W32/Sality и зависание при старте

1. После загрузки системы, при вызове ярлыка "подключ. к интернету" ,внутри оболочки [COLOR=Black][COLOR=Magenta]Aston(заменитель раб стола[/COLOR], 1 год работает - норм,без вирусов)[/COLOR],минуты на две Aston(раб стол) подвисает.
2. При проверке файла
[COLOR=red][FONT=&quot]C:\WINDOWS\system32\wmimgr32.dll[/FONT][/COLOR]
на вирус-тотал и в авз : кричит что это различные виды W32/Sality , + [FONT=&quot]AVPTool показал что заражено им много ".exe файлов.
[/FONT]Да и в целом за последние недели 2 система значительно тормозит.
прощу помощи...

Здравствуйте,

[B]Сначала [/B]
Пролечитесь от файловых вирусов с помощью Live CD: [url]http://virusinfo.info/showthread.php?t=15927[/url].
[B]Потом [/B]
Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Воспользовался [B][B]Live CD Vba32 Rescue .
[/B][/B]Выполнил пункты 1-3 , авз пожаловался только на
[COLOR=red][FONT=&quot]C:\VBARESCUE\mnt\sda1\VBARESCUE\mnt\sda1\WINDOWS\system32\H@tKeysH@@k.DLL
>>>>> RiskWare.CrackTool.Win32.HotHook.dll удаление запрещено настройкой
[COLOR=Black]Добавлю,что мышку иногда колбасит , то скролл убегает вниз и дергается , то мышка в лев верх угол улетает.[/COLOR]
[/FONT][/COLOR]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('c:\windows\system32\vhosts.exe','');
DeleteService('msupdate');
DeleteFile('c:\windows\system32\vhosts.exe');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

после выполнения скрипта выпадает в синий экран , так и висел минут 5 , вручную перезагрузил
все равно карантин и логи делать?

Да

Карантин закачал,вот логи
Извините , криво залил карантин,без пароля - а теперь не заливается
[COLOR="Red"]Данный файл уже был загружен[/COLOR]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.


В HiJackThis пофиксите:

[code]
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: (no name) - {85e1f530-48f4-11d9-9629-08ff2ffc9f67} - (no file)
[/code]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится x1z7vh01.exe (gmer)
[CODE]x1z7vh01.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bcfrjzq"
x1z7vh01.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bcfrjzq"
x1z7vh01.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Компьютер перезагрузится.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (такие как в сообщении номер 7 делали)

Оказалось [B]Live CD Vba32 Rescue[/B] не справился с [COLOR="Red"][B]Sality.NAE[/B][/COLOR](Именно так его определяет Nod32(v3.0.6))
Пробывал SalityKiller Kasperskiy и DrWed_CureIT - оба вирусов не находят , только HOSTS.EXE модифицирован пишет CureIT.
Этот вирус всякий раз оказывается во всех .EXE файлах !(Восстановление системы откл)

По сети больше никаких утилит не нашел , более того в этом форуме есть тема про тот же вирус,но там так и не помогли!
[url]http://virusinfo.info/showthread.php?t=22000[/url]

Жду помощи,все время уже извел этот плодовитый зверь!

LiveCD от др.Веб пробуйте, затем AVPTool. Эту заразу так просто не вывести. Несколько раз надо "пройтись", разными утилитами

[QUOTE=shapel;517881]LiveCD от др.Веб пробуйте, затем AVPTool. Эту заразу так просто не вывести. Несколько раз надо "пройтись", разными утилитами[/QUOTE]
Я конечно еще раз попробую,завтра, [B]LiveCD от др.Веб[/B].НО
[SIZE=1]У меня трижды! проблемы были с ним
Запускаю...проверяет/удаляет...экран уходит в спящ режим ...бужу ...смотрю а проверки то уже нет,чистый раб стол,в свойствах рабочего стола тоже ни одной запущ программы.И это после 4часов проверки на 43%!!Подобно 3 раза!
Просто терпения не хватает каждый раз заново.[/SIZE]
Есть еще варианты помимо этих двух лайфсдишек?

Вынуть диск и прицепить к аппарату с чистой системой, пролечить оттуда.

[QUOTE=MaxIM88;517960]
Запускаю...проверяет/удаляет...экран уходит в спящ режим ...[/QUOTE]Отключите спящий режим равно как и любой другой энергосберегающий режим.

Я не специалист по безопасности , но,как кажется, после изменения [B]HOSTS.EXE CureIt-ом[/B],
все очищенные файлы [B]NOD32-ым[/B] перестали повторно заражаться!))

Вопрос по [B]Live CD Vba32 Rescue[/B] :
Создалась папка "VBARESCUE" неимоверного размера,копирующая в себя все файлы с компа, я ее попытался удалить ,
удалилось все кроме бесконечной серии папок внутри :
[COLOR="Red"]C:\VBARESCUE\mnt\sda1\VBARESCUE\mnt\sda1\VBARESCUE\mnt\sda1\VBARESCUE\mnt\sda1....[/COLOR]
Папка не удаляется , пишет слишком длинный путь.Как избавиться?

Завтра выложу , окончательные логи и скажу всем "СПАСИБО" :>

[QUOTE='MaxIM88;518794']удалилось все кроме бесконечной серии папок внутри [/QUOTE]Проверьте диск C на логические ошибки.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]