Sality пробрался в локальную сеть

[eifory]

Уже пару недель свирепствует этот вирус. Убивал все EXE и антивирусы на своем пути. Использовали CureIT, AVPTool, SalityOff. Nod32 периодически ругается на вирус при обращение к файлам. Модификации появляются разные. В логах AVZ вижу подозрительные факты ( например - драйвер abp480n5.sys), что Sality&Ko остались.

Я ознакомился с ветками форумов о борьбе с классическими вирусами вцелом и с Салити вчастности. Пока общего универсального алгоритма не нашел. Да ясно, что все машины от сети оключить проверять отдельно. В безопасном режиме - CureIT, AVPTool. Затем AVZ.

Значит предоставить десятки логов сюда, так?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('aic32p');
 DeleteFile('C:\WINDOWS\system32\drivers\ntpoik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('aic32p');
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[drongo]

Несколько инфицированных файлов запаковать при помощи avz и отправить по ссылке http://virusinfo.info/upload_virus.php?tid=31940 , таким образом файлы автоматом попадут в антивирусные лаборатории. Когда добавят лечение, тогда и лечить компьютеры по второму пункту

[Alex_Goodwin]

http://support.kaspersky.ru/faq/?qid=208636131

[eifory]

Новые логи

[eifory]

Посмотрите логи пожалуйста, а то уже на 3 стр убежал... Конкуренция за внимание экспертов.

[V_Bond]

выполните скрипт из поста 2 и повторите логи ...
антивирусы что-то находят ?

[eifory]

Скрипт выполнил , логи предоставлены 2 дня назад. Антивирусы ничего не находят.

В драйверах сидит abp480n5 - судя по всему что - то вредное.

[Гриша]

Логи повторите...