Червь блокирует отдельные сайты [Net-Worm.Win32.Kido.ih ]

[tigr62]

Блокируются сайти Касперсокго, ДокторВеб и ВирусИнфо, Майкрософт.
Заражено два компа выкладываю логи с первого компа (куда выложить логи второго? в этой же теме или открыт новую?)

червь называется Win32/Conficker.AA

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 DeleteService('suukvhlv');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 QuarantineFile('C:\WINDOWS\system32\xzulx.dll',' ');
 DeleteFile('C:\WINDOWS\system32\xzulx.dll');     
 DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL');
 DeleteFileMask('%tmp% ','*.* ',true);     
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('suukvhlv');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[tigr62]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


Пришлите карантин по правилам и повторите логи...

Спасибо!!

Как быть с логами для второго компа?
Создавать отдельную тему?

[Гриша]

Сначала с этим разберитесь Для каждой системы отдельная тема...

[tigr62]

Пришлите карантин по правилам и повторите логи...

Высылаю логи

[Bratez]

Ничего подозрительного больше не видно.
Для пущей стерильности пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('smtpdrv');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Какие-то проблемы остались?

[tigr62]

Ничего подозрительного больше не видно.
Какие-то проблемы остались?

Спасибо!
Всё хорошо.
Сейчас открою еще одну тему с другим компом - вилы те же

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\xzulx.dll - Net-Worm.Win32.Kido.bx (DrWEB: Win32.HLLW.Autoruner.5555)