nadmarik, извините за долгое отсутствие-командировка
Продолжим лечение
А вы RAdmin - удаленное управление компьютером (r_server.exe) сами устанавливали себе?
по поводу проблемы вашей, у вас Kido.
1) Сохраните приведённый ниже текст в файл
cleanup.bat в ту же папку, где находится 7xzq5kl8.exe случайное имя утилиты (gmer)
Код:
7xzq5kl8.exe -del service ohrqk
7xzq5kl8.exe -del file "C:\WINDOWS\system32\zfyspqu.dll"
7xzq5kl8.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ohrqk"
7xzq5kl8.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ohrqk"
7xzq5kl8.exe -reboot
И запустите сохранённый пакетный файл
cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.
2) а)Обязательно установите все 3 патча от MS:
MS08-067
MS08-068
MS09-001
3) [б]скачайте утилиту из вложения[/b] и пролечитесь
# Скачайте архив
kk.zip и распакуйте его в отдельную папку на зараженном компьютере.
# Запустите файл
kk.exe.
При запуске файла kk.exe без указания каких-либо ключей утилита останавливает активное заражение (удаляет потоки, снимает перехваты), выполняет сканирование основных мест, подверженных заражению, сканирует память, чистит реестр, проверяет flash-накопители.
# Дождитесь окончания сканирования.
По окончании сканирования на компьютере утилита будет ожидать нажатия любой клавиши для закрытия.
Внимание! Если на компьютере, на котором запускается утилита KidoKiller, установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
+ к вышесказанным рекомендациям
Установите пароль на учетную запись администратора, если пароль установлен, то убедитесь в его сложности (qwert или 1234 не есть сложный пароль)
Отключите автозапуск программ с различных носителей, кроме CDROM. Для этого скопируйте этот код в блокнот, сохраните под любым именем с расширением
.reg Кликните по файлу и подтвердите добавление в реестр.
Код:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000dd
4) у вас уязвимая система (при сетевом черве обновляем в обязательном порядке!):
*Platform: Windows XP SP2 (WinNT 5.01.2600) до
Service Pack 3 (может потребоваться активация)
*Internet Explorer до
IE8 даже если им не пользуетесь
К следующему сообщению должны быть прикреплены
свежие логи:
1) AVZ
2) Gmer
3) Rsit
4) MBAM
