Ошибка svchost.exe.Пропадает сеть

[MArtar]

Периодически вылетает ошибка svchost.exe, компьютер становится недоступным в сетевом окружении других компьютеров рабочей группы
Подозрение на KIDO

[PavelA]

КидоКиллер с сайта ЛК проверьтесь.

Лог Гмера сделайте.

[Bratez]

Да, Кидо у вас действительно был.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\jim\carry\jIm.exe','');
 QuarantineFile('C:\Zolander\Polanda\box.exe','');
 DeleteFile('C:\Zolander\Polanda\box.exe');
 DeleteFile('C:\jim\carry\jIm.exe');
 DeleteFile('C:\WINDOWS\system32\vczuxxt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
DelCLSID('{63MAD6M8-1MAD-81AD-JIM6-32OP5G1234521}');
DelCLSID('{23MAD6M8-1MAD-77AD-JIM1-73OP5G3369085}');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\jldtiuy');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\jldtiuy\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\jldtiuy');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=64738).
Сделайте новые логи.

Желательно сделать дополнительно лог gmer, это позволит более тщательно зачистить следы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\vczuxxt.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, AVAST4: Win32:Confi [Wrm] )