проблема с вирусом и касперским

в корне каждого диска есть inf файл и файл i.exe
не возможен запуск антивируса и сайты не открываются некоторые антивирусной тематики
[ATTACH]217375[/ATTACH]
[ATTACH]217376[/ATTACH]
[ATTACH]217377[/ATTACH]

добавляю: процесc avp.exe автоматически останавливается в диспечере задач, невозможность просмотра почты на почтовых ящиках mail.ru

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

[code]
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
[/code]


В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
TerminateProcessByName('c:\docume~1\user\locals~1\temp\w915fd.exe');
TerminateProcessByName('C:\DOCUME~1\User\LOCALS~1\Temp\winyqnn.exe');
TerminateProcessByName('C:\DOCUME~1\User\LOCALS~1\Temp\w846d5.exe');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WUZDW76A\kamo[1].exe','');
SetServiceStart('asc3360pr', 4);
StopService('asc3360pr');
DeleteService('asc3360pr');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\kijljn.sys','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\winyqnn.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\w846d5.exe','');
QuarantineFile('c:\docume~1\user\locals~1\temp\ytrol.exe','');
TerminateProcessByName('c:\docume~1\user\locals~1\temp\ytrol.exe');
QuarantineFile('c:\docume~1\user\locals~1\temp\w915fd.exe','');
DeleteFile('c:\docume~1\user\locals~1\temp\w915fd.exe');
DeleteFile('c:\docume~1\user\locals~1\temp\ytrol.exe');
DeleteFile('C:\WINDOWS\system32\drivers\kijljn.sys');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\winyqnn.exe');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\w846d5.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WUZDW76A\kamo[1].exe');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\autorun.inf');
DeleteFileMask('C:\DOCUME~1\User\LOCALS~1\Temp\', '*.*', true);
DeleteFileMask('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('asc3360pr');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.

Лечение помогло от файла i.exe автозапуск на дисках пропал. на флешке инфицируется exe приложения. Trojan-Downloader.Win32.FlyStudio.ho и Virus.Win32.Sality.aa

не работает копирование фалов, просмотр картинок, загрузка файлов через браузер тоже не возможна. касперский не запускается. при запуске происходит установка какого то оборудования, и ошибка rundll32.exe в списке процесов иногда мелькает netsh.exe

ошибки
[ATTACH]217426[/ATTACH][ATTACH]217427[/ATTACH]

атачи логов.
[ATTACH]217431[/ATTACH]
[ATTACH]217432[/ATTACH]
[ATTACH]217433[/ATTACH]

маленький ньюанс. я помогаю девушке. удаленная помощь через teamview/ доступ к компу будет только в пятницу

Virus.Win32.Sality.aa - файловый вирус, наиболее эффективно чтобы лечение был, сделайте так.
Загрузитесь и проведите сканирование с помощью LiveCD от DrWeb
([url]ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.1.iso[/url])
или Rescue Disc от Kaspersky Lab ([url]http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso[/url]).
Образ диска нужно скачать на здоровом компьютере, для Rescue Disc от Kaspersky Lab необходимо самостоятельно обновить базы,
как описано здесь ([url]http://virusinfo.info/showpost.php?p=557652&postcount=5[/url]), после чего образ записать на чистый диск,
а затем загрузиться с него на заражённой машине.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]