Замучил вирус net-worm.win32.kido.ih

[James026]

Здравствуйет,проблема вот в чём:При запуске системы и подключения к интернету,каспер выдаёт предупреждение о вирусе net-worm.win32.kido.ih причём файл находится на томже диске где и винда,после того как он его "удаляет" через некоторое время вылазит ошибка Generik Host Process for Win32 Services,потом отрубается инет,меню пуск становится классическим,ну всё визуальное оформление стремится к виндовсу 9
У меня стоит Каспер с кис 2009,базы обновляю каждые 3 дня.
Пожалуйста помогите!))Очень прошу)

[Гриша]

В логах его нет, в каком файле его находит KIS?

[James026]

D:\WINDOWS\system32\ctahjbk.dll

Добавлено через 6 минут

вообще он каждый раз по разному.он может быть и в моих документах,и в винде

Добавлено через 10 минут

терь он сдесь d:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\5y5fo7aa\mvkg[1].jpg

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
if Deletefile('%Systemroot%\ctahjbk.dll') then
AddTolog ('файл удален') else
AddTolog ('файл не удален');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SaveLog (GetAvzDirectory+'log.txt');
RebootWindows(true);
end.

Прикрепите log.txt...

[James026]

как я понял из лога,файл не удалился

[James026]

моглибы вы написать скрипт,который служылбы для удаления фалов,ну чтобы я просто туда путь к файлу вбил и всё

Добавлено через 1 минуту

я думаю он примерно выглядить должен так

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('Путь к фалу');
      
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Гриша]

да, подставьте туда D:\WINDOWS\system32\ctahjbk.dll

[James026]

ды уже всё проывал,при перещагрузки системы этот вирь опять поевляется уже в другом каталоге

[Гриша]

Заплатка стоит?

[James026]

ну вроде постоянно с майкросов апдайт скачиваются обновления,ну ща ещё пасмарю,мож чё нвое есть

Добавлено через 8 минут

блин,вообще решил вручную зайти на макрософт ну и посмореть какие обновления нужны,а он пишет типа ошибка,отключены какието службы,ну как там написано смотрю,и действительно отключены,хотя обычно они всегда работают,и центр обновлений никаких ошибок не выдал,вот счас качаю обновленя,буду ставить.
А почему службы отключились,проделки вирусни?

[Гриша]

Да, это его дела...

[James026]

установил,вроде всё нормалек,спасибо)

Добавлено через 1 час 42 минуты

кстати,вот ятобы вы выбрали каспер или нод 32 ?)

[Гриша]

Я уже давно сделал свой выбор: Касперский