помогите пожалуйста с KIDO!

**боянов** · 11.12.2009, 17:13

Доброго дня!!! помогите пожалуйста. на компе стоит symantec endpoint. dвсе (обновляемая лицензия). комп тормозит неимоверно, Word открывается минут 20. в процессах вроде ничего подозрительного нет. С какой то периодичностью вылизает окно симантека, говорящая о том что в папке темп находит файл (tmp, gif, jpeg) dawnadup и удаляет .
Высылаю логи. Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 11.12.2009, 17:14

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118

**боянов** · 11.12.2009, 18:41

Сделал логи Гмером. делались долго((( Он там что тог нашел. Лог высылаю.

(домой хочю))))))

**snifer67** · 11.12.2009, 19:10

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

Код:

mario.exe -del service oicbssmqz
mario.exe -del service rbxbtt
mario.exe -del service whziqah
mario.exe -del file "C:\windows\system32\gsyal.dll"
mario.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oicbssmqz"
mario.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rbxbtt"
mario.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\whziqah"
mario.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\oicbssmqz"
mario.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\rbxbtt"
mario.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\whziqah"
mario.exe -reboot

Сделайте новый лог gmer.