вирус kido

Помогите. Не работает java, опера, не все сайты открываются. d.Web нашел dvgqgcmc.dll win32.hllw.shadow/
Зарание спасибо.[ATTACH]450334[/ATTACH]

Уважаемый(ая) [B]chimzar[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

1. [B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\WINDOWS\System32\drivers\tmaccrs.sys','');
QuarantineFile('c:\windows\system32\wlinject.exe','');
BC_ImportQuarantineList;
BC_Activate;
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

2. Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

3. [U]В обязательном порядке скачайте и установите[/U] [B]все[/B] [URL=http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=ru&&thankspage=5]обновления безопасности windows[/URL] + [U]SP3.[/U]
Особенное внимание обратите на эти заплатки

[URL="http://technet.microsoft.com/ru-ru/security/bulletin/ms08-067"]MS08-067[/URL]
[URL="http://technet.microsoft.com/ru-ru/security/bulletin/ms08-068"]MS08-068[/URL]
[URL="http://technet.microsoft.com/ru-ru/security/bulletin/ms09-001"]MS09-001[/URL]

Отключите автозапуск программ с различных носителей, кроме CDROM.[B] Пуск - выполнить - cmd[/B] (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:
[CODE]REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221[/CODE]
Нажмите enter. Для подтверждения перезаписи нажмите Y.

Загрузите [b]GMER[/b] по одной из указанных ссылок
[url="http://www.gmer.net/download.php"]Gmer со случайным именем (рекомендуется)[/url], [url="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве (перед применением распаковать в отдельную папку)[/url]
Запустите программу (пользователям Vista и Windows 7 запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [b]No[/b].
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
[list][*]Sections[*]IAT/EAT[*]Show all[/list]
Из всех дисков оставьте отмеченным только системный диск (обычно [b]C:\[/b])
Нажмите на кнопку [B]Scan[/B] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [b]OK[/b].
[u]Если у вас установлены эмуляторы дисков (Alcohol или Daemon Tools), то необходимо перед сканированием [b]GMER[/b] [url="http://virusnet.info/forum/showthread.php?t=10608"]приостановить их работу для корректной работы утилиты[/url][/u] [U]После окончания проверки сохраните его лог[/U] (нажмите на кнопку [b]Save[/b]) и вложите в сообщение.

карантин прислал
не сделал "Отключите автозапуск программ с различных носителей"
у нас с флешки грузится прога
и в GMER не могу сохранить вылетает синий экран

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

лог GMER после проверки [ATTACH]450335[/ATTACH]

1. Сохраните приведённый ниже текст в файл [b]cleanup.bat[/b] в ту же папку, где находится pztlnix3.exe случайное имя утилиты (gmer)
[CODE]
pztlnix3.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dlcsgznoo"
pztlnix3.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\dlcsgznoo"
pztlnix3.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\dlcsgznoo"
pztlnix3.exe -reboot
[/CODE]
И запустите сохранённый пакетный файл [b]cleanup.bat[/b].
Внимание: Компьютер перезагрузится!

2. Сделайте новый лог gmer.

3. Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[ATTACH]450436[/ATTACH][ATTACH]450437[/ATTACH][ATTACH]450438[/ATTACH] java обновилась, но приложения всеравно не работают.

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]