ну полный букет :(((

[dmitrichenko]

1. не открывается редактор реестра
2. в процессах постоянно появляются новые процессы вида
c:\temp\winbetyeu.exe
все по 19 кб, при проверке ругается

Проверенный файл: winbetyeu.7z - Инфицирован
winbetyeu.7z/winbetyeu.exe - инфицирован Trojan-PSW.Win32.Agent.mvv

3. там же в c:\temp нашел подозрительный ехе на 9кб
Проверенный файл: clvhhi.7z - Инфицирован
clvhhi.7z/clvhhi.exe - инфицирован Trojan-Downloader.Win32.Small.agoy


4. не пускает на антивирусные сайты, проверять приходится с другого компа

5. на всех сетевых дисках и флешках создаются autorun.inf и *.pif файлы с произвольными именами

прогонял cureIT, он вылечил несколько сотен файлов от Win32.Sality.aa
gmer тупит, скриншот прилагаю. так же прикрепил логи hijack и avz4.

помогите побороть. ОС сервер 2003. другие компы в сете также заражены. через сетевые диски все расползлось.

[PavelA]

virusinfo_cure.zip - удалите отсюда.

От Салити полностью вылечились?

[AndreyKa]

Нет, не вылечился. Приложен файл:
G:\crsjkh.pif = Win32.Sector.17
Как лечить файловый вирус: http://virusinfo.info/showthread.php?t=15927

[dmitrichenko]

Нет, не вылечился. Приложен файл:
G:\crsjkh.pif = Win32.Sector.17
Как лечить файловый вирус: http://virusinfo.info/showthread.php?t=15927

это я буду лечить завтра наверное. придется всех выгнать из 1С и сетевых дисков. видимо недолечил не в безопасном режиме

Добавлено через 18 минут

вообще этот sality через сетевые диски разбежался по конторе, надо на всех лечиться

нашелся conficker, он же kido.
нет доступа чтобы изменить тип запуска и запустить службы Автоматическое обновление и Фоновая служба передачи данных

[PavelA]

Есть тема для лечения этой гадости в "Чаво" тема http://virusinfo.info/showthread.php?t=43700

[dmitrichenko]

Есть тема для лечения этой гадости в "Чаво" тема http://virusinfo.info/showthread.php?t=43700

"Исправить это можно так:
1. Нажмите Пуск - Выполнить, введите regedit и нажмите ОК."

не открывается же regedit

[thyrex]

Попробуйте так

Скачайте IceSword
Распакуйте в отдельную папку и запустите.
Выберите Registry.
Найдите все строки, в записи которых встречается %fystemRoot%.
Замените в эти строках %fystemRoot% на %systemRoot%

[PavelA]

Попробуйте так

Скачайте IceSword
Распакуйте в отдельную папку и запустите.
Выберите Registry.
Найдите все строки, в записи которых встречается %fystemRoot%.
Замените в эти строках %fystemRoot% на %systemRoot%

Вообще-то это все обычно делается после удаления зловредов.
Тогда и редактор реестра можно будет восстановить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \clvhhi.exe - Trojan-Downloader.Win32.Small.agoy ( DrWEB: Trojan.Spambot.3654, BitDefender: Generic.Malware.FYd.3E67BDE8 )
  2. \winbetyeu.exe - Trojan-PSW.Win32.Agent.mvv ( DrWEB: Trojan.PWS.Multi.21, BitDefender: Trojan.Generic.2042149 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !