[regist]

в обязательном порядке скачайте и установите все обновления безопасности windows + SP3
особенное внимание обратите на эти заплатки
MS08-067
MS08-068
MS09-001

Отключите автозапуск программ с различных носителей, кроме CDROM. Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:

Код:

REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221

Нажмите enter. Для подтверждения перезаписи нажмите Y.

Воспользуйтесь графической оболочкой для kidokiller - Quick Killer 3.0 Final - GUI для консольных утилит Лаборатории Касперского. Скачайте архив. Запустите утилиту Quick Killer.exe

1. Выбрать в списке кидокилер KidoKiller
2. Установите галочку Записать в лог 'report.txt'
3. Установите галочку Удаление остатков служб оставшихся после вируса
4. Перейдите на следующую страницу нажав кнопку >> и выберите Отключить автозапуск со всех носителей
5. Не ждать нажатия любой клавиши...
6. Нажмите кнопку Запустить KidoKiller

Дождитесь окончания сканирования и после чего в папке из которой был запущен QuickKiller появится лог report-[Kido].txt прикрепите его к сообщению.

Сделайте повторные логи AVZ + выполните лог RSIT

[Milanabellp]

у меня не обновляется Windows, не отключается автозапуск, и утилита скачалась блокнотом.

имею в виду кидокиллер финал 3, а просто кидокиллер не открывается.

[regist]

и утилита скачалась блокнотом. имею в виду кидокиллер финал 3, »

откройте блокнот, там внутри ссылка на скачивание утилиты http://tools.oszone.net/Drongo/QuickKiller.rar

[SolarSpark]

Milanabellp,

1. Загрузите GMER по одной из указанных ссылок:
   Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
2. Временно отключите драйверы эмуляторов дисков.
3. Запустите программу (пользователям Vista/Seven запускать от имени Администратора по правой кнопке мыши).
4. Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
5. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
   
   • Sections
   • IAT/EAT
   • Show all
6. Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
7. Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
8. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

9. Подробную инструкцию читайте в руководстве

[Milanabellp]

Извините может что не поняла, я просматриваю блокнот, там непонятный набор букв и цифр,этого всего много, вот пример.Rar! Пђs
+!tЂђ- t а ˜:Ъmt?5 Menu.ini рѕЄЊ§ZцЩіј&гWы<+ґA ДKqЯЌaкіч
…EЦ Lk$Ќ
&r#чх®”ОЪQ!'љ$<JДЃ|*ЏЩUW?Т)’#Ъ!ядQХРq/¬lYzҐб;$E
* Ќ@\ґЏt™ю1Л ьЇцuж‚HV‰*Г·ДeЂЉxuаш~Н@ИЦШLЯc>ґx†Ђ•OS.{¶ж[N.·J;3Ј‰‹”:XСGКZqWя”«’«‘љ?p*Dщдї±]¦кхґ3/d,ёЦЕ1Т€єЩђ0„ВЯоГнnѕ3©5rЉ«@



и так далее. скачала Gmer но пока ничего не сделала, надо сначала разобраться с блокнотом?

[SolarSpark]

скачала Gmer но пока ничего не сделала, надо сначала разобраться с блокнотом? »

не надо, давайте гмер запускайте, как я написала

[Milanabellp]

Посылаю лог гмер, долго возилась пока прикрепился.

[SolarSpark]

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится s3see5wf.exe случайное имя утилиты (gmer)

Код:

s3see5wf.exe -del service flazthwgv
s3see5wf.exe -del file "C:\WINDOWS\system32\ddncfqz.dll"
s3see5wf.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\flazthwgv"
s3see5wf.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\flazthwgv"
s3see5wf.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

в обязательном порядке скачайте и установите все обновления безопасности windows + SP3 особенное внимание обратите на эти заплатки MS08-067 MS08-068 MS09-001 »

это выполните обязательно!

[Milanabellp]

Я не вижу файла cleanup.bat . я в загрузках нахожу s3see5wf.exe нажимаю на открыть папку, и в итоге там 2 gmer . первый такой - s3see5wf.exe, второй 9qbl2soz.

Может мне надо создать такой файл, все никак не разберусь.