Заражен Net-Worm.Win32Kido.ih

Katharsis · Конфигурация компьютера

Скачайте Starter, логи вкладок (файл - сохранить как HTML)"Автозагрузка - все разделы" "Процессы" и "Службы" выложите сюда.

A_kitten · Отправлено: **05:26, 07-02-2011** | #22

День добрый! Выполнила Starter, прилагаю протоколы.
От себя: 1. Удалила из "Автозагрузки" строку с "NodLogin C:\Program Files\ESET\ESET Smart Security\nodlogin.exe" с помощью этой программы, но скорость загрузки не поменялась.
Ранее ESET Smart Security был установлен, потом деинсталлирован, и даже дополнительно вычищался с помощью утилиты, предложенной здесь на форуме. В настоящее время папка с именем C:\Program Files\ESET\ESET Smart Security\ воообще отсутствует.
2. Убирала галочку с элента "KernelFaultCheck %systemroot%\system32\dumprep 0 -k ", не знаю за что отвечает, но скорость загрузки все равно не увеличилась.
3. Пыталась через Starter запустить службу "Сетевые подключения"
Заканчивается с сообщением "Служба не ответила на запрос своевременно (1053)".
Такое чувство, что все службы при попытке запуска перехватываются каким-то левым процессом. и все вырубает.
4. Также не могу загрузить утилиту DrWeb Curelt, попробую сегодня скачать ее заново, о результатах сообщу.

A_kitten · Отправлено: **07:40, 07-02-2011** | #23

Добавлю, что свежескачанный DrWeb Curelt запустился и сейчас работает, о результатах сообщю.

SolarSpark · Отправлено: **11:08, 07-02-2011** | #24

После проверки Curelt повторите, пожалуйста логи AVZ+RSIT

Katharsis · Конфигурация компьютера

Как закончите, выполните этот скрипт.

Эти службы должны быть запущены:

A_kitten · Отправлено: **12:32, 07-02-2011** | #26

DrWeb Curelt:
папка C:\System Volume Information - "Статус" Trojan.MulDrop1.51677
папка C:\Windows\System32\oobe - "Статус" Tool.Wpakill.2
Выполняю AVZ и RSIT

A_kitten · Отправлено: **13:09, 07-02-2011** | #27

Протоколы AVZ и RSIT прилагаю.

A_kitten · Отправлено: **13:39, 07-02-2011** | #28

>>> Как закончите, выполните этот скрипт.
Скрипт выполнила, файл прилагаю.

A_kitten · Отправлено: **13:44, 07-02-2011** | #29

НЕ понимаю, что значит "Эти службы должны быть запущены:"
Я захожу в Starter, пытаюсь поменять статус службы с "Остановлена" на "Работает", через кнопку "Запустить", а мне выдает сообщение, что "Служба не ответила на запрос своевременно (1053)".
Если можно, то поподробнее, что значит "Эти службы должны быть запущены:"
Или как их запустить по другому?

SolarSpark · Отправлено: **14:54, 07-02-2011** | #30

смотрю