Нет доступа к антивирусным сайтам [Net-Worm.Win32.Kido.ih ]

[dmitry7]

Здравствуйте

Сегодня я обнаружил что у меня нет доступа к антивирусным сайтам. К этому сайту тоже. Сейчас пишу через анонимайзер. Может быть ещё какие-то проблемы есть, я не знаю. Помогите пожайлуста.

Прошу прощения за нарушения правил, но к сообщению прикрепить файлы не удалось.

_http://rapidshare.com/files/179200065/LOG.rar.html

[Aleksandra]

Вместо virusinfo_cure.zip нужен virusinfo_syscheck.zip.

[dmitry7]

Посмотрите ещё раз пожалуйста.

_http://rapidshare.com/files/179311475/log.rar.html

Спасибо.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
QuarantineFile('C:\WINDOWS\system32\tmpmtlyf.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.

Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

[dmitry7]

Отправил согласно правилам, однако мне выдало: "Результат загрузки.
Ошибка загрузки. Данный файл уже был загружен."

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 ClearQuarantine;
 SetAVZGuardStatus(True);
 SetAVZPMStatus(True);
 DeleteFile('C:\WINDOWS\system32\tmpmtlyf.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
 RebootWindows(True);
end.

Компьютер перезагрузится.

Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к этой теме.

[dmitry7]

Спасибо. Проблема решена. Все сайты работают. Пишу напрямую. Присоединил файл.

[AndreyKa]

В логе чисто. А был Net-Worm.Win32.Kido.ed, сетевой червь, использующий для проникновения на компьютер уязвимость, описанную тут http://www.microsoft.com/technet/sec.../MS08-067.mspx.

[dmitry7]

Благодарю за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\tmpmtlyf.dll - Net-Worm.Win32.Kido.ed (DrWEB: Trojan.Siggen.2002)