Не_заходит в контакт, виснет через час комп...

[Nilix]

собсно таковая ситуация, на компе друга не_работают никакие сайты с приставкой -virus в имени сайта, в том числе и этот. дальше цитирую:

Зависает комп после часа его использования.НА сайте Вконтакте ру когда я пытаюсь подлогиниться пишет акаунт заблокирован активируйте его с помошью смс.А еще на Этом сайте пишет такую ошибку Warning: fread() [function.fread]: Length parameter must be greater than 0 in Z:\home\217.114.215.209\www\counter.php on line 25
2
1
1
Когда я пытаюсь подлогинится к квипу версии 2005 build 8092 пишет связь прервана проверьте настройки подключения.

....
логи с компа друга прилагаются

[Kuzz]

Похоже это как раз для Вас:

Краткое описание семейства Net-Worm.Win32.Kido. (По ESETу Win32/Conficker)
Способы удаления
Удаление сетевого червя производится с помощью специальной утилиты KK.exe.

Локальное удаление:

1. Скачайте архив KK_v3.4.7.zip и распакуйте его в отдельную папку на зараженной машине.
2. Запустите файл KK.exe .

Замечание
По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KK.exe с ключом -y.
3. Дождитесь окончания сканирования.
ВниманиеЕсли на компьютере, на котором запускается утилита KK.exe , установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
4. Выполните сканирование всего компьютера с помощью вашего Антивируса.


Внимание! С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:
* Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).
* Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
* Отключить автозапуск исполняемых файлов со съемных носителей, запустив утилиту KK.exe с ключом -a.
* Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.

Далее:
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sys32.exe','');
 DeleteService('GarenaPEngine');
 QuarantineFile('C:\Temp\CTQ9.tmp','');
 QuarantineFile('C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe','');
 QuarantineFile('c:\windows\tsnp2std.exe','');
 DeleteFile('C:\Temp\CTQ9.tmp');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sys32.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('C:\WINDOWS\system32\kxtkooql.dll');
BC_ImportDeletedList;
ClearHostsFile;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить логи

[Nilix]

это kido?

[Kuzz]

Очень похоже на то.
Но там не только он

[Nilix]

о, забыл сказать, на рабочей машине нету никакого антивируса