после Kido и еще чего-то

[M!ke]

на ноут подлые одногруппники запустили авторанов, которых в инсте куча.
лечил КИСом 2009-ым, нашел Packed.Win32.Klone.bj, Net-Worm.Win32.Kido.eo, Trojan.Win32.Autoit.vp.
также использовался AVZ.
в итоге все было удалено-убито, но скрытых файлов с папками увидеть не удается.
последняя заплатка на винду (от Kido спасающая) была поставлена до создания логов.
утилитка anti_autorun не выказывает признаков беспокойства, на флешки левого ничего не пишется...
...вроде, все...

посмотрите, пожалуйста, не осталось ли хвостов всего этого доброго, и оч хотелось бы папочки с файлами скрытыми увидеть вновь.

надеюсь на Вашу помощь.

С уважением,
Михаил.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[M!ke]

спасибо за оперативный ответ!

процесс csrcs.exe убит был давно, на карантине пустота.
файлы с папками скрытыми показались.

имеет ли смысл высылать чего-нить?

[Гриша]

Имеет...

[M!ke]

вот оно логи, карантин-таки после выполнения скрипта пуст.

напрягает при проверке AVZом его ругня на касперовский драйвер klif.sys.

[Гриша]

В логах чисто, установите SP3+all updates...

[M!ke]

огромное спасибо Вам за помощь!


но у меня остался вопрос маааленький
были в трее значки ви-фи, примочки для копирования(SuperCopier), и еще чего-то...
оч удобно было ранее управлять сеткой беспроводной с трея.
грузиться-то оно все грузится, но вот значки хотелось бы увидеть...
похоже, ушли они совсем недавно, а именно этой ночью
не подскажете, как вернуть беглецов?