судя по всему, сидит у меня KIDO

Приветствую!

Проблема в следующем. При загрузке появляется сообщение от винды типа "антивирус отключен", а через секунд 5-10 около часов появляется окно антивируса Касперский. Когда значек появляется, окно с предупреждением пропадает, т.е. антивирус начинает работать.

Касперского скачал триального, но базы не обновляет вообще ни как. Пытается соединиться с сервером обновлений и не соединяется.

Читал топик по лечению кидо на сайте касперского. Стоит фаерволл COMODO. Вижу что процесс System смотрит за портами 139 и 445 - похоже на kido.

Качал их утилиту по лечению kk.exe. Всё делал по инструкции. Не находит ничего.

В инструкции говорилось, что нужно отключить все автозапуски со сменных носителей и жесткого диска. Отключал, но при сканировании AVZ в режиме [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" [/B]вижу что автозапуск снова включен.

Не мог скачать cureit. Выдает ошибку 550 и отказывается качать. Просил друга скачать и прислать по почте. Сканирование в безопасном режиме нашло только кейлогер, который я сам ставил для своих нужд. Больше ничего не нашел.

Не могу установить клиенты PartyPoker и AbsolutePoker. Просто не происходит скачивание и установка.

Пока вижу только такие симптомы. Надеюсь на вашу помощь!

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: Email Extractor - {AFA7DB99-3E4D-4396-94F8-B0B135BCB472} - res://C:\Program%20Files\Advanced%20Email%20Extractor\AeeMsie.dll/page.html (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Advanced Email Extractor - {AFA7DB99-3E4D-4396-94F8-B0B135BCB472} - res://C:\Program%20Files\Advanced%20Email%20Extractor\AeeMsie.dll/page.html (file missing) (HKCU)
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\MicroGaming\Poker\PokerTimeMPP\MPPoker.exe','');
QuarantineFile('C:\WINDOWS\System32\appmgmts.dll','');
QuarantineFile('C:\WINDOWS\system32\AsIO.dll','');
QuarantineFile('\Program Files\Alcohol Soft\Alcohol 120\alcoholx.dll','');
BC_ImportAll;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

сделал, прислал.

Сделайте лог MBAM

Не понял. С помощью какой программы и как я должен его сделать?

[url]http://virusinfo.info/showthread.php?t=53070[/url]

просканировал MBAM. Лог прилагаю.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('D:\System Volume Information\_restore{147EC69E-FAEF-46BA-8B2B-4A2A7DBF3B37}\RP182\A0044354.exe','');
QuarantineFile('D:\System Volume Information\_restore{147EC69E-FAEF-46BA-8B2B-4A2A7DBF3B37}\RP182\A0044355.exe','');
DeleteFile('D:\System Volume Information\_restore{147EC69E-FAEF-46BA-8B2B-4A2A7DBF3B37}\RP182\A0044355.exe');
DeleteFile('D:\System Volume Information\_restore{147EC69E-FAEF-46BA-8B2B-4A2A7DBF3B37}\RP182\A0044354.exe');
QuarantineFile('C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\Helper\AlSrvN.exe','');
QuarantineFile('C:\Program Files\PokerAcademyPro2\uninstall.exe','');
QuarantineFile('E:\Downloads-Torrent\BSplayer Pro v2.40 Build 995 + Portable BSplayer Pro v2.40 Build 994\BSplayer Pro v2.40 Build 995\keygen.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

C:\Documents and Settings\All Users\Application Data\MPK\KGB Spy - это вы устанавливали?

скрипты выполнил, карантин прислал.

Да, эту программу я и ставил, только было это ещё летом прошлого года.... всё работало, проблем не было. В принципе, могу её хоть сейчас удалить, она больше не нужна.
Кстати каспер для обновления пытается подключиться к какому-то прокси 62.99.141.3:3128
Это нормально, или это тоже какие-то "чудеса на виражах" ?

если я всё правильно понимаю, вы мне помочь не сможете?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]