[santana109]

akok, Pili, СПАСИБО ОГРОМНОЕ я не знаю что это было почему у меня летит винда, но хотябы установив WindowsXP-KB958644-x86-RUS у меня стало заходить и на сайты антивирусов и на майкрософт.
Прошу сказать свои мысли на счет того что у меня летит винда каждый день я выложил все что просили!!!

[Pili]

Прошу сказать свои мысли на счет того что у меня летит винда каждый день я выложил все что просили!!! »

Просто без патча сразу заражается, видимо компьютер находится не в безопасной сети, при установке сразу включайте встроенный брандмауэр windows и сразу ставьте все обновления

Запустите gmer, нажмите справа от вкладки Rootkit/Malware клавишу >>>, выберите вкладку Files. Появится аналог проводника. Найдите файл

C:\WINDOWS\system32\dugircuh.dll

Нажмите Copy и скопируйте файл в отдельную папку, например C:\virus, далее нажмите Deletе для удаления файла и подтвердите удаление.
Выберите вкладку Sevices найдите

eylgy

Пр.кн.мыши - delete или, если будет недоступно, выберите disable и после перезагрузки запустите gmer и выберите - delete
Удалите в реестре (если останется), можно тоже через gmer - вкладка Registry

HKLM\SYSTEM\CurrentControlSet\Services\eylgy HKLM\SYSTEM\ControlSet002\Services\eylgy

Файл можете отослать на newvirus@kaspersky.com
Скачайте OTMoveIt3 by OldTimer и сохраните на рабочий стол.
Запустите OTMoveIt3 (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)

Код:

:Processes
explorer.exe

:Services
eylgy
:Files
C:\WINDOWS\system32\dugircuh.dll
:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eylgy]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\eylgy]
:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!". Выделите (Ctfl+A) и скопируйте (Ctrl+C) текст из окна под панелью "Results" (правая зеленая панель) в следующее сообщение.
Прим: Если файлы и папки не могут быть перемещены немедленно и появиться запись <deleted on reboot>, потребуется перезагрузка. После перезагрузки откройте папку "C:\_OTMoveIt\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

Повторите логи dds, gmer и сделайте по возможности остальные.

[santana109]

Запустите gmer, нажмите справа от вкладки Rootkit/Malware клавишу >>>, выберите вкладку Files. Появится аналог проводника. Найдите файл Цитата:C:\WINDOWS\system32\dugircuh.dll Нажмите Copy и скопируйте файл в отдельную папку, например C:\virus, далее нажмите Deletе для удаления файла и подтвердите удаление. Выберите вкладку Sevices найдите Цитата:eylgy Пр.кн.мыши - delete или, если будет недоступно, выберите disable и после перезагрузки запустите gmer и выберите - delete Удалите в реестре (если останется), можно тоже через gmer - вкладка Registry Цитата:HKLM\SYSTEM\CurrentControlSet\Services\eylgy HKLM\SYSTEM\ControlSet002\Services\eylgy »

вот это не получилось сделать, может я открою удаленный доступ вам через программу TeamViewer

[santana109]

ВОТ Я ПРИКРЕПИЛ архив с логами всех прог что вы указывали:

[santana109]

ПРИ попытке обнавления пишет, я прикрепил скрин

[Pili]

вот это не получилось сделать, может я открою удаленный доступ вам через программу TeamViewer »

Нет, вряд ли TeamViewer может работать через проки. Задавайте конкретные вопросы если трудности возникли.
Судя по логам червь kido удалили.
Проверьте тип запуска служб как здесь и поставьте по умолчанию (напр. служба автоматического обновления, т.е. то? что пишем вам MS).
Сеть работает нормально?
Если ещё остались проблемы, сделайте остальные логи (см. пост 4), AVZ можно уже использовать стандартный.

[santana109]

Проверьте тип запуска служб как здесь »

- конечно очень глупый вопрос но где и как проверить????
сеть работает нормально!!
вроде проблем не осталось кроме той что виндовс не обновляется а так вроде лагов нет

[santana109]

еще один вопрос нужно ли обновлять виндовс???

[Pili]

- конечно очень глупый вопрос но где и как проверить???? »

см. Точечный рисунок.JPG, который вложили, там всё написано.
пуск - выполнить - services.msc
и сравниваете тип запуска служб с таблицей здесь, обратите внимание на службу Автоматическое обновление (Automatic Updates)

еще один вопрос нужно ли обновлять виндовс??? »

Для предотвращения заражения в будущем рекомендуется обновлять и ставить патчи регулярно.
С помощью cureit и AVPTool систему проверяли? Если нет, рекомендую проверить.
На вcякий случай ещ проверьте систему с помощью MBAM
Скачайте Malwarebytes' Anti-Malware здесь, здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (Удалить выделенные). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть

[Odess1t]

Здавствуйте! у меня та же самая проблема... перестал обновлять антивирусы и заходить на сайты.... я не пойму для чего нужны логи и вааще как исправить эту проблему, т. е. удалить этот вирус, я установил все прикреплённые файлы и сделал проверку, но всё равно не заходит на сайты антивирусов, ОЧЕНЬ НУЖНО помогите пожалуйста, если не трудно распишите поподробней что и как делать, а то тут стока программ выложено я нифига не пойму...