очередной компьютер в сети зараженный NetWorm.Kido

[smeley]

Посмотрите пожалуйста логи. Лечение выполнялось Drweb 5.0.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Повторите п.2 раздела Диагностика.
Сделайте лог gmer.

[smeley]

Выполнил Ваши рекомендации, логи прилагаю

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kungsflwvplell.dll','');
 DeleteFile('C:\WINDOWS\system32\kungsflwvplell.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service kungsfkueqsxbt
gmer.exe -del file "C:\WINDOWS\system32\kungsflwvplell.dll"
gmer.exe -del file "C:\WINDOWS\system32\kungsfklnnaeya.dat"
gmer.exe -del file "C:\WINDOWS\system32\kungsfyowaadxr.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfkueqsxbt"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kungsfkueqsxbt"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[smeley]

В карантине ничего не оказалось, скрипт для gamer выдал что таких файлов не обнаружено

[Bratez]

Теперь чисто.

[smeley]

благодарю за помощь