Проблема с удалением вируса

Не могу справиться с вирусом Net-Worm.Win32.Kido.da Касперский не может ни удалить ни вылечить. Помогите пожалуйста.
Вылаживаю отчет анализа проведенный Kaspersky Virus Removal Tool.

1.Скачать этот патч [url]http://virusinfo.info/showpost.php?p=333137&postcount=9[/url]

2.Скачать утилиту Clwk [url]http://support.kaspersky.ru/faq/?qid=180593202[/url]

3.Отключится от сети

4.Очистить временные папки и кеш браузера

5. Установить заплатку

6.Запустить Clwk

Спасибо, не не помогло :( Заплатка поставилась успешно а kwk ничего не нашел, но Касперский все равно кричит тревогу но так вирус удалить не может :( А сетевые атаки с порта 445 так и продолжаются. Может как нить по другому можно справиться с проблемой?

Давайте логи AVZ...

Сори, но я не знаю че такое логи AVZ

Мы вам подскажем :) [url]http://virusinfo.info/showthread.php?t=1235[/url]

Скачал AVZ токо логи не могу найти, протокол токо написало

Их надо сделать, ст.скрипт 2 и 3...

Извините, но я не могу понять где находяться логи AVZ. Выполняю все по правилам, а папки LOG в директории проги найти не могу, только Baze. Так что извините, но выкладываю только логи программы Hijack. :(

О, сори, нашел лог АВЗ но токо 1, [B]virusinfo_syscure.zip найти не удалось :( . Вылаживаю


[/B]

Ау, ответьте плиз.

Что значит не удалось найти? Ст.скрипт 3 делали?

В 3 описуется как создать hijackthis.log, его я выложил вроде. В папке LOG проги AVZ я нашел токо virusinfo_syscheck.zip, а virusinfo_syscure.zip не нашел.

Стандартный скрипт номер 3 выполните и лог должен появиться...

О, спасибо большое, я просто раньше делал все эти действия не выгружая антивирус. Забыл блин, та и что такое стандартный скрипт 3 не сразу понял :) Я сделал стандартный скрипт 3 с выгруженным касперычем и там около 5 тысяч файлов было вылечено из архивов. Потом запустил Касперский и он смог нейтрализовать вирус. Спасибо большое!

О блин, опять заражен после перезагрузки :( Я в шоке
Вылаживаю логи

Вы мне поможете или нет? :(

Вы видели сколько у нас тем? Щас поможем...

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\zhjcxnz.dll');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Огромное спасибо, и извините за нетерпеливость. Просто первый раз такое вижу, что вирус удалить нельзя. Я выполнил скрипт повторил логи и касперский вроде нейтрализовал угрозу. ребутнул кампьютер - вроде все норм. Но для проверки все таки выложу логи. Еще раз спасибо огромное и буду благодарен если логи проверите.

Блин, вируса вроде нету. но сетевые атаки продолжаются :( Проверяю камп Касперычем.

Так атаки - они снаружи. Там-то зверья полно.

Эх, это опять я. Думал и правда зверья много в инете, что сетевых атак куча, но посморев сайт касперыча по признакам понял, что вирус то остался. Атаки всегда идут примерно раз в 3-5 мин, ну это оч часто. И называются Instrusion.Win.NETAPI. и чето там дальше, короче как и на сайте касперыча сказано. Скачивал и матч для Виндовс и КидоКиллер этот - вирус не находит, полная проверка кампа Касперычем тож не помогает а атаки уже замахали :( Помогите плиз.

Дословно процитируйте, что там про атаки говорится. Сдаётся мне, что всё-таки снаружи долбятся.

1. При наличии зараженных компьютеров в локальной сети повышается объем сетевого трафика, поскольку с этих компьютеров начинается сетевая атака.
2. Антивирусные приложения с активным сетевым экраном сообщают об атаке Intrusion.Win.NETAPI.buffer-overflow.exploit.

Вот такие симптомы у меня.

C каких адресов атака идёт - не говорят?

С айпишников локальной сети

Вот там зверьё и живёт.

Перед тем как словил этот Кидо такого не наблюдалось. И опять же:
1. При наличии зараженных компьютеров в локальной сети повышается объем сетевого трафика, поскольку с этих компьютеров начинается сетевая атака.

Так [u]с этих[/u], а не [u]на эти[/u].