Вирус win32.allaple.gen. пропадаю!!

Заразился комп винда 2003.
Этот вирус каспер не ловит, нод показал, что практически все файлы *.html заражены им. Не лечит, предлагает только удалить - но это критично, можно их вылечить? заражённые файлы защищены(не открываются - доступ запрещён) и наверное под каким то процессом.

Хотя бы просто ответьте можно или восстановлению не подлежит!?

Немного не по правилам форума написал, без логов, логи позже выложу..
Сейчас пытаюсь лечиться.. Буду рад хоть какой то информации :(:(:(

Логи не даёт ещё выложить, наверно аккаунт не активирован ещё..
Ща выложу!!!! Cureit не помогает

Пункт 2 правил выполните.

Пришлите пару зараженных файлов, по правилам.

При попытке добавить к теме логи сканирования ошибка (нет прав или ваш аккаунт не активирован)

Прислать заражённые файлы не могу, добавить в карантин не получается, нет доступа к файлу (при копировании файла - доступ запрещён, при добавлении в карантин - ошибка при прямом чтении из ..) как поступить??

Ну если уж никак логи не получается выложить на форуме, тогда залейте логи на файлообменник, а нам тут ссылочку на них.

splash.htm_

Вредоносный код в файле не обнаружен.

[quote=Гриша;210976]splash.htm_

Вредоносный код в файле не обнаружен.[/quote]

я точно знаю, что там не должно быть строки
<OBJECT type="application/x-oleobject"CLASSID="CLSID:238145BD-CE2D-D5B6-9C70-6FC3B6E5EB28"></OBJECT>

Значения CLSID в файлах разное... в реестре смотрел что это за ветка.. к нему прикреплены непонятные символы типа "jkhjhfhsdjhfjs"
внутри ветки пусто

файл заблокирован каким то процессом, наврятли антивирусом.. <блокировался нодом>
а каким процессом не пойму

на ресурсе [URL]http://www.virustotal.com[/URL] в прикрепленном файле были обнаружены вирусы следующими антивирусами

AntiVir 7.6.0.80 2008.04.04 HEUR/Exploit.HTML
eTrust-Vet 31.3.5670 2008.04.04 HTML/Mallar
McAfee 5266 2008.04.03 W32/RAHack!htm
Microsoft 1.3408 2008.04.03 Virus:HTML/Allaple.A
NOD32v2 3002 2008.04.04 Win32/Allaple.Gen
Panda 9.0.0.4 2008.04.04 HTML/Instancob.A
Sophos 4.28.0 2008.04.04 Troj/Allaple-A
TheHacker 6.2.92.264 2008.04.04 W32/NetApple
Webwasher-Gateway 6.6.2 2008.04.04 Heuristic.Exploit.HTML

Сумел наконец то приложить логи!!


Прошу помощи :(:(:(

подскажите хоть кто-нибудь что делать????

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 54 минуты[/I][/B][/color][/size]

[B]нашёл на McAffe описание вируса:[/B]
Infected [FONT=Courier].HTM[/FONT] and [FONT=Courier].HTML[/FONT] files have a HTML [FONT=Courier][OBJECT][/FONT] tag inserted immediately after the opening [FONT=Courier][HTML][/FONT] tag.
This [FONT=Courier][OBJECT][/FONT] tag contains the following data:
[LIST][*]Type = [FONT=Courier]"application x-oleobject"[/FONT][*]CLASSID= "[FONT=Courier]CLSID:[GUID]"[/FONT][/LIST]Where the [GUID] value consisting of alpha-numeric characters references a CLASSID in the [FONT=Courier]HKEY_CLASSES_ROOT\CLSID [/FONT]key. New sub-keys are created using seemingly random characters. An example key is described below showing the value names and associated data:

[LIST][*]Sub-key = {0BD9D438-2B62-1078-724B-E27EBD7F7A8F}[LIST][*]Name = "Default"[*]Value = "nelkhhwhvknnkkbb"[/LIST][*]Sub-key = "LocalServer32"[*]Value = "[path]"[/LIST]Where [path] represents a path to a dropped copy of the W32/RAHack virus.
If infected .HTM(L) files are loaded and rendered in a web browser the associated (via the registry and CLASSID) W32/RAHack virus will be executed as a system application (i.e. as a system service).

Попробуйте проверится AVPTool

у меня такое впечатление сложилось, что вирус я удалил... давно, почистив реестр, на компе постоянно создавалась папка c:\wutemp с файликом *srv.exe (не помню уже точно название)

но остались записи в .html файлах и в реестре

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 52 минуты[/I][/B][/color][/size]

Поскажите, как можно найти и заменить строчку в файлах начинающуюся и заканчивающуюся указанным текстом???

ну хоть кто нибудь что нибудь? :(

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]