После лечения файлы снова заражаются.

**x3mal** · 21.12.2008, 07:01

Скачал последний Cureit проверил комп, нашел кучу sector.10 они были успешно исцелены. после перезагрузки в процессах были снова зараженные файлы, исцели, перезагрузил тоже самое. Так несколько раз. Каспер, Диспетчер, Regedit не запускаются!!!

Вот логи... Пожалуйста помогите!!!!!!!!!!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 21.12.2008, 10:44

http://virusinfo.info/showthread.php?t=15927
затем новые логи

**x3mal** · 21.12.2008, 18:41

Вот, ВСЕ сделал, но желаемого результата это не принесло((

**light59** · 21.12.2008, 19:00

В AVZ -> файл-> Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('dac970nt');
 DeleteService('dac970nt');
 DeleteFile('C:\WINDOWS\system32\drivers\iqrkfn.sys');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('dac970nt');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
После скрипта сделайте полную проверку CureIt. Желательно запишите его на диск и запускайте с него. Или подключите жёсткий диск к другому чистому компьютеру и там проверьте.
После этого сделайте снова логи по правилам.

Добавлено через 10 минут

Восстановление системы отключите

**x3mal** · 21.12.2008, 22:12

**V_Bond** · 21.12.2008, 22:44

Cureit что пишет как проводили проверку ....

**x3mal** · 22.12.2008, 00:25

находит кучу sector.10 они были успешно исцелены. после перезагрузки в процессах были снова зараженные файлы, исцели, перезагрузил тоже самое.

**V_Bond** · 22.12.2008, 00:26

проверку с диска проводили ?

**x3mal** · 22.12.2008, 00:45

Cureit запускаю с "С" диска и проверяю комп. проверял и безопасном и внормальном режеме. Одно и тоже. Причем парадокс, что в процессе проверки Cureit лечит свой собственный ехе.

Я уже подумываю о full format, как о самой крайней мере. Скажите, хоть это решит эту проблему на 100 % или на это тоже не стоит надеятся?

**pig** · 22.12.2008, 02:19

В безопасном режиме, не перегружаясь - запустите полную проверку CureIt как минимум дважды. В идеале - пока зверь не перестанет обнаруживаться.

В самом полном идеале надо или загрузиться с Live CD, или подключить винчестер к другой, заведомо чистой, системе, и лечить оттуда.

Sector - весьма активная зараза.

**x3mal** · 22.12.2008, 12:58

При повторной проверке (без перезогрузке компа) в безопасном режиме Cureit вирусов не находил.
Загрузился каспер.

Сделал логи.

**light59** · 22.12.2008, 13:09

В AVZ -> файл-> Выполнить скрипт

Код:

begin
 ExecuteAVUpdate;
end.

И сразу ещё один

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\SetupNT.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\iqrkfn.sys');
 DeleteService('dac970nt');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(11);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=36038
Отключите восстановление системы
Повторите логи по правилам.

**x3mal** · 23.12.2008, 17:27

Сделано!!!

ЗЫ как сделать чтоб отображалась языковая панель? )

**x3mal** · 24.12.2008, 18:22

Cнес винду. При установке хр комп завис несколько раз, но всё же виду поставить удалось. Сейчас стоит ХР pro SP2 Лицензионная. И антивирусов решил поставить нод32. Всё гуд работает и диспетчер и реестр. Но вот одна беда всё же осталась. НЕ запускается половина ехе, выдает ошибку nsis_error. Может это и не вирус но раньше всё было норм. А теперь, например НИКАК не могу установить Winamp, Aimp...
Помогите, если знаете что!!!

Логи и скрин!!!