Логи после лечения WinSector

[Cerberius]

Добрый вечер, прошелся по "пациенту" CureIt'ом, а затем AVPTool'ом, но складывается ощущение что система все еще не чиста. После лечения сделал логи согласно правил, посмотрите пожалуйста.

Спасибо.

[Rene-gad]

У Вас Sality, нужно пролечиться от файлового вируса:http://virusinfo.info/showthread.php?t=15927

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\qgmhrs.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\qgmhrs.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Cerberius]

Сделал все вышеописанное, ни CureIt ни KAVTool в безопасном режиме ничего более не нашли (качал непосредственно перед проверкой). Скрипт выполнил, кэши отчистил, логи повторяю. PS: Карантин выслал согласно правил, квиток получил.

[Cerberius]

Добрый вечер. В моем случае все так плохо?! Можно ли еще что-то предпринять?! Или лучше начинать перестановку системы с нуля? Спасибо за помощь.

[light59]

В AVZ

begin
 ExecuteRepair(11);
 ExecuteRepair(17);
end.

По логам ничего подозрительного не вижу.
Установите SP3 + последующие обновления.
Жалобы есть?

[Cerberius]

В предыдущем совете мне написали:

У Вас Sality, нужно пролечиться от файлового вируса

Но так как в результате полного скана CureIt'ом и KAVTool'ом ни первый ни второй ничего не нашли, я решил что зловред умудряется маскироваться и в Safe Mode. А так как о чистоте логов никто не сказал и в теме появился вопрос, подумал что проблема остается открытой. В целом жалоб нет, раз логи чистые могу спать спокойно . Спасибо большое за помощь.

[light59]

я не вижу ничего подозрительного

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены