Вирус Win32.Sector.xxx либо Win32.Sality.

[Akela]

Столкнулся с этим вирусом. Пробывал сам вылечить помогло слабо. Диспетчер задач доступен и реестр тоже, safemode пока что тоже... НО. не могу от него избавиться, вроде как все удалю, а он через 1-2 перезагрузки опять *.exe файлы портит.
Че с ним делать?

[V_Bond]

http://virusinfo.info/showthread.php?t=15927
затем новые логи ...

[Akela]

После "того" поставил нод32, вроде ничего не детектирует. Присылаю новые логи, проверьте, пожалуйста, может осталось че-нить?

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('dac970nt');
 QuarantineFile('C:\WINDOWS\system32\drivers\jqiqln.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\jqiqln.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Akela]

Ошибка карантина.
логи присылать?

[V_Bond]

да ...

[Akela]

От и логи....

[V_Bond]

в логах ничего плохого ...