симптомы:
1. периодически выскакивает сообщение от Касперского с предложением пролечить Net-Worm.Win32.kido.ih, потом пролечить не может, типа удаляет
2. Полная проверка AVZ и CureIt ничего не дала
3. После переустановки Касперского перестал запускаться Анти-Хакер и перестало работать обновление баз
Заплатки на Винду все стоят и стояли, т.к. включен WinUpdate
Логи сделал согласно правилам, прилагаю
Вот последнее сообщение от Касперского
Удалено вирус Net-Worm.Win32.Kido.ih C:\WINDOWS\system32\vuftqfe.vj 26.11.2009 18:25:46
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Поставьте надежный пароль на учетные записи с правами Администратора.
Поменял пароли
переустановил Касперского
смущает наличие в реестре таких значений
\??\C:\WINDOWS\system32\drivers\kl1.sys
и вот такая запись в логах Касперского при выключении компа:
26.11.2009 20:51:25 Попытка процесса C:\WINDOWS\system32\csrss.exe с PID 960 получения доступа к процессу Антивирус Касперского с PID 1372 была заблокирована. Это результат срабатывания механизма самозащиты.
26.11.2009 20:51:34 Защита вашего компьютера отключена в результате завершения работы компьютера.
Это нормальная ситуация?
Последний раз редактировалось dim909; 26.11.2009 в 21:33.
Причина: Добавлено
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Помогите победить Win32.kido.ih
Сообщение от AndreyKa
