[pv ibn v]

Снова добрый день! Согласно Вашим указаниям установил все обновления для Windows (это было непросто - связь теперь рвётся каждые 5 минут). Установил программу KK.exe, извините но я не понял как в ней сохранить log-файл. Может Вы объясните ламеру что означает "запустить программу с параметром -l" ? Прикладываю новые log'и AVZ и Hijack, не уверен нужны ли они.

[thyrex]

Все-таки успел Кидо пролезть
Флешки никакие не вставляли? Компьютер в локальной сети? На время лечения его лучше от сети отключать

1. Делайте новый лог ComboFix и лог gmer

2.

Может Вы объясните ламеру что означает "запустить программу с параметром -l" ? »

Запускать утилиту KidoKiller так: KK -l log.txt -v
Файл log.txt прикрепите к своему сообщению

[Drongo]

Может Вы объясните ламеру что означает "запустить программу с параметром -l" »

Воспользуйтесь графической оболочкой для kidokiller - Quick Killer - GUI для консольных утилит Лаборатории Касперского. Скачайте архив. Запустите утилиту QuickKiller.exe

1. Установите переключатель в положение KidoKiller
2. Установите галочку Записать в лог 'report'
3. Нажмите кнопку Выполнить

Дождитесь окончания сканирования и после чего в папке из которой был запущен QuickKiller появится лог report-[Kido].txt прикрепите его к сообщению.

[pv ibn v]

Drongo, спасибо, а то у нас, ламеров, от одного вида командной строки в груди что-то останавливается .

thyrex Флешки никакие не вставляли? Компьютер в локальной сети?

Нет не вставлял, локальной сети нет. Хм... наверное мне надо было упомянуть в первом посте, а не сейчас, но я не могу подключится к сети с активным брэндмауэром, приходится его отключать, а затем снова включать. Во время сканирования Combofix ругался на Avira, хотя я его выключал. Мне его нужно удалить? Как-то стрёмно без антивируса. Ещё он (Combofix) говорит, что нужна Windows recover console - что это и где её взять?

[thyrex]

Ещё он (Combofix) говорит, что нужна Windows recover console - что это и где её взять? »

Можете установить Recovery Console по инструкции - how-to-use-combofix, и http://support.microsoft.com/kb/310994 - скачайте установочный файл для своей ОС и сохраните на рабочий стол (напр. Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать также этот файл), закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console. Доп. см. Программа для Windows XP Professional с пакетом обновления 2 (SP2): Установочные диски для установки с гибкого диска

Лог comboFix старый выложили.
Странно, что КК ничего не нашел

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
C:\WINDOWS\system32\cdbmq.dll

Driver::
thhoejcu

Folder::

NetSvc::
thhoejcu

Registry::
[-HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\thhoejcu]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\thhoejcu]

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикре-пите к сообщению.

Новый лог gmer также сделайте

[pv ibn v]

Лог comboFix старый выложили. »

И как же я их перепутал? Сорри.
Выполнил Ваши инструкции. Прикрепляю новые логи. Надеюсь, что в этот раз всё правильно сделал.

[thyrex]

Обновления против Kido установить успели?

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::

Driver::

Folder::

NetSvc::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7953:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[pv ibn v]

Обновления против Kido установить успели? »

Обновления чего? Обновления Windows установил те, которые она сама сказала. Combofix сам загрузил какие-то обновления.
Выполнил указанный скрипт.

[thyrex]

Что сейчас с проблемой?

Хм... наверное мне надо было упомянуть в первом посте, а не сейчас, но я не могу подключится к сети с активным брэндмауэром, приходится его отключать, а затем снова включать. »

Речь идет о файрволле в составе PC Tools? Если да, то настроен ли он корректно?

[pv ibn v]

Со вчерашнего вечера сеть обрывалась каждые 5 минут (примерно). После выполнения последнего скрипта Combofix 20 минут без перебоев.

Речь идет о файрволле в составе PC Tools? Если да, то настроен ли он корректно? »

Если бы я ещё знал как его настраивать корректно... Скачал, установил, висит в трее. Только сейчас понял, что эти 20 минут он был выключен. Включил - связь оборвалась... Э-э-э но проблемы у меня начались, когда PC Tools не было.