Подозрение на заражение вирусом Kido

Printable View

15.06.2009, 20:11
NextDeaD

Вложений: 3

Подозрение на заражение вирусом Kido

Вставил съемный диск (флешку) в ноутбук, когда антивирус касперского был отключен. Так вот после того , как я вставлял флешку компьютер в сеть стал отправлять безбашенное количество пакетов(примерно 4 249 000 000 в секунду). Я решил проверить компьютер антивирусом касперского 7 , но он ничего не вывел. А вот на флешке показал вирус Win32.kido . Симптомы у компьютера такие же как и при действии вируса Kido но, специальные программы для удаления его (kidoKiller, Dr. web Cure it, AVZ) тоже не видят его :(((( Не понимаю как вылечить компьютер...
15.06.2009, 20:46
thyrex

[QUOTE]Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]Обновить базы

[QUOTE]Восстановление системы: включено[/QUOTE]Отключить

Е - это и есть флэшка?

Сделать новые логи с включенным AVZPM

Дополнительно такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]
15.06.2009, 22:56
NextDeaD

Вложений: 4

E ? тоесть метка тома? E:\\ - это один из локальных дисков. На нем записан установочкный диск операционной системы , да и только.

Флешка - том G
15.06.2009, 23:02
thyrex

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service erhshdbdb
gmer.exe -del file "C:\WINDOWS\system32\vhxnmbrf.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\erhshdbdb"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\erhshdbdb"
gmer.exe -reboot[/code]И запустите cleanup.bat

Сделать новый лог gmer
15.06.2009, 23:19
NextDeaD

поочередно выдает следуещее:

1 ) ошибка: DeleteService: Не найден указанный модуль.

2 ) ошибка: An error 0x00000002 occured during the deletion of file "C:\WINDOWS\system32\vhxnmbrf.dll" : не найден указанный модуль.

3 ) ошибка: DeleteKey: Не найден указанный модуль.

4 ) ошибка: DeleteKey: Не найден указанный модуль.

Вот что выдает в ответ...

Ну а "reboot" ,естественно, работает...
15.06.2009, 23:34
thyrex

Делайте новый лог gmer
16.06.2009, 17:00
NextDeaD

Вложений: 1

Ловите.
16.06.2009, 17:27
thyrex

Лог чист.

Установите все новые заплатки, вышедшие после SP3 (в том числе и те, которые против Кидо)
Установите Internet Explorer 8
16.06.2009, 18:04
PavelA

Профиксить:
[CODE]O20 - AppInit_DLLs: 0[/CODE]
16.06.2009, 19:15
NextDeaD

как пофиксить?
16.06.2009, 19:29
pig

[url=http://virusinfo.info/showthread.php?t=4491]Вот так[/url]
17.06.2009, 10:34
NextDeaD

Переустановил я Windows XP. Ато ничего не помогало. Что-то едкое видимо попалось.