Поймал Win32Kido

[marrakew2]

Здравствуйте! Давал другу на днях флешку и когда забрал совсем забыл ее просканировать. Открываю и смотрю - там сидит файлик autorun.inf Я еще так думаю - "че-то я не помню, чтоб я его туда кидал".А потом догоняю, что это мож вирус. Сразу нажимаю сканирование косперским, Он тревогу давай орать "Win32Kido"!!! Но удалить его не смог, тк. уже "вирус не найден". Я просканил всю систему Касперским и AVPTool ,но так ничего и не нашел. Как-то я уже писал вам с просьбой о помощи и вы уже мне помогали. Мне интересно куда он делся - если его не могут найти. На всякий случаю прошу вас помоч ьмне. В прошлый раз Win32Kido уложил мне систему за 2 дня. Поэтому волнуюсь!

[snifer67]

Выполните скрипт в avz

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteRepair(6);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[marrakew2]

готово

[snifer67]

чисто.

[marrakew2]

спасибо огромное! ! ! теперь моя душа спокойна! еще только что прибил 2 Win32Kido на флешке. Вчера быстро выдернул и давай сканить систему. Вобщем спасибо Вам!