275a78594943c933c2e[/FILE]ъ распаковать klwk.com на флешку и запустить через Пуск - Выполнить это остановит процесс предположим, что флешка у тебя - диск F дождаться окончания затем повторить, но с параметром /s это проверит диски дождись окончания потом поставь patch [FILE]40fd8e8934b3f246da6a61ed4c2de1cd[/FILE]
0/0 \| \| Поделиться:

Re: ОФФ Миша	^#1233782	^наверх
Автор: QuiProQuo (О пользователе) Дата: 21 февраля 2009 21:39 хоть бы пискнула для ориентиру
0/0 \| \| Поделиться:

Re: ОФФ Миша	^#1233784	^наверх
Автор: Ti-Ga Дата: 21 февраля 2009 21:41 я это все скачял тока не знаю зачем
0/0 \| \| Поделиться:

Re: ОФФ Миша

^#1233785

^наверх

Автор: QuiProQuo Свой человек в форумах: 87. МК - Отец Основатель

(О пользователе)
Дата: 21 февраля 2009 21:44

Цитата:
От пользователя: White Tiger Male

не знаю зачем

http://z-oleg.com/avz4.zip
этим проверься

| Поделиться:

Re: ОФФ Миша	^#1233787	^наверх
Автор: Катуча Дата: 21 февраля 2009 21:47 Миша так трогательно общаеца с нами. как на равных)) а я вот обычно слушаю, читаю что-нибудь такое специальное, по ссылке схожу, скачаю даже что-нибудь предложенное, но все равно боюсь, так как ни хрена не понимаю. я даже могу иногда операцию какую осуществить, но, думаю, это чисто случайно выходит спасибо тебе, Миша))
0/0 \| \| Поделиться:

Re: ОФФ Миша

^#1233793

^наверх

Автор: QuiProQuo Свой человек в форумах: 87. МК - Отец Основатель

(О пользователе)
Дата: 21 февраля 2009 22:00

Цитата:
От пользователя: Катуча

спасибо тебе, Миша))

дак на здоровье ))

Описание klwk.com

Исходник:

****************************************************************************************
		Утилита для лечения вирусов:
		I-Worm.Zafi.b
		I-Worm.Bagle.at,au,cx-dw
		Virus.Win32.Implinker.a
		Not-a-virus.AdWare.Visiter
		Trojan.Win32.Krotten
		Email-Worm.Win32.Brontok.n
		Backdoor.Win32.Allaple.a
		Trojan-Spy.Win32.Goldun.mg
		Email-Worm.Win32.Warezov
		Virus.Win32.VB.he
		IM-Worm.Win32.Sohanad.as
		P2P-Worm.Win32.Malas.b
		Virus.Win32.AutoRun.acw
		Worm.Win32.VB.jn
		Trojan.Win32.KillAV.nj
		Worm.Win32.AutoRun.cby
		Trojan.Win32.Agent.aec
		Trojan-Downloader.Win32.Todon.an
		Trojan-Downloader.Win32.Losabel.ap
		Worm.Win32.AutoRun.czz,daa,dhq,dfx
		Net-Worm.Win32.Rovud.a-c
		Trojan.Win32.ConnectionServices.x-aa
		Worm.Win32.AutoRun.dtx
		Worm.Win32.AutoRun.hr
		Backdoor.Win32.Agent.lad 
		not-a-virus:FraudTool.Win32.UltimateDefender.cm
		Trojan-Downloader.Win32.Agent.wbu 
		Backdoor.Win32.Small.cyb
		not-a-virus:FraudTool.Win32.XPSecurityCenter.c
		not-a-virus:Downloader.Win32.VistaAntivirus.a 
		not-a-virus:FraudTool.Win32.UltimateAntivirus.an 
		not-a-virus:FraudTool.Win32.UltimateAntivirus.ap
		Trojan-Spy.Win32.Zbot.dlh 
		Trojan-Downloader.Win32.Small.abpz
		Rootkit.Win32.Ressdt.br
		Worm.Win32.AutoRun.lsf 
		Worm.Win32.AutoRun.epo
		Worm.Win32.AutoRun.enw
		Backdoor.Win32.UltimateDefender.a
		Worm.Win32.AutoRun.pwi 
		Worm.Win32.AutoRun.pfh
		Worm.Win32.AutoRun.qhk
		Worm.Win32.AutoRun.ouu
		Worm.Win32.AutoRun.bnb 
		Worm.Win32.AutoRun.ll
		AdWare.Win32.Cinmus.sxy 
		Trojan.Win32.Autoit.eo 
		Worm.Win32.AutoRun.sct 
		Worm.Win32.AutoRun.qkn 
		not-a-virus:AdWare.Win32.Cinmus.wsu
		Trojan-Ransom.Win32.Taras.a,c
		Trojan-Dropper.Win32.Agent.ztu
		Trojan-Downloader.Win32.Agent.Apnd
		Worm.Win32.Autorun.qpa
		Net-Worm.Win32.Kido.j 
		Worm.Win32.Autorun.dcw
		Trojan.Win32.Feedel.gen
		Trojan.Win32.Pakes.mak
		Net-Worm.Win32.Kido.r
		Net-Worm.Win32.Kido.t
		Worm.VBS.Autorun.cq
		Worm.Win32.Pinit.ac
		Worm.Win32.Pinit.ae
		Worm.Win32.Pinit.af
		Worm.Win32.Pinit.gen
		Net-Worm.Win32.Kido.bw
		Net-Worm.Win32.Kido.db
		Net-Worm.Win32.Kido.fk
		Net-Worm.Win32.Kido.fx
		Net-Worm.Win32.Kido.fo
		Net-Worm.Win32.Kido.s
		Net-Worm.Win32.Kido.dh
		Net-Worm.Win32.Kido.ee
		Net-Worm.Win32.Kido.gh
		Net-Worm.Win32.Kido.fa
		Net-Worm.Win32.Kido.gy
		Net-Worm.Win32.Kido.ca
		Net-Worm.Win32.Kido.by
		Net-Worm.Win32.Kido.if
		Net-Worm.Win32.Kido.eo
		Net-Worm.Win32.Kido.bx
		Net-Worm.Win32.Kido.bh
		Net-Worm.Win32.Kido.bg
		Net-Worm.Win32.Kido.ha
		Net-Worm.Win32.Kido.hr
		Net-Worm.Win32.Kido.da
		Net-Worm.Win32.Kido.dz
		Net-Worm.Win32.Kido.cg
		Net-Worm.Win32.Kido.eg
		Net-Worm.Win32.Kido.eq
		Net-Worm.Win32.Kido.bz
		Net-Worm.Win32.Kido.do
		Net-Worm.Win32.Kido.fw
		Net-Worm.Win32.Kido.du
		Net-Worm.Win32.Kido.cv
		Net-Worm.Win32.Kido.dv
		Net-Worm.Win32.Kido.dq
		Net-Worm.Win32.Kido.ed
		Net-Worm.Win32.Kido.em
		Net-Worm.Win32.Kido.bo
		Net-Worm.Win32.Kido.bk
		Net-Worm.Win32.Kido.bm
		Net-Worm.Win32.Kido.cs
		Net-Worm.Win32.Kido.ia
		Net-Worm.Win32.Kido.gg
Версия 12.0.0.20 Авторское право (C) Kaspersky Lab, Antropov Alexey, Vitaly Kamluk, Boris Yampolsky 2000-2008. Все права 
зарегистрированы.
****************************************************************************************
Командная строка:
	/s - проверка всего жесткого диска на наличие перечисленных вредоносных программ.
	/n - проверка подключенных сетевых дисков на наличие перечисленных вредоносных программ.
	/path <Путь для сканирования> - проверка указанного пути на наличие перечисленных вредоносных программ.
	/y - завершение программы без запроса нажатия клавиш.
	/i - отобразить информацию о параметрах командной строки.
	/nr - при запросе утилиты не перезагружать компьютер автоматически 
	/Rpt[ao][=<Путь к файлу отчета>] - использовать файл отчета
		a - добавлять файл отчета
		o - только отчет (не лечить/удалять зараженные файлы)
Возвращаемые коды:
	0 - лечение не требуется.
	1 - вирус удален и система восстановлена.
	2 - для полного удаления вируса необходимо перезагрузить систему.
	3 - для полного удаления вируса необходимо перезагрузить систему и запустить 
		программу еще раз.
	4 - ошибка выполнения программы.
****************************************************************************************
ОБРАТИТЕ ВНИМАНИЕ: Эта утилита определяет ТОЛЬКО перечисленные вредоносные программы:
		I-Worm.Zafi.b
		I-Worm.Bagle.at,au,cx-dw
		Virus.Win32.Implinker.a
		Not-a-virus.AdWare.Visiter
		Trojan.Win32.Krotten 
		Email-Worm.Win32.Brontok.n
		Virus.Win32.VB.he
		IM-Worm.Win32.Sohanad.as 
		P2P-Worm.Win32.Malas.b 
		Virus.Win32.AutoRun.acw 
		Worm.Win32.VB.jn
		Trojan.Win32.KillAV.nj 
		Worm.Win32.AutoRun.cby
		Trojan.Win32.Agent.aec 
		Trojan-Downloader.Win32.Todon.an 
		Trojan-Downloader.Win32.Losabel.ap 
		Worm.Win32.AutoRun.czz,daa,dhq,dfx 
		Net-Worm.Win32.Rovud.a-c
		Trojan.Win32.ConnectionServices.x-aa
		Worm.Win32.AutoRun.dtx
		Worm.Win32.AutoRun.hr
		Backdoor.Win32.Agent.lad 
		not-a-virus:FraudTool.Win32.UltimateDefender.cm
		Trojan-Downloader.Win32.Agent.wbu 
		Backdoor.Win32.Small.cyb
		not-a-virus:FraudTool.Win32.XPSecurityCenter.c
		not-a-virus:Downloader.Win32.VistaAntivirus.a 
		not-a-virus:FraudTool.Win32.UltimateAntivirus.an 
		not-a-virus:FraudTool.Win32.UltimateAntivirus.ap
		Trojan-Spy.Win32.Zbot.dlh
		Trojan-Downloader.Win32.Small.abpz
		Rootkit.Win32.Ressdt.br 
		Worm.Win32.AutoRun.lsf
		Worm.Win32.AutoRun.epo
		Worm.Win32.AutoRun.enw 
		Backdoor.Win32.UltimateDefender.a
		Worm.Win32.AutoRun.pwi
		Worm.Win32.AutoRun.pfh
		Worm.Win32.AutoRun.qhk 
		AdWare.Win32.Cinmus.sxy 
		Trojan.Win32.Autoit.eo 
		Worm.Win32.AutoRun.sct 
		Worm.Win32.AutoRun.qkn 
		not-a-virus:AdWare.Win32.Cinmus.wsu
		Trojan-Ransom.Win32.Taras.a,c	
		Trojan-Dropper.Win32.Agent.ztu
		Trojan-Downloader.Win32.Agent.Apnd 
		Worm.Win32.Autorun.qpa
		Net-Worm.Win32.Kido.j
		Worm.Win32.Autorun.dc
		Trojan.Win32.Feedel.gen
		Trojan.Win32.Pakes.mak
		Net-Worm.Win32.Kido.r
		Net-Worm.Win32.Kido.t
		Worm.VBS.Autorun.cq
		Worm.Win32.Pinit.ac
		Worm.Win32.Pinit.ae
		Worm.Win32.Pinit.af
		Worm.Win32.Pinit.gen
		Net-Worm.Win32.Kido.bw
		Net-Worm.Win32.Kido.db
		Net-Worm.Win32.Kido.fk
		Net-Worm.Win32.Kido.fx
		Net-Worm.Win32.Kido.fo
		Net-Worm.Win32.Kido.s
		Net-Worm.Win32.Kido.dh
		Net-Worm.Win32.Kido.ee
		Net-Worm.Win32.Kido.gh
		Net-Worm.Win32.Kido.fa
		Net-Worm.Win32.Kido.gy
		Net-Worm.Win32.Kido.ca
		Net-Worm.Win32.Kido.by
		Net-Worm.Win32.Kido.if
		Net-Worm.Win32.Kido.eo
		Net-Worm.Win32.Kido.bx
		Net-Worm.Win32.Kido.bh
		Net-Worm.Win32.Kido.bg
		Net-Worm.Win32.Kido.ha
		Net-Worm.Win32.Kido.hr
		Net-Worm.Win32.Kido.da
		Net-Worm.Win32.Kido.dz
		Net-Worm.Win32.Kido.cg
		Net-Worm.Win32.Kido.eg
		Net-Worm.Win32.Kido.eq
		Net-Worm.Win32.Kido.bz
		Net-Worm.Win32.Kido.do
		Net-Worm.Win32.Kido.fw
		Net-Worm.Win32.Kido.du
		Net-Worm.Win32.Kido.cv
		Net-Worm.Win32.Kido.dv
		Net-Worm.Win32.Kido.dq
		Net-Worm.Win32.Kido.ed
		Net-Worm.Win32.Kido.em
		Net-Worm.Win32.Kido.bo
		Net-Worm.Win32.Kido.bk
		Net-Worm.Win32.Kido.bm
		Net-Worm.Win32.Kido.cs
		Net-Worm.Win32.Kido.ia
		Net-Worm.Win32.Kido.gg
****************************************************************************************
	
	Если программа в процессе своей работы находит в памяти процесс, зараженный одним 
из перечисленных вирусов, она попытается снять вирусный Hook и изменить зараженный процесс 
(где это необходимо для избежания повторного заражения) или остановить этот зараженный 
процесс и вылечить/удалить зараженные файлы данного процесса с жесткого диска, а также 
ссылки на него в системном реестре.

	Важно помнить, что cканирование жесткого диска и/или подключенных сетевых дисков 
запускается только при нахождении программой klwk.com хотя бы одного зараженного процесса, 
а также при условии, что запуск программы осуществлялся с соответствующими параметрами(/s[n]). 
Программа будет сканировать только на заражение указанными вирусами.

	В случае, если программа не может удалить или переименовать какие-либо файлы (доступ
к ним может быть закрыт в данный момент), они ставятся в очередь на удаление или
переименование во время перезагрузки системы и пользователю возвращается соответсвующий код 
(рекомендующий провести перезагрузку компьютера).

	Eсли по каким то причинам задать параметры запуска не представляется возможным, то 
инициализировать завершение программы без запроса нажатия клавиш (ключ /y) можно создав
файл с именем "quiet" в директории запуска программы. Содержимое создаваемого файла значения не имеет.

	Программа может восстанавливать следующие ссылки автозапуска, 
используемые вирусами:
	autoexec.bat
		win %infected file%
	win.ini в разделе [Windows]
		run=<вирусный файл>
	system.ini в разделе [boot]
		shell=<вирусный файл>
	ключи в системном реестре
		HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
		HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
		HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
		HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
		HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
		HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
			значения:
				AppInit_DLLs
				Run 				
		HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command (txt ассоциация)
			восстанавливается ссылка на notepad.exe файл
		HKEY_CLASSES_ROOT\exefile\shell\open\command (exe ассоциация)
			восстанавливается в "%1" %* 
		HKEY_CLASSES_ROOT\comfile\shell\open\command (com ассоциация)
			восстанавливается в "%1" %* 
		HKEY_CLASSES_ROOT\batfile\shell\open\command (bat ассоциация)
			восстанавливается в "%1" %* 
		HKEY_CLASSES_ROOT\piffile\shell\open\command (pif ассоциация)
			восстанавливается в "%1" %* 
		HKEY_CLASSES_ROOT\cmdfile\shell\open\command (cmd ассоциация)
			восстанавливается в "%1" %* 
		HKEY_CLASSES_ROOT\scrfile\shell\open\command (scr ассоциация)
			восстанавливается в "%1" /S 
		HKEY_CLASSES_ROOT\scrfile\shell\config\command (scr ассоциация)
			восстанавливается в "%1" 
		HKEY_CLASSES_ROOT\regfile\shell\open\command (reg ассоциация)
			восстанавливается в regedit.exe "%1" 
	установленные NT сервисы
	скрипты запуска mIRC
		<директория Program Files>\Mirc\script.ini
		<директория Program Files>\Mirc32\script.ini
	скрипты запуска Pirch
		<директория Program Files>\Pirch98\events.ini

[Сообщение изменено пользователем 21.02.2009 22:02]

| Поделиться:

Re: ОФФ Миша	^#1233809	^наверх
Автор: QuiProQuo (О пользователе) Дата: 21 февраля 2009 22:21 памоиму рассил там нокрыло перегружайса, раассииилл
0/0 \| \| Поделиться:

Re: ОФФ Миша	^#1233810	^наверх
Автор: Bella C. Дата: 21 февраля 2009 22:22 а чо авира когда обновляется все время чото предлагает купить? ым?
0/0 \| \| Поделиться:

Re: ОФФ Миша

^#1233814

^наверх

Автор: QuiProQuo Свой человек в форумах: 87. МК - Отец Основатель

(О пользователе)
Дата: 21 февраля 2009 22:29

Цитата:
От пользователя: Леопольд Роскошный

а чо авира когда обновляется все время чото предлагает купить?
ым?

незнааю
мне ничего не предлагает ))

| Поделиться:

Re: ОФФ Миша

^#1233818

^наверх

Автор: Bigboy Свой человек в форумах: 87, 100. МК - Опытный мастер

Дата: 21 февраля 2009 22:32

Цитата:
От пользователя: Гомункулюс

Автор: Гомункулюс (Отправить письмо) (ЛС) (О пользователе)
Дата: 21 Фев 2009 22:21
памоиму рассил там нокрыло
перегружайса, раассииилл

:-D :-D :-D :-D
я 6ля как сверху все эти утилиты увидел, интуитивно сразу каспера запустил, проверицца на предмет. :-)

| Поделиться:

Re: ОФФ Миша	^#1233951	^наверх
Автор: Rassel Дата: 22 февраля 2009 13:26 Миша спасибо, у меня вчера аккурат инет вырубился после того как скачала кидо))щас буду делать чонить
0/0 \| \| Поделиться:

Re: ОФФ Миша

^#1234026

^наверх

Автор: Rassel Свой человек в форумах: 87. МК - Постоялец МК

Дата: 22 февраля 2009 19:00

Цитата:
От пользователя: Гомункулюс

дождаться окончания
затем повторить, но с параметром /s
это проверит диски

не делает путь говорит не правильный

| Поделиться:

Re: ОФФ Миша

^#1234038

^наверх

Автор: QuiProQuo Свой человек в форумах: 87. МК - Отец Основатель

(О пользователе)
Дата: 22 февраля 2009 19:13

Цитата:
От пользователя: Rassel

не делает путь говорит не правильный

дак F:\kwlk.com - это я для примера написал :-D

ты пиши тот путь, куда ТЫ распаковала архив ))))))

| Поделиться:

Re: ОФФ Миша

^#1234039

^наверх

Автор: Rassel Свой человек в форумах: 87. МК - Постоялец МК

Дата: 22 февраля 2009 19:17

Цитата:
От пользователя: Гомункулюс

ты пиши тот путь, куда ТЫ распаковала архив )))))

я и нопесала)))у меня вапще он под буквай М

| Поделиться:

Re: ОФФ Миша	^#1234043	^наверх
Автор: QuiProQuo (О пользователе) Дата: 22 февраля 2009 19:23 дак наверно там klwk.com в какой-нить папке еще лежит типа M:\Новая папка\klwk.com
0/0 \| \| Поделиться:

Re: ОФФ Миша

^#1234055

^наверх

Автор: Rassel Свой человек в форумах: 87. МК - Постоялец МК

Дата: 22 февраля 2009 19:36

Цитата:
От пользователя: Гомункулюс

дак наверно там klwk.com в какой-нить папке еще лежит

в общем .."смотрю в книгу и вижу фигу.."

| Поделиться:

Re: ОФФ Миша	^#1234077	^наверх
Автор: QuiProQuo (О пользователе) Дата: 22 февраля 2009 19:58 файл архива kido_klwk.zip есть? скопируй его на свою флешку M:\, просто на флешку: в корень - ни в папку щелкни по архиву правой кнопкой, в открывшемся списке найди строку "Извлечь в kido_klwk", кликни произошла распаковка архива в M:\kido_klwk\ ------ теперь нажми Пуск, найди строку Выполнить, кликни в открывшемся окне, в строке Открыть впиши M:\kido_klwk\klwk.com нажми Ок подожди окончания ------ снова нажми Пуск, найди строку Выполнить, кликни в открывшемся окне, в строке Открыть впиши M:\kido_klwk\klwk.com /s нажми Ок подожди окончания ----- установи патч patch_MS08-067, который ты тоже скачала, не? всё
0/0 \| \| Поделиться:

Re: ОФФ Миша

^#1234081

^наверх

Автор: Rassel Свой человек в форумах: 87. МК - Постоялец МК

Дата: 22 февраля 2009 20:21

Цитата:
От пользователя: Гомункулюс

M:\kido_klwk\klwk.com /s

пишет что виндоуз не удалось найти

Цитата:
От пользователя: Гомункулюс

установи патч patch_MS08-067, который ты тоже скачала, не?

все скачала..бесполезно, я тупая обизьяна , майла прав :-(

| Поделиться:

Re: ОФФ Миша	^#1234082	^наверх
Автор: Rassel Дата: 22 февраля 2009 20:25 Спасибо, Миша, за внимание.
0/0 \| \| Поделиться:

Re: ОФФ Миша	^#1234085	^наверх
Автор: QuiProQuo (О пользователе) Дата: 22 февраля 2009 20:29 лена ты хотя бы распаковала? )) тогда просто войди в папку, куда распаковала и кликни по квадратику с именем klwk
0/0 \| \| Поделиться:

Re: ОФФ Миша	^#1234090	^наверх
Автор: Мaшa Мэ Дата: 22 февраля 2009 20:41 Миша генеален памоему. \\уверенно поставила точку
0/0 \| \| Поделиться:

Re: ОФФ Миша

^#1234095

^наверх

Автор: QuiProQuo Свой человек в форумах: 87. МК - Отец Основатель

(О пользователе)
Дата: 22 февраля 2009 20:49

Цитата:
От пользователя: Rassel

пишет что виндоуз не удалось найти

папку Windows?!

Цитата:
От пользователя: Маша и медведь

Миша генеален памоему.

штовы штовы
мне просто больше делоть нечево )))

| Поделиться:

Re: ОФФ Миша	^#1234096	^наверх
Автор: Мaшa Мэ Дата: 22 февраля 2009 20:51 :-D
0/0 \| \| Поделиться:

Список Тем | Поиск | Правила | Статистика |

Внимание! сейчас Вы не авторизованы и не можете подавать сообщения как зарегистрированный пользователь. Чтобы авторизоваться, нажмите на эту ссылку (после авторизации вы вернетесь на эту же страницу)