Не могу избавится от Kido

[Toy]

Пробовал лечится KidoKiller от касперского, вроде бы лечит но после перезагрузки все опять заражено. Заплтаку от МС ставил, похоже что не помогла. В последнее время ни флешек ни незнакомых дисков не вставлял, так что пеняю на интернет и\или локальную сетку.

Логи прикрепляю.

Спасибо.

[Rene-gad]

Заплтаку от МС ставил, похоже что не помогла.

Заплатки не лечат. А Сервис Пак 3 давно надо было поставить.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: Shell=explorer.exe C:\windows\system\smss.exe
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\rmv.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rmv.exe','');
 QuarantineFile('C:\WINDOWS\system32\SSVICHOSST.exe','');
 DeleteFile('C:\WINDOWS\system32\SSVICHOSST.exe');
 DeleteFile('C:\WINDOWS\system32\rmv.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Toy]

СП 3 поставил.

реестр пофиксил, скрипт выполнил, но карантин пустой.

логи прикрепляю

[drongo]

Задания планировщика задач-удалите там всё, а саму службу можно и отключить
временные файлы почистите с ccleaner ( http://www.ccleaner.com/download/bui...ading-portable)
включить avzpm ( http://virusinfo.info/showthread.php?t=12316 ) и сделайте новый лог virusinfo_syscure.zip

-антивирус тоже обновить( саму версию, а не только базы)
-акробат ридер удалить, или обновить- предпочитаю первое и пользоваться аналогом ( http://portableapps.com/apps/office/...a_pdf_portable )

[Toy]

удалил. отключил. что-то еще?

[light59]

включить avzpm ( http://virusinfo.info/showthread.php?t=12316 ) и сделайте новый лог virusinfo_syscure.zip

.....

[Toy]

.....

done.

[Rene-gad]

done.

muBlinder - сами ставили?

[drongo]

как минимум, в автозапуске muBlinder не нужнO

[Toy]

Ставил сам, из автозагрузки уберу....