Зловреды Net-Worm.Win32.Kido.ih и Trojan.JS.Fraud.af

[BooZ]

Здравствуйте!

Пролечил ПК Kaspersky RescueDisk от Net-Worm.Win32.Kido.ih и Trojan.JS.Fraud.af.Посмотрите логи, похоже остались следы:

[V_Bond]

осталось ... все ... обновления вы так и не ставите ?
выполните затем
http://virusinfo.info/showthread.php?t=40118

[BooZ]

Ставлю, после лечения.Это всё разные компы. :-)
Странно, что Kaspersky RescueDisk не прибил всё.

Добавлено через 47 секунд

Прогоню KidoKiller и еще раз логи сделаю.

[BooZ]

KidoKiller ничего не обнаружил.Вот лог Gmer:

[V_Bond]

сохраните содержимое в блокноте как 1.bat в папке со gmer запустите

i52n1z6x.exe -del service bvzkwwb 
i52n1z6x.exe -del service rqhtpunnc
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bvzkwwb"
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rqhtpunnc"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bvzkwwb"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rqhtpunnc"
i52n1z6x.exe -reboot

повторите лог

[BooZ]

Скрипт выполнил.Вот повторный лог Gmer:

[BooZ]

Остались следы?

[V_Bond]

повторите логи авз

[BooZ]

Повторные логи AVZ:

[polword]

- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Поставте все последние обновления системы Windows - тут

[BooZ]

Спасибо за помощь!!