Последствия убиения 4-ёх флеш-червей

**wlad** · 08.02.2010, 18:14

Притащили мне флешку.
На ней куча червей (запомнил только Kido).
Вроде бы убил их Касперским, но остались странные подвисания.
Помогите продиагностировать. Т.к. не хочется пока форматировать винчестер

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 08.02.2010, 21:58

Пофиксите в Hijackthis:

Код:

O22 - SharedTaskScheduler: Hkjr94jdfdgj - {B5AC49A2-94F2-42BD-F434-2604812C897D} - (no file)

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Google Online Services');
 QuarantineFile('C:\WINDOWS\kavir.exe','');
 QuarantineFile('C:\Documents and Settings\Владимир\Рабочий стол\ieupdr2.exe','');
 DeleteFile('C:\WINDOWS\kavir.exe');
 DeleteFile('C:\Documents and Settings\Владимир\Рабочий стол\ieupdr2.exe');
BC_ImportALL;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)

**wlad** · 09.02.2010, 16:24

Файл карантина загрузил!
Загрузил новые логи:

**DefesT** · 10.02.2010, 09:51

Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Google Online Services');
 DeleteFile('C:\Documents and Settings\Владимир\Рабочий стол\ieupdr2.exe');
 DeleteFile('C:\WINDOWS\kavir.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','kavir');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','kavir');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Google Online Services');
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)

**wlad** · 10.02.2010, 19:05

Скрипт выполнил.
Логи загрузил:

**DefesT** · 10.02.2010, 19:52

В AVZ - меню файл - восстановление системы - пункт №13 выполнить
Обновите Internet Explorer до 8 версии, даже, если Вы не используете его, как браузер.