Kido.ih + еще какая-то гадость

[martynmartan]

И снова здравствуйте! Ситуация такая: на работе 4 машины, на одной из них (которую вылечил благодаря вашему сайту!) установлен KAV6, на трех других KIS7... Так вот, когда я вставляю флэху в комп с KAV6 после того, как юзал ее на других компах, KAV6 находит win32 и kido.ih (файлы recycler и autorun.inf, вроде) , успешно их удаляя. На тех других KIS7 ничего не находит, но скрытые файлы не отобразить... Значит, видимо, вирус есть...

Вот логи первой машины:

[light59]

Заплатки стоят на всех машинах?


Добавлено через 5 минут

Вирусов я не увидел.
В AVZ

begin
 ExecuteRepair(6);
 ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Жалобы есть?
Установите уже SP3 + full updates. (может потребоваться активация)
Можете и каспера обновить http://www.kaspersky.ru/upgrade

[light59]

Хотя бы эти MS08-067, MS08-068, MS09-001. Kido- это дрянь ещё та.
Другая машина- новая тема.

[martynmartan]

Оке, спасибо! Щас сделаю!

[martynmartan]

Доброй ночи... Скрипт я не выполнил, т.к. при проверке синтаксиса AVZ мне написал: Ошибка ";" expected в позиции 3:2... Кроме всего этого KIS7 находит: NetWorm.Win32.kido.ih в файле C\Windows\System32\bkovivy.dll//PE_patch.UPX//UPX, но удалить не может, т.к. нет прав у пользователя (а под админом зайти не могу, не знаю пароль)... И скрытые файлы и папки отобразить не получается! Вот такая арифметика... Что делать?
А, и еще... На флэшку данный зловред попадает в файл autorun.inf (вирус Worm.Win32.AutoRun.etg), флешка:\RECYCLER\...........\jwgkvsq.vmx (вирус Net-Worm.Win32.Kido.ih).

[pig]

Скрипт я не выполнил, т.к. при проверке синтаксиса AVZ мне написал: Ошибка ";" expected в позиции 3:2...

Скрипт поправил, делайте.

Кроме всего этого KIS7 находит: NetWorm.Win32.kido.ih в файле C\Windows\System32\bkovivy.dll//PE_patch.UPX//UPX, но удалить не может, т.к. нет прав у пользователя (а под админом зайти не могу, не знаю пароль)...

Так вы не админ? А где админ с его должностными обязанностями?

И скрытые файлы и папки отобразить не получается! Вот такая арифметика... Что делать?
А, и еще... На флэшку данный зловред попадает в файл autorun.inf (вирус Worm.Win32.AutoRun.etg), флешка:\RECYCLER\...........\jwgkvsq.vmx (вирус Net-Worm.Win32.Kido.ih).

Зверь жив. Пока не выгоните, так и будет скрытые файлы блокировать. Доступ администратором нужен, однако.

[martynmartan]

Удалил я этот вирус, скрипт выполнил, все стало норм, скрытые папки и файлы отображаются, большое спасибо ))