Последствия червя Kido

**Korts** · 14.05.2009, 17:03

Столкнулся с этим червем. Скачал kidokiller.
Сайты антивирусов стали открываться.
Теперь об оставшихся проблемах.
1. Через 10-15 минут работы в интернете вылетает ошибка SV_HOST что память не может быть "read" или "write". Если нажать ОК или Отмена - компьютер виснет намертво. если не трогать это сообщение, то все в порядке. работаю дальше.
2. Доктор веб детектит вирус Win32.HLLW.Shadow.based
По инструкции данной сдесь: http://news.drweb.com/show/?i=204&c=5 скачал 3 патча, установил, перезагрузился. Не помогло.
3. При каждой загрузке ПК вылетает сообщение о новом оборудование. Я удаляю его в диспетчере устройств, а оно сново появляется.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 14.05.2009, 18:15

Выполнить:

Код:

begin
 QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\psc_2.071\winio.sys','');
end.

Прислать карантин по Правилам.

**Korts** · 16.05.2009, 20:29

Сделал. Но карантин пустой

**Aleksandra** · 17.05.2009, 12:53

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

**Korts** · 17.05.2009, 16:32

вот пожалста

**Aleksandra** · 17.05.2009, 17:22

1. Временно деинсталлируйте Comodo.
2. Скачайте IceSword. Запустите, слева внизу нажмите Registry, затем найдите ветку:

HKLM\SYSTEM\ControlSet003\Services\Wmdmagent

и удалите все ключи с Wmdmagent...

Тоже самое на

HKLM\SYSTEM\ControlSet004\Services\Wmdmagent
HKLM\SYSTEM\ControlSet005\Services\Wmdmagent
HKLM\SYSTEM\ControlSet006\Services\Wmdmagent
HKLM\SYSTEM\ControlSet007\Services\Wmdmagent
HKLM\SYSTEM\ControlSet009\Services\Wmdmagent

3. Обязательно деинсталлируйте эмулятор дисков и повторите лог Gmer.

Как искать и удалять ключи реестра с помощью IceSword http://virusinfo.info/showthread.php?t=39413

Ключей много, поэтому поиск по

Wmdmagent

Вам в помощь.

**Korts** · 17.05.2009, 23:09

Спасибо. завтра отчитаюсь о результатах

**Korts** · 19.05.2009, 12:55

HKLM\SYSTEM\ControlSet004\Services\Wmdmagent
HKLM\SYSTEM\ControlSet005\Services\Wmdmagent
HKLM\SYSTEM\ControlSet006\Services\Wmdmagent
HKLM\SYSTEM\ControlSet007\Services\Wmdmagent
HKLM\SYSTEM\ControlSet009\Services\Wmdmagent

В этих ветках нету никаких значений Wmdmagent. Пустота.
Выполнил поиск по всему реестру нашел 6 ключей. Все удалил.
Разницы нету. так же появляются эти сообщения