система тормозит, было заражение

**anavar** · 20.04.2010, 13:15

пытаюсь привести в порядок ноутбук. посмотрите логи пожалуйста, судя по всему какие-то жуки все же остались..AVZ все время ругается на файл в папке windows/system32 по имени X, каждый раз его карантинит, а он все воскрешается..аваст с энтузиазмом занят тем же, и с тем же успехом..)

еще AVZ пишет "Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "acaptuser32.dll" ". Что это за dll ?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 20.04.2010, 14:28

C:\WINDOWS\system32\x - пришлите согласно приложения 2 правил

**thyrex** · 20.04.2010, 14:32

acaptuser32.dll is a part of 3D Capture software. Manufacturer: Adobe Systems, Inc.

В дырявую систему

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

пролазит Кидо

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

**anavar** · 20.04.2010, 14:37

C:\WINDOWS\system32\x - пришлите согласно приложения 2 правил

сделал !

Файл сохранён как 100420_143620_virus_4bcd83a4b3d1a.zip
Размер файла 158631
MD5 b40ff4af6c00f3f18ea3c0e89c4097a9

**thyrex** · 20.04.2010, 14:47

уже детектируется как Net-Worm.Win32.Kido.ih

Рекомендация в сообщении №3

**anavar** · 21.04.2010, 12:53

Сообщение от thyrex

В дырявую систему
пролазит Кидо

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

IE8 и SP3 поставил, кидо киллером поработал..выкладываю свежие логи )

**thyrex** · 21.04.2010, 12:56

Сообщение от anavar

SP3 поставил

А патчи, вышедшие после?

Что сейчас с проблемой?

**anavar** · 23.04.2010, 11:06

Сообщение от thyrex

А патчи, вышедшие после?

Что сейчас с проблемой?

подлатал. вроде пошустрее все работает, лучше
стало ) в логах чисто ? )

**thyrex** · 23.04.2010, 11:28

Ничего необычного

**anavar** · 23.04.2010, 12:19

Сообщение от thyrex

Ничего необычного

спасибо !

**CyberHelper** · 24.04.2010, 12:19

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\x - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, AVAST4: Win32:Confi [Wrm] )