Net-Worm.Win32.Kido.by KIS 8 видит,но не лечит и не удаляет

**Step By** · 11.01.2009, 20:06

Вставил флешку,KIS ругнулся,что мол на флехе вирь и после перезагрузки он будет вылечен.Я перезагрузился и просканировал всю систему.KIS находит Net-Worm.Win32.Kido.by и предлогает пропустить,пункт лечение и удаление не активны.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 11.01.2009, 20:09

В каком файле KIS его находит?

**Step By** · 11.01.2009, 20:25

c:\windows\system32\degjtyt.dll

**Гриша** · 11.01.2009, 20:27

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\degjtyt.dll ');
 DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

**Step By** · 11.01.2009, 21:12

Выполнил.Спасибо,вроде бы помогло.Логи прилогаю.

**Гриша** · 11.01.2009, 21:21

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Установите все апдейты на венду срочно!!!