Решена - Вирус Net-Worm.Win32.Kido.ih невозможно удалить, как избавиться?

После того как с вашей помощью избавился от Trojan.Win32.Inject.bkiu каспер частенько выдает Net-Worm.Win32.Kido.ih , пишет невозможно удалить, но потом все же удаляет. Вот логи .



+ uVS http://rghost.ru/39665692

 

так же есть зависания в системе, но может это от каспера

 

Доброе время суток!

Выполните в строго установленном порядке:

1. ОБЯЗАТЕЛЬНО ОТКЛЮЧИТЕ АНТИВИРУС КАСПЕРСКОГО!!!

2. Скачайте архив KidoKiller.zip и распакуйте его в отдельную папку на зараженном компьютере.

3. Зайдите в распакованную папку и запустите файл KK.exe, дождитесь завершения процесса сканирования.
(Будет произведено обнаружение и удаление вредоносных файлов, по завершению будет выведен отчет. Для закрытия нажмите любую клавишу).

4. Обязательно установите все 3 патча от Microsoft:
http://www.microsoft.com/technet/security/...n/MS08-067.mspx
http://www.microsoft.com/technet/security/...n/ms08-068.mspx
http://www.microsoft.com/technet/security/...n/ms09-001.mspx

5. Выполните скрипт в uVS (как выполнить скрипт):

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\RAR$EX00.141\WARKEY\WARKEY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\РАБОЧИЙ СТОЛ\WARCRAFT III V1.26A\WAR3.EXE
deltmp
delnfr
restart

После выполнения скрипта, компьютер будет перезагружен.

5. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

После чего, перезагрузите компьютер и сообщите результат.

 

MBAM отчет

 

Чисто.
Сообщите, что с проблемой?

 

ЦП стал грузиться не так сильно, Кидо пока не появлялся. Спасибо!

 

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. Если проблема более не беспокоит, на этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -