ВИРУС - Kido.ir ;Kido.ih

После установки жёсткого диска sata касперский выдаёт :вирус Net-Worm.Win32.Kido.ir файл j:\autorun.inf , И Net-Worm.Win32.Kido.ih j:\recycler\s-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx Не удаляется при лечении : отсутствуют права на запись.И НЕ УДАЛЯЕТСЯ. После Протокола антивирусной утилиты AVZ версии 4.32 результат показал :-Внимание, в архиве обнаружены опасные или вредоносные объекты:
c:\windows\system32\r_server.exe: not-a-virus:RemoteAdmin.Win32.RAdmin.22 . Внимание, в архиве обнаружены опасные или вредоносные объекты:
c:\program files\weemi\weemi.dll: not-a-virus:AdWare.Win32.Zwangi.ae
c:\documents and settings\all users\application data\weemi\weemi131.exe: not-a-virus:AdWare.Win32.Zwangi.ae
Для детального обследования и лечения рекомендуется обратиться в раздел Помогите.[ATTACH]178780[/ATTACH]

Внимательно прочитайте и вточности выполните [URL="http://virusinfo.info/showthread.php?t=1235"]http://virusinfo.info/showthread.php?t=1235[/URL]

результатов нет ! у меня есть выход из этой ситуации ?

Что значит нет результатов? Логи не удается сделать или что?

Т.е. нет результатов выполнения стандартных скриптов №2 и №3? Или AVZ не запускается? Уточните!

всё сделал как [url]http://virusinfo.info/showthread.php?t=1235[/url] не удаляется что я делаю не так?

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

файл сохранён как 091113_143538_virusinfo_files_MICROSOF-755A43_4afd448a813b0.zip ( не удаляется и не лечится )

Правила прочитайте пожалуйста от начала о конца. В пункте Диагностика - там написано что за файлы нам нужны.

ПРИ ЗАГРУЗКИ протокола AVZ -Ваш файл занимает 65.54 Мб байт, что превышает предел на форуме в 4.77 Мб для этого типа файла.дайте совет что конкретно надо всё уже выложил

Вы правила невнимательно читали. Нужны файлы
[B][COLOR="Red"]virusinfo_syscure.zip.
virusinfo_syscheck.zip.
hijackthis.log[/COLOR][/B]
А то что вы загружаете - это карантин.

спасибо!!!

вот ещё один лог. МОЖНО ЛИ МНЕ ПОМОЧЬ??? ВСЕМ большое спасибо за внимание И ПОМОЩЬ !!!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

[code]
R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O4 - Startup: is-3LJ70.lnk = ?
O4 - Startup: is-9OF2H.lnk = ?

[/code]


В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('J:\autorun.inf','');
QuarantineFile('C:\SYSTEM\Set_logo.exe','');
QuarantineFile('C:\WINDOWS\Temp\PR37.tmp','');
QuarantineFile('C:\System Volume Information\_restore{DADDE56D-86C4-4E4E-97DF-58F8F3F0D6F7}\RP66\A0015332.exe','');
DeleteFile('C:\System Volume Information\_restore{DADDE56D-86C4-4E4E-97DF-58F8F3F0D6F7}\RP66\A0015332.exe');
DeleteFile('J:\autorun.inf');
DeleteFile('C:\WINDOWS\Temp\PR37.tmp');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите + в дополнение сделайте лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url]

ещё раз всем спасибо за внимание и помощь! ОЧИСТИЛ ВЕСЬ КОМ С ПОМОЩЬЮ ПРОБНОЙ ВЕРСИИ Dr. WEB. ВСЁ РАБОТАЕТ !!! ВОПРОС ДЛЯ ВСЕХ ЗАЧЕМ ИДТИ В ГОРУ И ЛОМАТЬ ГОЛОВУ ??? P.S. " СТАЖ ОБЩЕНИЯ С КОМПЬЮТЕРОМ 1 ГОД " :beer:

Логи сделайте всё-таки. В качестве контрольного выстрела.

Также настоятельно рекомендуется установить все обновления на систему, выпущенные после SP3.

ДА СОГЛАСЕН !!! ПОКА НЕТ СИЛ !!!