Virus.win32.sality.aa

[JhekaZ]

ну вот собственно опять поймал((
Антивиры не работаю)
Др.Веб ЛивеСД не работает тоже(

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('abp470n5', 4);
 DeleteService('abp470n5');
 BC_DeleteSvc('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\hjjjml.sys');
 DeleteFile('H:\autorun.inf');
 DeleteFile('H:\iftp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Загрузитесь и проведите сканирование с помощью Rescue Disc от Kaspersky Lab. Образ диска нужно скачать на здоровом компьютере, для Rescue Disc от Kaspersky Lab необходимо самостоятельно обновить базы, как описано здесь, после чего образ записать на чистый диск, а затем загрузиться с него на заражённой машине. После лечения сделайте новые логи по правилам

[JhekaZ]

До чистого компа с хорошим инетом мне сегодня не добраться. Нет ли другого способа пока?

[thyrex]

Нет ли другого способа пока?

Снять винчестер с больной машины и подключить для проверки на здоровой машине

[JhekaZ]

Вот собственно всё сделал)

[Шапельский Александр]

До чистого компа с хорошим инетом мне сегодня не добраться. Нет ли другого способа пока?

Скачайте и запустите утилиту, затем скачайте АВЗ и сделайте логи

[JhekaZ]

Кстати на телефоне (флешке) появились файлы размером в 3,5 и 0,5 гига при размере флехи в 1 гб. Не удаляются и не вирусы, проверял пару антивирусами) У них странные названия ╞╨
b и нет розширения! Не подскажите что это, просто глюк?

Добавлено через 53 секунды

Скачайте и запустите утилиту, затем скачайте АВЗ и сделайте логи

спасибо) в следущий раз только)))

[pig]

Выполните проверку флэшки (Свойства - Сервис - ...)

[JhekaZ]

Кстати! ТОлько заметил прикол))) Флешка стала открываться....БЛОКНОТОМ!!!! Не замечал до сегоднешнего дня, просто пользовался Тоталом. А через мой компьютер блокнотом. ДУмаю вы поняли)

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с открытием флешки?

[JhekaZ]

Выполните скрипт в AVZ

begin
ExecuteRepair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с открытием флешки?

Всё равно блокнотом.

[Шапельский Александр]

Сделайте новые логи.