clrav

Ответ от Андрей семенов[гуру]
Перевести
Локальное удаление KIDO
1. Сохраните архив KK.zip из вложения к письму (текущая версия утилиты -3.4.12) и распакуйте его в отдельную папку на зараженной машине.
1. Если у вас на зараженном компьютере установлены следующие программы Лаборатории Касперского:
- Kaspersky Internet Security 2009;
- Антивирус Касперского 2009;
- Kaspersky Internet Security 7.0;
- Антивирус Касперского 7.0;
- Kaspersky Internet Security 6.0;
- Антивирус Касперского 6.0;
- Антивирус Касперского 6.0 для Windows Workstations;
- Антивирус Касперского 6.0 SOS;
- Антивирус Касперского 6.0 для Windows Servers.
Внимание пожалуйста, отключите в Антивирусе Касперского компонент Файловый Антивирус на время работы утилиты.
2. Запустите файл KK.exe .
При запуске файла KK.exe без указания каких-либо ключей утилита останавливает активное заражение (удаляет потоки, снимает перехваты) , выполняет сканирование основных мест, подверженных заражению, сканирует память, чистит реестр, проверяет flash-накопители.
Замечание По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KK.exe с ключом -y.
3. Дождитесь окончания сканирования.
Внимание Если на компьютере, на котором запускается утилита KK.exe, установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
4. Выполните сканирование всего компьютера с помощью Антивируса Касперского.
5. Повторите активацию. Если активация снова не проходит, просканируйте компьютер, запустив поочередно оставшиеся 2 утилиты из вложения к письму ( Klwk и и clrav ).
Ссылки по теме:
http :// ссылка /ru/descriptions/6324806/Net -Worm.Win32.Kido .ih