Как избавиться от autorun inf [Virus.Win32.Sality.gen ]

Заблокирован Безопасный режим, Диспетчер задач, Рееестр.
Компьютер старый, и частенько бывает что нет возможности применить LiveCD( так как комп выключается).Dr.Web CureIt! не запускается с компа а через пару минут вообще исчезает бесследно. Но даже если антивирусники находят и удаляют autorun inf то через время они снова появляются. и вместе с ним еще парочка всегда бывает но они всегда меняют названия если их удалить. AVZ не запускаются с компа, вирус не дает. (только с CD если не выключится комп) Не знаю будет ли это правильно делать логи AVZ с CD. Нашел в нете какую то особую AVZ под названием "Если не получится, сделайте этой версией AVZ" Я сделал логи этой версией AVZ там вот такой файл ( svchost.pif).

Уважаемый(ая) [B]Bordo0022[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('E:\uahp.pif','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\hhdkbh.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\ujboxf.exe','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf','32');
DeleteFile('C:\ujboxf.exe','32');
DeleteFile('D:\autorun.inf','32');
DeleteFile('D:\hhdkbh.exe','32');
DeleteFile('E:\autorun.inf','32');
DeleteFile('E:\uahp.pif','32');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun','221');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Custom Scan[/b]" ("[B]Выборочное сканирование[/B]"), отметьте все жесткие диски, затем нажмите "[b]Start Scan[/b]" ("[B]Начать Сканирование[/B]"), после сканирования - нажмите [b]Export Log[/b] - Сохраните лог в виде текстового документа на рабочем столе. Прикрепите отчет MBAM.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]

Комп не подключен к интернету, поэтому Malwarebytes' Anti-Malware нет возможности обновить базы. Сканировал как есть.

[LIST=1][*]Запустите AVZ.[*]Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например [B]Internet Explorer[/B], [B]FireFox[/B], [B]Opera[/B] и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)[*]В AVZ выберите пункт меню [B]Файл - Стандартные скрипты[/B]. В открывшемся окне необходимо отметить скрипт № 8 ([I]"Скрипт сбора файлов для экспресс-анализа ПК"[/I]) и нажать кнопку [I]"Выполнить отмеченные скрипты"[/I]. Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог [I]LOG[/I], в нем архив с именем [B][I]virusinfo_files_<имя_ПК>.zip[/I][/B][*]Закачайте полученный архив согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы[/LIST]


Все допрыгались у вас активное заражение Sality поэтому пожалуйста, пролечитесь как указано в этой теме: [URL="http://virusinfo.info/showthread.php?t=15927"]Как вылечить систему от файлового вируса?[/URL], а после этого сделайте и прикрепите новые логи.

Спасибо за помошь, буду пытаться вылечить комп. А если не помогут эти средства, возможно ли избавится от всей этой гадости, если обьединить разделы, и перед установкой системы отформатировать диск. Или как лучше его отформатировать? в какой момент? подскажите пожалуйста.
CureIT я ею уже пытался лечить, и именно с CD так с флешки или компа вирус его съедает.
Но все равно не помогло.

Сначала пролечитесь с LiveCD диска. Образ лучше записать на CD диск и на другом не зараженном компьютере. Затем когда пролечитесь сделайте новые логи AVZ, HiJackThis.

Извините за назойлевость. Там комп старый и бывает что при раскрутке диска вообще выключатся, можно и на флешку записать LiveCD конечно , посоветуйте пожалуйста какой именно, их столько много, а какой лучше я не пойму. И возвращаюсь к своему предыдущему вопросу, поможет ли обединение разделов и форматирования диска перед установкой системы избавится от вируса? Подскажите пожалуйста.
P.S
я уже делал попытки применять LiveCD ( 4штуки разные) по разным причинам не помогли. Где зависали в каких то местах, сейчас уже и не припомню конкретно. Но положительного результата нет.

[QUOTE]посоветуйте пожалуйста какой именно, их столько много, а какой лучше я не пойму.[/QUOTE]
Упор на лечение файлов делают 2 диска. Первый от DrWeb, второй от Kaspersky Lab.

[QUOTE]поможет ли обединение разделов и форматирования диска перед установкой системы избавится от вируса? [/QUOTE]
Может и не помочь т.к. этот вирус заражает исполняемые файлы с расширением .exe и если вы после переустановки запустите такой не долеченный файл вирус вернется и продолжит заражать все исполняемые .exe файлы.

Нет возможности применить CureIT! в безопасном режиме, так как комп уходит в синий экран.
Первое что я пытался сделать это применить LiveCD, не помогли каждый по разному.
Извините за мой наивный вопрос, но о каких ехе идет речь? Я так преполагал, что если отформатировать диск перед установкой системы, все уничтожится и ехе и все остальное вместе с вирусами. Это не так или вирусы могут быть в каких то секторах которые запускаются еще до системы?

[QUOTE]но о каких ехе идет речь?[/QUOTE]
Речь идет о всех файлах с расширением .exe

Подробное описание вируса можно почитать здесь [url]https://www.securelist.com/ru/descriptions/30228905/Virus.Win32.Sality.aa[/url]

[QUOTE=mike 1;1105988][LIST=1][*]
пролечитесь как указано в этой теме: [URL="http://virusinfo.info/showthread.php?t=15927"]Как вылечить систему от файлового вируса?[/URL], [/QUOTE]
Нет возможности применить CureIT! в безопасном режиме, так как комп уходит в синий экран. И даже с диска из под системы он CureIT! не запускается. Еще раз сделал попытку лечить Dr.Web LiveCD и Kaspersky Rescue Disk 10 в самом начале сканирования комп зависает(даже останавливаются часы) ждал не менее 30 минут.

скрипт № 8 сделал, карантин выслал.
Спасибо.

А другие LiveCD диски не пробовали?

[QUOTE=mike 1;1106654]А другие LiveCD диски не пробовали?[/QUOTE]
Live CD - Eset Nod32 и AntiWinLocker LiveCD и тоже такая же беда, или вообще зависает, или тормозит на столько что нет смысла ждать. Еще пробовал Kaspersky Rescue Disk 10 (USB) уже сейчас и не вспомню,что и как происходило, но факт остается фактом, что проблымы остались, завтра попробую еще Dr.Web LiveCD (USB).

[QUOTE=mike 1;1106654]А другие LiveCD диски не пробовали?[/QUOTE]
Испробовал все методы которые мне были советованы. Так как комп очень своенравный почти все методы или не срабатывали вообще или работали со сбоями. Но все-же в результате всех проб, вирусы были удалены, Систему восстановил из образа Акронис. Комп пока работает без сбоев.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]35[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\euumo.pif - [B]Virus.Win32.Sality.gen[/B] ( DrWEB: Win32.Sector.21, BitDefender: Trojan.SalityStub.A, AVAST4: Win32:Sality )[*] c:\program files\faylovyy menedzherrr\total commander\totalcmd.exe - [B]Virus.Win32.Sality.gen[/B] ( DrWEB: Win32.Sector.21, BitDefender: Win32.Sality.3, AVAST4: Win32:SaliCode )[*] c:\program files\folder guard pro\fgkey.exe - [B]Virus.Win32.Sality.gen[/B] ( DrWEB: Win32.Sector.21, BitDefender: Win32.Sality.3, AVAST4: Win32:Kukacka )[*] c:\program files\mindit! 3.30\mindit.exe - [B]Virus.Win32.Sality.gen[/B] ( DrWEB: Win32.Sector.21, BitDefender: Win32.Sality.3, AVAST4: Win32:SaliCode )[*] c:\program files\punto switcher\ps.exe - [B]Virus.Win32.Sality.gen[/B] ( DrWEB: Win32.Sector.21, BitDefender: Win32.Sality.3, AVAST4: Win32:SaliCode )[*] c:\program files\winamp\winampa.exe - [B]Virus.Win32.Sality.gen[/B] ( DrWEB: Win32.Sector.21, BitDefender: Win32.Sality.3, AVAST4: Win32:Kukacka )[*] c:\progra~1\common~1\micros~1\dw\dw20.exe - [B]Virus.Win32.Sality.gen[/B] ( DrWEB: Win32.Sector.21, BitDefender: Win32.Sality.3, AVAST4: Win32:Kukacka )[*] d:\jmcqp.exe - [B]Virus.Win32.Sality.gen[/B] ( DrWEB: Win32.Sector.21, BitDefender: Trojan.SalityStub.A, AVAST4: Win32:Sality )[*] e:\xjjd.pif - [B]Virus.Win32.Sality.gen[/B] ( DrWEB: Win32.Sector.21, BitDefender: Trojan.SalityStub.A, AVAST4: Win32:Sality )[/LIST][/LIST]