заблокирован диспетчер задач и доступ к реестру

[alexutk]

Заблокирован доступ к диспетчеру задач и редактору реестра. Ручная разблокировка действует 10-15 секунд, затем все возвращается. Не могу выгнать вирусов. Веб находит и лечит более 300 инфекций. Доступ к сайту virusinfo блокируется, avz и hijackthis запускаю только с подменой. Логи в приложении. Прошу помощи!

[миднайт]

Просканируйте систему на предмет файловых вирусов, вариант с LiveCD предпочтительнее http://virusinfo.info/showthread.php?t=15927
затем, новые логи.

[alexutk]

Безопасный режим запустить не могу. Через F8 висит. через скрипт перепускает в обычном режиме. Вебовская утилита находит 345 вирей исцеляет 339, 5 удаляет (?) . Все остальное также, avz и hijackthis с подменой, на virusinfo не пускает. Логи прилагаю. Видимо придется решать задачу путем сканирования на чужой машине.

[alexutk]

Сканернул флешку, которая контактировала с "зараженной машиной" на "чистой" с установленым Каспером. Находит вирус Virus.Win32.Sality.b. Как его выгнать?

[thyrex]

Сотрите сообщение №2. Там указан наиболее предпочтительный вариант

[alexutk]

Все сделал, как рекомендовали в сообщении № 2. Логи прилагаю

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteService('dac970nt');
 DeleteService('amsint32');
 QuarantineFile('C:\WINDOWS\system32\drivers\pmloon.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\pmloon.sys');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.
Совсем забыл вам напомнить, чтобы флэшки также просканировали.

[alexutk]

Карантин не цепляется. Логи прилагаю

[миднайт]

Чисто. Файл карантина какой вес имеет?

[alexutk]

3,66 kB если быть предельно честным... может быть есть другой способ пересыла?

[миднайт]

Нет смысла, он скорее всего пустой. Спасибо за беспокойство о карантине

[alexutk]

Спасибо за помощь в лечении