Как убить Net-Worm.Win32.Kido.ih ?

[nickprood]

Здравствуйте!
Несколько последних дней прога KAV2010 обнаруживает в моем компе вирус,имя которого вынесено в заголовок.За 3 дня сигнализировал около 40 раз.Вижу,что с задачей уничтожения всех экземпляров она не справляется.Иначе не пришлось бы обращаться к вам за помощью.
Впервые обнаружил действие вируса,когда находясь в Инете не смог перейти на следующую страницу сайта.Тут же выяснилось,что уже и на другие сайты зайти не могу.Связь с провайдером тоже потерялась.Зайдя через"Выполнить" и прописав "route delete*" перезагрузил комп.После загрузки Винды появилось окно с текстом:"Для защиты компьютера эта программа была закрыта системой.Имя:Generic Host Process for Win32 Services".
В журнале просмотра событий появилось множество записей об "ошибках" в разделах "Система" и "Приложение".
Прошу посочувствовать моей беде и откликнуться с желанием помочь мне с разрешением возникшей проблемы.
С уважением :nickprood.
P.S.у меня стоит операционка Windows XP SP2

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[nickprood]

Кажется,модератору не передались мои вложения.Попробую вопользоваться "дополнительными опциями"

[миднайт]

Пролечитесь таким образом http://support.kaspersky.ru/wks6mp3/error?qid=208636215
В HiJackThis пофиксите:

O2 - BHO: AlterGeo Magic Scanner - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} - (no file)
O2 - BHO: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O3 - Toolbar: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)

В AVZ выполните скрипт:

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\JulaWdm.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Jula.sys','');
 QuarantineFile('c:\windows\system32\julapan.exe','');
ClearHostsFile;
end.

Пришлите карантин по правилам.
Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[nickprood]

В AVZ выполните скрипт:

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\JulaWdm.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Jula.sys','');
 QuarantineFile('c:\windows\system32\julapan.exe','');
ClearHostsFile;
end.

У меня установлена звуковая карта Juli@.Рекомендованные для скрипта файлы относятся к ней.В подтверждение прилагаю скриншорт.
Будем продолжать?

[миднайт]

У меня установлена звуковая карта Juli@.Рекомендованные для скрипта файлы относятся к ней.В подтверждение прилагаю скриншорт.

Охотно Вам верю. Остальные рекомендации выполнены? Если да, то скажите решена ли проблема?

[nickprood]

Рекомендации выполнены,но проблема осталась.Сегодня Каспер не прореагировал ни на одного зловреда.Тем не менее периодически блокируется выход в Инет,из-за чего приходится перезагружать комп,в том числе при глухом зависании и через кнопку Reset.

[миднайт]

Сделайте лог MBAM

[nickprood]

Лог сделал.Пересылаю....

[Bratez]

Удалите в MBAM:

Зараженные папки:
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66} (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences (Trojan.Kerlofost) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Гена\Application Data\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome.manifest (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\extension.reg (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\install.rdf (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\extensions.xul (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\logo.png (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\main.js (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\main.xul (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\q.png (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\q_gray.png (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\x.png (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\x_gray.png (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences\main.js (Trojan.Kerlofost) -> No action taken.
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences\main.js.old (Trojan.Kerlofost) -> No action taken.

Больше ничего плохого не видно.

От Кидо можно защититься только путем обновления Windows.
Ваша система (SP2) все равно что калитка без замка - заходите люди добрые, берите что хотите!

[nickprood]

Bratez и "миднайт",-спасибо аз дружеские советы,за стремленье помочь моей беде.Но,к сожаленью,приходится огорчать вас и огорчаться самому,ибо хоть и выполнил ваши рекомендации по лечению компа,но корм пошел не в коня...За истекшие сутки Каспер трижды просигналил об обнаружении вируса Kido.ih и несколько раз на раб.столе появлялись окна "svchost.exe-Ошибка приложения" и"Generic Host..."Приходится константировать,что против вирусных злоумышленников оказываются бессильны не только "чайники",но и продвинутые пользователи.
Что ж ,еще раз спасибо за участие,а я тем временем буду подумывать о переустановке Винды;-)

[V_Bond]

переустановка вам не поможет ...

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

причина ваших бед ... обновляйтесь