Червь блокирует антивирусники

**werlon** · 18.04.2009, 15:59

Червь блокирует доступ к антивирусным сайтам , записывается в корневую папку на любые сменные носители, периодически вызывает непроизвольное дергание курсора, перезагрузку компьютера. На работе антивирусник на флешке находит червь и удаляет его, но домашний компьютер каждый раз снова все заражает. Поэтому, выполняя инструкцию, проверял не только диски С и D, но и две флешки.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**werlon** · 18.04.2009, 16:04

НЕ смог прикрепить к прошлому сообщению файлы

**V_Bond** · 18.04.2009, 16:22

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\dhzpo.dll');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('D:\RECYCLER\S-1-5-21-299502267-2139871995-839522115-1003\Dd25.zip','');
 DeleteFile('D:\RECYCLER\S-1-5-21-299502267-2139871995-839522115-1003\Dd25.zip');
 DeleteFile('F:\autorun.inf');
 DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
затем
http://www.kaspersky.ru/support/wks6...?qid=208636215
и новые логи

**werlon** · 18.04.2009, 18:15

Сделал

**light59** · 18.04.2009, 20:11

Что с проблемой?

**werlon** · 19.04.2009, 12:23

Всё то же: на этот сайт можно зайти только по IP, на Dr.Web также зайти не могу , видимо, вирус по-прежнему сидит и пакостит. Проблема в том, что глюками компьютера он проявляет себя иногда и спонтанно. Пока этого не было.

**Aleksandra** · 19.04.2009, 12:27

Сделайте лог Gmer http://virusinfo.info/showthread.php?t=40118

**werlon** · 20.04.2009, 21:25

Сделал
Сегодня на работе антивирус на флешке как всегда нашел TROJ_DOWNAD.INF ( E:\Autorun.inf )
И так каждый раз, когда дома пользуюсь флешкой, а потом приношц её на работу.

**V_Bond** · 20.04.2009, 21:32

выполните http://www.kaspersky.ru/support/wks6...?qid=208636215
затем заново лог Gmer

**werlon** · 21.04.2009, 23:38

Снова сделал (я такую последовательность уже один раз делал)

**werlon** · 21.04.2009, 23:41

Лог

**Bratez** · 22.04.2009, 04:42

В AVZ установите драйвер расширенного мониторинга (AVZPM), перезагрузите компьютер и сделайте новый лог syscheck (п.2 раздела Диагностика).

**werlon** · 22.04.2009, 22:22

И так сделал

**V_Bond** · 22.04.2009, 23:06

скачайте C:\WINDOWS\system32\dhzpo.dll force delete и новые логи

**werlon** · 23.04.2009, 01:27

Подскажите пожалуйста, как в скачанной программе выполнить указанную команду ?

**pig** · 23.04.2009, 01:33

http://virusinfo.info/showthread.php?t=17228

**Bratez** · 23.04.2009, 03:34

C:\WINDOWS\system32\dhzpo.dll >>>>> Net-Worm.Win32.Kido.cu

Как только удалите, сразу ставьте SP3 и последующие обновления, иначе ваша битва с Кидо никогда не закончится.

**CyberHelper** · 24.04.2009, 03:34

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения вредоносные программы в карантинах не обнаружены

Червь блокирует антивирусники (заявка № 44090)

Опции темы

Червь блокирует антивирусники

Итог лечения

Похожие темы

Червь & Троян блокирует выход в интернет.

Не запускаются антивирусники

Червь блокирует отдельные сайты [Net-Worm.Win32.Kido.ih ]

Не обновляются антивирусники

Помогите, антивирусники молчат

Ваши права в разделе