Мой вирус вас ненавидит!!! [Net-Worm.Win32.Kido.ih ]

У меня стоит Avira free-шная.

Вообщем дернуло меня чтото запустить IE(обычно я им не пользуюсь), но страница по умолчанию - [URL]http://go.microsoft.com/fwlink/?LinkId=74005[/URL] не загрузилась, это меня насторожило и я сразу же полез в коммандную строку смотреть активные подключения - вот скрин - [URL]http://img142.imageshack.us/img142/6626/synsent1ay8.png[/URL] причем это небольшая часть из всего того что я увидел...

Ессно полез через IE на сайт virusinfo.info - ошибка 400 приятно удивила))), пинг сказал такого узла нет, нслукап выдал айпи, по нему теперь и захожу, пришлось только форму авторизации переделать под себя, чтоб пускало.

z-oleg.com работает, но при попытки скачать avz пишет нет такого узла z-oleg.com, джек вообще выдавал чистый лист.

Смарт качал мне авз, джека, др веб без особых проблем.
Просканил др вебом нашел какойто мусор в темпе удалил, перегрузился, история таже(((

Чтото мутное засело, просьба помогите, я в этом деле ваще нуб, незнаю даж за что хвататься....

1. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[code]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/code]2. Повторите логи AVZ.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Скачайте [URL="http://www.gmer.net/gmer.zip"]Gmer.[/URL] Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

Скрипт выполнил.
Вложения выслал.
А дисков у меня много, и много там всего, это займет время я подозреваю((((

[url]http://img401.imageshack.us/img401/768/virinfou6.png[/url] - вот что показало предварительное сканирование!
жду окончания полного......

готово!!!

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qwmgdmx.dll','');
DeleteFile('C:\WINDOWS\system32\qwmgdmx.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=36821[/url]

3. Повторите логи AVZ и Gmer.

ок Сашенька спасибо, скрипт выполню и спать.
Завтра с утра на работу((, приду в 9 вечера с работы, все вышлю...

Хорошо. Главное, сейчас отпишитесь решились ли проблемы!

Начальство в честь праздника отпустило на пару часов раньше)))

Все описанные симптомы пропали, НО
Gmer по прежнему ругается на руткит....

Файл сохранён как 090107_180406_virus_4964c466451a1.zip
Размер файла 545610
MD5 68353e15ad790956c91efddfbdf0208e

Логи прилагаю.

В логах чисто, про какого руткита вы говорите?

В логе gmer.log есть
[code]---- Services - GMER 1.0.14 ----
Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] mafyv <-- ROOTKIT !!![/code]
вот он и ругается на руткит((((

отключите службу обнаружения ...
деинсталируйте алкоголь , повторите логи

Служба обнаружения SSDP
Эту?

Да...

Алкоголь удалил,
службу отключил навсегда!
Gmer по прежнему ругается на руткит...

Логи прилагаю:

qwmgdmx.dll оказался свежим Net-Worm.Win32.Kido.hx
Насчет полного удаления Алкоголя... неуверен - он вполне ещё на месте

[QUOTE]sphw.sys - Перехватчик KernelMode [/QUOTE]

Проблема с заходами на сайты решилась?

[QUOTE]qwmgdmx.dll оказался свежим Net-Worm.Win32.Kido.hx[/QUOTE]
От этого как то не легче.

Все симптомы пропали после того как я выполнил скрипт Александры.

Я сразу знал, что Алкоголь тут ни причем.

[QUOTE]sphw.sys - Перехватчик KernelMode [/QUOTE]
И что с этим делать???
Gmer по прежнему ругается....

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('sptd');
DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
BC_DeleteSvc('sptd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

Никаких изменений...

Логи вот:

1. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[code]begin
RegSearch('HKLM', '', 'mafyv');
SaveLog(GetAVZDirectory + 'avz.log');
end.[/code]2. Прикрепите лог avz.log из папки AVZ.