Net-worm.win32.с

[BediVeR]

Всем доброе время суток!)
Как можно понять из заголовка - поймал я червя Kido.. хотя кто-кого еще поймал. Так(Net-worm.win32.Kido.ih\ig) назвал его Kaspersky IS, когда обнаружил, но вот справится с ним не смог - "отсутствуют права на запись".. в общем почитал о нем в интернете и слегка ужаснулся о жутких сказаниях про сего монстра)) нашел какую-то спец прогу для борьбы с гадом, но решил не рисковать... а обратиться к вам
чем собственно и занимаюсь) логи сделал, проблем не возникло.. разве что после выполнения стандартных скриптов в AVZ компьютер сам не перезагружался(или не должен? не помню)..
Сам вирус признаков пока не дает.. почти. несколько приложений(*.exe) не запускаются(вчера работали норм), +еще windows сво Брандмаузер не находт .. ну и все)
Прошу помочь справиться с заразой, пока он еще не почувствовал мой ПК своим домом

С уважение, BediveR.

[snifer67]

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118

[BediVeR]

GMER у меня очень долго сканирует все.. вчера поставил и ушел, сегодня обнаружил копм с таинственным, всем известным синим экраном..
Сейчас поставлю, если без ошибок - завтра утром(часов так в 6 по москве) выложу логи..

[BediVeR]

вот лог.

[snifer67]

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

scmoq0k7.exe -del service yxrhwv
scmoq0k7.exe -del file "C:\WINDOWS\system32\owggwsx.dll"
scmoq0k7.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yxrhwv"
scmoq0k7.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\yxrhwv"
scmoq0k7.exe -reboot

Сделайте новый лог gmer.

[BediVeR]

сделал

[snifer67]

Чисто.Что с проблемой ?

[BediVeR]

осталась.. на том-же месте (C:\WINDOWS\system32\owggwsx.dll) каспер так-же находит и так-же не может нейтрализировать

[snifer67]

Обновления после SP3 стоят ?
http://www.kaspersky.ru/support/wks6...?qid=208636215

[BediVeR]

Хмм.. Вроде-бы от заразы избавился.. Но не уверен, что комп у меня "чист".. как-то уж подозрительно легко получилось. Тему пожалуйста не удаляйте, завтра утром кину логи avz и hjt, как в правилах, прошу проверить на наличие каких-либо еще косяков...
snifer67, отдельное спасибо за помощь в лечении