Вирус

[marninka]

Здравствуйте,посмотрите мои логи,все ли там впорядке?(я в этом ничего не понимаю) и еще вопросик у меня касперский всевремя сообщает об вирусе Kido,потом вроде удаляет,затем опять обнаруживает,может у меня на компе вирус?

[polword]

1. Скачайте такую утилитку и провертесь ей

После лечения:
1. Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
2. Сделайте лог Gmer

[marninka]

вот выкладываю,незнаю правильно сделала или нет чего то про gmer не поняла последние.и в kk.exe вышли все нули

[polword]

сделали все правильно.
Сохраните текст ниже как 1.bat в ту же папку, где находится okk7qtvl.exe (GMER) и запустите этот батник(1.bat):

okk7qtvl.exe -del service jydyon
okk7qtvl.exe -del file "C:\WINDOWS\system32\xxrffocw.dll"
okk7qtvl.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jydyon\Parameters"
okk7qtvl.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jydyon"
okk7qtvl.exe -del reg "HKLM\SYSTEM\CurrentControlSet001\Services\jydyon\Parameters"
okk7qtvl.exe -del reg "HKLM\SYSTEM\CurrentControlSet001\Services\jydyon"
okk7qtvl.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\jydyon\Parameters"
okk7qtvl.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\jydyon"
okk7qtvl.exe -reboot

Компьютер перезагрузится

Добавлено через 3 минуты

после перезагрузки повторите лог Gmer и virusinfo_syscheck.zip

[marninka]

Вот я зделала что сказали,так у меня есть на компе вирус или нет?

[polword]

есть и его надо удалить

Сохраните текст ниже как 1.bat в ту же папку, где находится c6js5ykk.exe (GMER) - проверьте что бы именно этот файл был
и запустите этот батник(1.bat):

c6js5ykk.exe -del service jydyon
c6js5ykk.exe -del file "C:\WINDOWS\system32\xxrffocw.dll"
c6js5ykk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jydyon\Parameters"
c6js5ykk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jydyon"
c6js5ykk.exe -del reg "HKLM\SYSTEM\CurrentControlSet001\Services\jydyon\Parameters"
c6js5ykk.exe -del reg "HKLM\SYSTEM\CurrentControlSet001\Services\jydyon"
c6js5ykk.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\jydyon\Parameters"
c6js5ykk.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\jydyon"
c6js5ykk.exe -reboot

Компьютер перезагрузится

после перезагрузки снова повторите лог Gmer и virusinfo_syscheck.zip

[marninka]

ничего он не перезагружается,он открыл окно,где быстро пробежали какие то буквы закрыл его,и отпечатал в этой же папки файл (0 кб. юьюушэх!)все равно выкладывать логи?

[polword]

лог Gmer новый выложите

[marninka]

новый лог

[polword]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer; 
KeyList : TStringList;
KeyName : string;                           
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
 begin
 KeyName := AName+'\'+KeyList[i];
 RegKeyResetSecurity(ARoot, KeyName);
 RegKeyResetSecurityEx(ARoot, KeyName);
 end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
 i : integer;
 KeyList : TStringList;
 KeyName : string;                           
begin
 Result := 0;
 if StopService(AServiceName) then Result := Result or 1;
 if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
 KeyList := TStringList.Create;
 RegKeyEnumKey('HKLM','SYSTEM', KeyList);
 for i := 0 to KeyList.Count-1 do
  if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
   KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
   if RegKeyExistsEx('HKLM', KeyName) then begin
    Result := Result or 4;                  
    RegKeyResetSecurityEx('HKLM', KeyName);
    RegKeyDel('HKLM', KeyName);
    if RegKeyExistsEx('HKLM', KeyName) then               
     Result := Result or 8;                  
   end;
  end;                 
 if AIsSvcHosted then
  BC_DeleteSvcReg(AServiceName)
 else
  BC_DeleteSvc(AServiceName);
 KeyList.Free;
end;
begin
 QuarantineFile('C:\WINDOWS\system32\xxrffocw.dll','');
 BC_ServiceKill('jydyon');
 DeleteFile('C:\WINDOWS\system32\xxrffocw.dll');
 BC_Activate;
 Rebootwindows(true);
end.

После перезагрузки:
- Сделайте повторные логи virusinfo_syscheck.zip и Gmer

[marninka]

Все зделала,выкладываю,спасибо вам большое что помогаете

[polword]

в логах чисто. Если что-то еще беспокоит отпишитесь

[marninka]

Спаибо большое,думаю темку можно закрыть