Хитро спрятан Win32.Sector.12 (Sality.*)

[Shalimov]

Вообщем стандартная картина: вылетевший антивирус, невозможность запуска антивирусных утилит(CureIt, AVZ), блокированные средства администрирования ОС, "левые" файлы на флешке.

Модифицированная AVZ aka evrika.pif осилила только "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info".

При выполнении скрипта "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" утилита зависает на этапе "Эвристическая проверка системы" со статусом "Поиск Проверка префикса DefaultPrefix" в статусной строке.

Проверка CureIt c LiveCD WinXP выявила Win32.Sector.12. После "полного" излечения ситуация повторяется вновь.

[kps]

AVZ не лечит от файловых вирусов (в логах видны симптомы активного файлового вируса).
Будем делать так:
1) Вам нужно выполнить пункт 1 отсюда: http://virusinfo.info/showthread.php?t=15927
Чтобы восстановить безопасный режим и еще собрать кое-какие файлы для исследования выполните такой скрипт в эврике:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('K:\autorun.inf','');
 QuarantineFile('c:\program files\google\googletoolbar.dll','');
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(10);
ExecuteRepair(17);
ExecuteRepair(11);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин, как написано в правилах.

Если CureIt! не все вылечивает (например он не знает какую-нибудь модификацию вируса), то проверьте компьютер еще с помощью AVPTool в безопасном режиме (после выполнения скрипта если сразу после перезагрузки попробуете загрузиться в безопасный режим, то должно получиться).

Утилиты CureIt! и AVPTool нужно скачивать на здоровом компьютере.

Еще вариант лечения - Kasperky Rescue CD.

[Shalimov]

Схожу, проведу указанные манипуляции, потом отчитаюсь о результатах

Хочу тока отметить что касперский похоже не "знает" моего "клиента": http://www.virustotal.com/ru/analisi...717a8133b2666e