не могу избавиться от sality.aa

уже 3 недели не могу избавиться от sality.aa. Вроде использовал все рекомендации по лечению из инета-помогает на 1-2 дня, а потом KIS2010 начинает его отлавливать. Кстати, вирус ничего не блокирует. А недавно добавились еще Worm.Win32.AutoIt.tc и Packed.Win32.Krap.l- тоже каждый день отлавливаются.Нуждаюсь в помощи!

Пофиксить в HijackThis
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/code]
ПК перезагрузите.

Больше плохого невидно.

а когда надо делать логи? У меня KIS как обычно с утра обнаружил вирусятину и почистил. Логи я делал позже-может нужно делать их до чистки?

Проведите полную проверку kis(во время полной проверки касперским, ничего не запускайте(.

[QUOTE=snifer67;545957]Проведите полную проверку kis(во время полной проверки касперским, ничего не запускайте(.[/QUOTE]
проверил вчера вечером-сегодня kis опять отловил Worm.Win32.AutoIt.tc и Packed.Win32.Krap.l. По логике предыдущих дней скоро появится и sality.
Ось переустанавливать?

Делайте новые логи.

Проверяю с liveCD DrWeb-все чисто. Загружаю комп-через 5 минут все теже файлы заражены теми же вирусами. Как-то в конце дня обратил внимание на отчет KIS-вирусы отлавливаются со строгой периодичностью(через каждые 2 часа). Очень странное совпадение с автообновлением KIS. Отключил обновление-все стало чикаго. Включаешь обновление-через 5 минут все таже шляпа(Worm.Win32.AutoIt.tc и Packed.Win32.Krap.l на соих местах). Как это понимать?

В каких файлах ЭТО обнаруживается?

+ к [B]pig[/B]

[QUOTE='nick13;549164']Включаешь обновление-через 5 минут все таже шляпа(Worm.Win32.AutoIt.tc и Packed.Win32.Krap.l на соих местах).[/QUOTE]Есть подозрение, что файлы с данными вирусами появляются на расшаренных ресурсах. Я прав?

[QUOTE=thyrex;549550]+ к [B]pig[/B]

Есть подозрение, что файлы с данными вирусами появляются на расшаренных ресурсах. Я прав?[/QUOTE]

Появлялся левый exe файл(типа fxtf.exe-kis снес,точно не помню) в корнях C и D и в моих документах. На D была расшарена одна папка под DC.

А сами диски C и D доступны по сети?

Совсем идиотский вопрос: откуда у вас KIS обновляется?

[QUOTE=thyrex;549624]А сами диски C и D доступны по сети?[/QUOTE]

нет

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=pig;549766]Совсем идиотский вопрос: откуда у вас KIS обновляется?[/QUOTE]

из зловонной вирусной ямы) лицензия у меня. Переустановил-проблема исчезла.

Похоже, подсунул ему кто-то левый сервер обновления... Можно было в настройках поглядеть.