не доступен реестр, диспетчер задач, анивирус умер [Virus.Win32.Sality.aa ]

[RWC]

После посещения какого-то сайта начались глюки.

Винда подтормаживает, диспетчер задач и regedit не запустить, пишет запрещено администратором.
Глюки с интернетом.

После перезагрузки dr.WEB пропал...

Прош помочь, логи ниже.
Заранее спасибо.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('msansspc.dll','');
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\ktnrmi.sys','');
 QuarantineFile('C:\WINDOWS\system32\csdlocalmon.dll','');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ktnrmi.sys');
 DeleteFile('msansspc.dll');
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[RWC]

скприпт выполнил...

при запуске avz, avz сразу же закрывается, стал норм запускаться только после того как я его переименовал, на форум зайти с зараженного компа не могу, т.к. страницы не дозагружаются...((

карантин прислал, логи ниже.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\drivers\ktnrmi.sys','');
 QuarantineFile('C:\WINDOWS\system32\wpv7560.cpx','');
 QuarantineFile('C:\DOCUME~1\RWC\LOCALS~1\Temp\winjrtgw.exe','');
 QuarantineFile('C:\DOCUME~1\RWC\LOCALS~1\Temp\uhtolv.exe','');
 QuarantineFile('C:\DOCUME~1\RWC\LOCALS~1\Temp\kbklh.exe','');
 DeleteFile('C:\DOCUME~1\RWC\LOCALS~1\Temp\kbklh.exe');
 DeleteFile('C:\DOCUME~1\RWC\LOCALS~1\Temp\uhtolv.exe');
 DeleteFile('C:\DOCUME~1\RWC\LOCALS~1\Temp\winjrtgw.exe');
 DeleteFile('C:\WINDOWS\system32\wpv7560.cpx');
 DeleteFile('C:\WINDOWS\system32\drivers\ktnrmi.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[RWC]

Скрипт выполнил, логи ниже.

[Bratez]

Ничего не выходит.
Придется воспользоваться способом #1 из этой статьи:
http://virusinfo.info/showthread.php?t=15927

Потом опять новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\services.exe - Virus.Win32.Sality.aa (DrWEB: Trojan.Packed.359)
  2. c:\\windows\\system32\\wpv7560.cpx - Trojan.Win32.Agent.akrp (DrWEB: BackDoor.IRC.Nite.1