win32 HLLW Autorunner 5555

[Alexandr1979]

После удаления данного вируса начались проблемы с системой.
Spider Guard не загружается,
svchost процессор грузит и кажется это еще не все.
Надеюсь на Вашу помощь.

[V_Bond]

такой лог сделайте http://www.gmer.net/

[Alexandr1979]

Готово.

[Rene-gad]

C:\WINDOWS\system32\drivers\pwguard.sys

пришлите по правилам Приложения 2 и 3.
-Пофиксите

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)

- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

[Kuzz]

win32.HLLW.Autorunner.5555 это Net-Worm.Win32.Kido

Краткое описание семейства Net-Worm.Win32.Kido.
Способы удаления
Удаление сетевого червя производится с помощью специальной утилиты KK.exe.

Локальное удаление:

1. Скачайте архив KK_v3.4.7.zip и распакуйте его в отдельную папку на зараженной машине.
2. Запустите файл KK.exe .

Замечание
По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KK.exe с ключом -y.
3. Дождитесь окончания сканирования.
ВниманиеЕсли на компьютере, на котором запускается утилита KK.exe , установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
4. Выполните сканирование всего компьютера с помощью вашего Антивируса.


Внимание! С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:
* Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).
* Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
* Отключить автозапуск исполняемых файлов со съемных носителей, запустив утилиту KK.exe с ключом -a.
* Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.