Не могу избавится от Kido

Printable View

22.02.2009, 16:21
Toy

Вложений: 3

Не могу избавится от Kido

Пробовал лечится KidoKiller от касперского, вроде бы лечит но после перезагрузки все опять заражено. Заплтаку от МС ставил, похоже что не помогла. В последнее время ни флешек ни незнакомых дисков не вставлял, так что пеняю на интернет и\или локальную сетку.

Логи прикрепляю.

Спасибо.
22.02.2009, 17:12
Rene-gad

[QUOTE=Toy;360554]Заплтаку от МС ставил, похоже что не помогла. [/QUOTE]
Заплатки не лечат. А Сервис Пак 3 давно надо было поставить.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: Shell=explorer.exe C:\windows\system\smss.exe
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\rmv.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\rmv.exe','');
QuarantineFile('C:\WINDOWS\system32\SSVICHOSST.exe','');
DeleteFile('C:\WINDOWS\system32\SSVICHOSST.exe');
DeleteFile('C:\WINDOWS\system32\rmv.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
22.02.2009, 19:25
Toy

Вложений: 3

СП 3 поставил.

реестр пофиксил, скрипт выполнил, но карантин пустой.

логи прикрепляю
22.02.2009, 19:42
drongo

Задания планировщика задач-удалите там всё, а саму службу можно и отключить ;)
временные файлы почистите с ccleaner ( [url]http://www.ccleaner.com/download/builds/downloading-portable[/url])
включить avzpm ( [url]http://virusinfo.info/showthread.php?t=12316[/url] ) и сделайте новый лог virusinfo_syscure.zip

-антивирус тоже обновить( саму версию, а не только базы)
-акробат ридер удалить, или обновить- предпочитаю первое и пользоваться аналогом ;) ( [url]http://portableapps.com/apps/office/sumatra_pdf_portable[/url] )
22.02.2009, 19:46
Toy

удалил. отключил. что-то еще?
22.02.2009, 20:01
light59

[quote=drongo;360661]
включить avzpm ( [url]http://virusinfo.info/showthread.php?t=12316[/url] ) и сделайте новый лог virusinfo_syscure.zip[/quote]
.....
22.02.2009, 21:22
Toy

Вложений: 1

[QUOTE=light59;360672].....[/QUOTE]done.
22.02.2009, 21:25
Rene-gad

[QUOTE=Toy;360712]done.[/QUOTE]muBlinder - сами ставили?
22.02.2009, 21:52
drongo

как минимум, в автозапуске muBlinder не нужнO :)
22.02.2009, 22:50
Toy

Ставил сам, из автозагрузки уберу....