Последствия Sality, вылечилось ли до конца?

Printable View

18.12.2016, 21:48
RooTC

Вложений: 2

Последствия Sality, вылечилось ли до конца?

День добрый!
Столкнулся с проблемой, ноутбук заражен Sality, обнаружил когда воткнул флешку в другой комп, там его нашел Аваст и удалил. Флешка отформатирована, autorun и других файлов нет, скрытых тоже.

Просканировал ноутбук из-под LiveCD с помощью DrWeb (скачал на чистом компе), нашел 300+ зараженных .exe, вылечил практически все, несколько не вылечил но не критично, они восстановимы. Видел как Win32.Sector.30, некоторые как Win32.Sector.22 если не ошибаюсь.
Скачал так же SalityKiller от Касперского, после лечения ДокторВебом внес его в автозапуск системы с ключем -m, судя по инструкции для мониторинга.
После запустил ОС, WinXP, которая установлена и была заражена, просканировал SalityKillerом, проблем не обнаружено.
Не работал SafeMode, исправлено с помощью AVZ.

Прилагаю логи для посмотреть, возможно что-то где-то еще осталось?
Заранее спасибо за помощь!

Апдейт. Прикладываю отдельно syscure, т.к. сначала запустил его из простого AVZ, свежая версия обновленная, и только потом пошёл сюда и увидел что теперь есть Autologger. Если необходимо - переделаю. Есть еще файл autocarantine, если надо - загружу.
18.12.2016, 21:49
Info_bot

Уважаемый(ая) [B]RooTC[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.12.2016, 18:18
SQ

Здравствуйте,

HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://mysearch.avg.com/?cid={7A95773B-2317-4746-9A95-8B921921B444}&mid=8781b83e642d47cca859d16b05b6edad-743fe4eab01e2f97bc1223a58aa869fc3d801908&lang=ru&ds=AVG&coid=avgtbavg&cmpid=0816av&pr=fr&d=2016-07-26 20:50:37&v=4.3.6.255&pid=wtu&sg=&sap=hp
O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
StopService('amsint32');
QuarantineFile('C:\WINDOWS\system32\drivers\mpikin.sys', '');
QuarantineFile('C:\Program Files\messenger\msmsgs.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\mpikin.sys', '32');
DeleteService('amsint32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Приложите новые логи согласно правил.