Win32/Sality.NAO почти съел мой комп.

Здравствуйте! У меня огромная проблема. В моем компе поселился вирус Win32/Sality.NAO. Прочитав ваши правила я поняла, что наверно лечение моему компу не светит. Дело в том, что у меня при заражении стоял пробник NOD32, обновив ключ он нашел около тысячи зараженных файлов, и столько же отправил в карантин. Но это не помогло. Этот нахальный вирус сразу портит любой антивирус который я пытаюсь установить, а страницу в инете с названием Dr.Web быстро закрывает и выдает мне синий экран на англ.языке( из написанного ясно только то что я и сама знаю- комп полон вирусов). Он уже перекрыл мне доступ к свойствам моего компьютера( пишет что у меня нет прав к доступу), при попытке восстановить систему, или удалить к черту зараженные программы он пишет тоже самое. При попытке скачать утилиты из ваших "правил" он некоторые испортил сразу, а другие даже закачивать не стал. И самое интересное, он не дает мне зайти в безопасный режим! Я бы с радостью отформатировала жесткий диск, но у меня нет ОС, которая стоит сейчас(Windows XP Professional), только старая и покоцанная XP Home Edition( не уверена что она вообще установиться). И нет у меня никаких восстанавливающих дисков типа Live CD. Что мне делать? Может быть есть способ спасти комп?:(

[url]http://support.kaspersky.ru/faq/?qid=208636131[/url]
Вас спасет [url]http://support.kaspersky.ru/downloads/utils/sality_off.rar[/url]

Хорошее описалово на сайте нода [url]http://www.eset.eu/buxus/generate_page.php?page_id=20180[/url]

Извините, но я не могу открыть ни одну из ссылок.

Качайте...

Спасибо, скачала. Но не поняла чем это может помочь и как это работает(запустила, прошло сканирование - infected files 0). Но мне удалось-таки сделать логи.
[color=red]Moderated: карантин (virusifo_cure) в теме - табу. Нужен virusinfo_[b]sys[/b]cure - вот это лог.[/color]

Все исправила.

Я вижу инфекцию, но для лечения нужно антивирусное ПО, поскольку мы с вами имеем дело с классическим вирусом, т.е. с файловым инфектором. Все файлы, записанные в автозагрузку, заражены.

Судя по описанию, данному Eset, этот образец не любит Dr. Web CureIt! больше других антивирусов и инструментов, поэтому нам необходимо попробовать провести сканирование и лечение с помощью этого инструмента. Вы можете загрузить CureIt! ?

Если нет, то потребуется скачать CureIt! на чистом компьютере и записать на съемный носитель (Flash или CD).

Когда у вас будет CureIt! , можно попробовать сделать следующее:

открыть AVZ, перейти Файл - Выполнить скрипт, скопировать код, вставить и выполнить:

[CODE]begin
SearchRootkit(true,true);
SetAVZGuardStatus(True);
ExecuteRepair(10);
RebootWindows(true);
end.[/CODE]

Система перезагрузится. После перезагрузки попробуйте сразу войти в безопасный режим и запустить оттуда сканирование и лечение CureIt! .

Удалось скачать CureIt! с вашего сайта,сейчас он проводит проверку, потом выполню скрипт,спасибо.

Обратите внимание, что сам по себе скрипт ничего не значит, он просто восстанавливает возможность загрузки в безопасном режиме.

Все сделала. В безопасном режиме Cureit ничего не нашел. Но в обычном режиме все равно подвисает - при открытии любой папки долго открывается, интернет тоже долго открывается. И НОД ничего больше не выдает.

Сделайте новые логи...

Вот, сделала.

AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\momiji.sys','');
QuarantineFile('C:\WINDOWS\Temp\GPoTRLFw.sys','');
DeleteFileMask('C:\Program Files\FieryAds','*.*',true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки пришлите карантин в соответствии с правилами и повторите логи.

Карантин выслала. Логи прилагаются.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
DeleteService('aic32p');
DeleteFile('C:\WINDOWS\system32\drivers\momiji.sys');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('aic32p');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

Сделала,лог приложила..

В логах чисто...

Спасибо. Кстати, пока я все это проделалывала, Dr.Web выдавал мне Trojan.Armin и удалял конечно. Только антивирусом можно проверить избавилась ли я от вируса?

Проверьтесь в безопасном режиме...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]