Вирус, но не чем не определяеться

[Riddic 2]

ноут флешки открывает как приложенние, спрашивает через какую программу открыть, ноут не грузиться в безопасном режиме. И какая-та проблема с открытием страниц, ящик на mail.ru открывает а сами писяма нет. У меня стоял dr. web перестал запускаться.
Проверил с помощью Dr. Web CureIt! после AVPTool, первый нашел два трояна, второй один. Действия применял вылечить

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\qlinml.sys','');
 QuarantineFile('F:\autorun.inf','');
 SetServiceStart('abp470n5', 4);
 DeleteFile('C:\WINDOWS\system32\drivers\qlinml.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.

[thyrex]

+ к Павлу

У Вас активный файловый вирус Sality. Пролечитесь так http://virusinfo.info/showpost.php?p=306441&postcount=2 (скачивать и записывать образ на чистой от вирусов машине). После лечения - новые логи

[Riddic 2]

Выполнил скрипт, зделал логи,

[Riddic 2]

+ к Павлу

У Вас активный файловый вирус Sality. Пролечитесь так http://virusinfo.info/showpost.php?p=306441&postcount=2 (скачивать и записывать образ на чистой от вирусов машине). После лечения - новые логи

У меня на ноуте неработает dvd-rom, этот образ можно записать на флэшку?

Добавлено через 10 минут

загружаю карантин, пишет ошибка загрузки. данный фаил уже был загружен.

[thyrex]

У меня на ноуте неработает dvd-rom, этот образ можно записать на флэшку?

Это загрузочный образ специально под CD. В нем есть возможность создать загрузочную флешку. Но для этого все равно придется загружаться с CD, как минимум на другом компьютере

[Riddic 2]

Это загрузочный образ специально под CD. В нем есть возможность создать загрузочную флешку. Но для этого все равно придется загружаться с CD, как минимум на другом компьютере

С другого компьютера не проблема

Добавлено через 10 часов 38 минут

Сейчас с логами всё в порядке?

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Проверяйте диспетчер задач и редактор реестра

[Riddic 2]

ейчас посмотрите

[Riddic 2]

диспечер задач запускаеться, редактор рееста то же.

[polword]

в логах чисто.

>> Разрешен автозапуск со сменных носителей

можно убрать скриптом

begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
  RebootWindows(true);
end.

- Установите Internet-Explorer 8.(даже если Вы его не используете)
- поставте все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены