вирус в системе

**igor7** · 06.05.2009, 10:50

Добрый день!
Директорский нот подхватил вирус детектируемый касперским как Kido.cv однако удалить его Касп не смог. Лечил в безопасном режиме кидокиллером 3.4.3, обнаружил, удалил, заново проверил, однако осталось ощущение что он где-то притаился в системе.
(ещё поставил обновления WindowsXP-KB921883-x86-ENU и WindowsXP-KB958644-x86-ENU)
Невозможно добиться показа скрытых файлов и папок, в консоли управления компьютером в разделе служебных программ отсутствует группа "локальные пользователи" в общем нечисто.
Помогите разобраться!
(английская XP prof sp2 )

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 06.05.2009, 11:40

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Выполните скрипт в AVZ:

Код:

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_DeleteSvc('rezmrnzd');
BC_Activate;
RebootWindows(true); 
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**igor7** · 06.05.2009, 11:53

"Пофиксите в HijackThis...."

простите, а что такое "пофиксите"?

**Гриша** · 06.05.2009, 11:53

http://virusinfo.info/showthread.php?t=4491

**igor7** · 06.05.2009, 12:12

спасибо за подсказку

)

**igor7** · 06.05.2009, 16:13

всё выполнил, высылаю новые файлы проверок.

почему-то не загружается на Ваш сайт virusinfo_syscure.zip

**Гриша** · 06.05.2009, 16:19

Удалите старый через Мой кабинет, Вложения и прикрепите новый...

**igor7** · 06.05.2009, 16:38

вот

**Гриша** · 07.05.2009, 00:30

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('rezmrnzd');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('rezmrnzd');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...