Посмотрите логи, пожалуйста

[Немец]

Ноут был заражен вирусом Net-Worm.Win32.Kido.ir и всё время заражал флешки. После лечения утилитой KK.exe перестал, но хотелось бы проверить.
Спасибо

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118.

Сделайте новые логи.

[Немец]

В карантин ничего не попало. Логи прилагаю.

[snifer67]

Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SetAVZGuardStatus(True);
BC_QrFile('C:\Program Files\Movie Maker\vilcahq.dll');
QuarantineFile('C:\Program Files\Movie Maker\vilcahq.dll','');
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

gmer.exe -del service myjts
gmer.exe -del file "C:\Program Files\Movie Maker\vilcahq.dll''
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\myjts''
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\myjts''
gmer.exe -reboot

Сделайте новый лог gmer.


Сделайте новые логи.

[Немец]

Когда запустил скрипт AVZ, получил ссобщение об ошибке:

Ошибка: '.' expected в позиции 9:1

[snifer67]

Поправил

[Немец]

Всё сделал. Вот новые логи.

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится czox20if.exe (gmer)

czox20if.exe -del service myjts
czox20if.exe -del file "C:\Program Files\Movie Maker\vilcahq.dll''
czox20if.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\myjts"
czox20if.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\myjts"
czox20if.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[Немец]

Вот новый лог. Остальные присылать?

[snifer67]

Чисто.Проблема осталась ?

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[Немец]

Не, вроде нет больше проблем. Спасибо большое.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены