Как удалить кидо и руткиты

[mc_manana]

Добрый день.
1. пытался удалить с помошью кидо run_klwk и kido_kiler. Вроде бы удалил, но папки Recycler на дисках С и D остались и их удалить не могу. Пишет не удается удалить. Нет доступа.
2. Как запретить
- административный доступ к локальным дискам (C$, D$ ...)
- доступ анонимного пользователя
- отправку приглашений удаленному помошнику
єти бока в безаопастности выдает AVZ при проверке
3. Так же AVZ постоянно выдает информацию о нейтрализации кода перехватчика о самого перехватчика не находит
Помогите пожалуйста.

[Гриша]

Базы обновить, логи переделать...

[mc_manana]

Добрый день.
Базы обновил, логи переделал.
Помогите!!!!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[mc_manana]

Спасибо.
Карантин выслал.
Логи обновил.
Сегодня проверял комп онлайновым сканером Касперского и он обнаружил Trojan в user32.dll и его следы в других файлах. Обнаружил, а вылекчить не может. Что делать? Отчет.zip во вложении.

[PavelA]

Система у Вас от Майкрософта, или какая-нибудь сборка?

[mc_manana]

Операционная система: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Лицензионная. Что значит сборка?

[PavelA]

От Зверя, или еще от кого. Просто в user32.dll иконки лежат стандартные, поэтому Касперский может подозревать, если они заменены на нестандартные.

[Alex_Goodwin]

пришлите user32.dll по правилам

[mc_manana]

Доброе утро.
user32.dll заархивировал и выслал.
Иконки не менял. Windows поставил лицензионный.
Заранее Спасибо!!!

[Гриша]

user32.dll -Trojan.Win32.Patched.dr нужно заменить на чистый из дистрибутива...

[mc_manana]

Подскажите пожалуйста как поменять user32.dll на чистый из дистрибутива.
На дистрибутиве Windows (на диске с Windows ) данный файл не нашел. Как его найти. можете он как-то скрыт или заархивирован?

[AndreyKa]

Ищите user32.dl_ скопируйте его, переименуйте в user32.zip и распакуйте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \user32.dll - Trojan.Win32.Patched.dr( DrWEB: BackDoor.Zapinit )