Добрый день, комп вроде нормально работал, но все равно складывалось впечатление что в системе не все нормально, по причине того что утилита KK периодически находила kido в системе и удаляла, через неделю опять запускаю проверку опять находит, решил проверить комбофиксом и он обнаружил руткит, посмотрите логи пожалуйста все ли он удалил или нет
Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::
File::
Driver::
NetSvc::
xgklrhzu
lnnxjxi
cmebhlz
Folder::
Registry::
FileLook::
DirLook::[/CODE]
После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
[URL="http://virusinfo.info/pravila_old.html"][COLOR="blue"]Сделайте логи по правилам[/COLOR][/URL]
Извиняюсь что так долго делал логи, выкладываю,
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
RebootWindows(true);
end.[/CODE]
В остальном подозрительного нет.
- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
c:\windows\system32\eaebeeadde2_r.dll в логах комбофикса нашел, какое-то подозрительное название
[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]
и вкладка "Восстановление системы" исчезла и диалога свойств Мой Компьютер
[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]
службу отвечающую за восстановление отключил, считаю тему закрытой, спасибо [B]polword[/B]