вирус win32.sector21,win32.sector22,sality

Ситуация такая.Вирус заблокировал доступ к диспетчеру задач (пишет что заблокировано администратором, хотя я с админскими правами),доступ к правке реестра.Не дает установить антивирус Авира, не дает запустить программу AVZ, не дает войти в безопасный режим(сразу вылезает голубой экран смерти). Попробовал полечить DrWeb LiveCD но в процессе приминения действий над найденными вирусами вылезает сообщение что нет больше места на девайсе (не понятно на каком,по скольку на дисках место есть). Попробовал вылечить программой CureIT, но после лечения всё равно вылезает эта зверюга.
Помогите пожалуйста.
Заранее спасибо!:beer:

[B]tiMer[/B], всё-таки прочтите рекомендации из этой [URL="http://virusinfo.info/showthread.php?t=15927"][B]темы[/B][/URL], возможно поможет. Попытайтесь запустить полиморфный AVZ из моей подписи и сделать логи по правилам.

+ [URL="http://support.kaspersky.ru/faq?qid=208636131"]http://support.kaspersky.ru/faq?qid=208636131[/URL]

что такое - "полиморфный AVZ из моей подписи"

ссылку на сайт касперского видел.но у меня нет касперского,поэтому это вряд ли мне поможет.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

вроде с полиморфным авз разобрался

[QUOTE='tiMer;765586']ссылку на сайт касперского видел.но у меня нет касперского,поэтому это вряд ли мне поможет.[/QUOTE] Причём здесь это. По ссылке лежит специальная, бесплатная утилита, для уничтожения Салити. Не важно какой а/вирус у Вас стоит, воспользуйтесь ей.

логи

лечитесь [URL="http://virusinfo.info/showpost.php?p=648638&postcount=5"]так[/URL]

С liveCD уже пробовал лечить.Но в ходе лечения вылезает сообщение, что нет на девайсе места.Может вы посоветуете выполнить какой-нибудь скрипт в АВЗ?

и от от DrWeb и от Лаборатории Касперского?
[QUOTE=Olejah;765561]+ [URL="http://support.kaspersky.ru/faq?qid=208636131"]http://support.kaspersky.ru[/URL]
[URL="http://support.kaspersky.ru/faq?qid=208636131"]/faq?qid=208636131[/URL][/QUOTE]
а так пробовали?

Кто-нибудь смотрел мои логи??Подскажите что делать!LiveCD не помогает.CureIT тоже не спасает.Может скрипт какой-нибудь посоветуете в AVZ?

Скрипт АВЗ Вас тем более не спасёт, а наоброт - усугубит ситуацию. Логи смотрели - в них [B]активная[/B] служба файлового инфектора.

Сделайте так - пошлите в какую-нибудь а/вирусную лабораторию несколько заражённых файлов(Касперский или Доктор Вэб). Через какое-то время, они научатся лечить этот зловред - тогда качайте по новой CureIT или решение от Касперского.

Этот вирус авира определила как W32/Sality.AT.


А по какому адресу отправлять файлы?у меня не открываются сайты антивирусов.Как отправить например Доктору Вебу письмо с зараженными файлами?

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 54 минуты[/I][/B][/color][/size]

такс.вроде я победил этот вирь.но остались последствия.
воспользовался утилиткой от касперского салитикилл и он мне дал установить антивирус авира,который всё подчистил.
правда 2 минуса...теперь при нажатии контрол+альт+делит ничего не происходит (не вылезает даже сообщение о том что диспетчер задач заблокирован) и при попытке зайти в регистр вылезает сообщение о том что "Windows не удалось найти regedit".подскажите как это восстановить!
заранее спасибо!

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Проверьте наличие файла [B]C:\WINDOWS\regedit.exe[/B], если его нет, замените его с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].

Скрипт выполнил,компьютер перезагрузился.Но ничего не произошло.Диспетчер задач так и не появился, файла C:\WINDOWS\regedit.exe нет и в дистрибутиве тоже нет.

что делать?

Читайте внимательно ту информацию, ссылку на которую я дал выше. -

[QUOTE]Следующая возможность - замена файлов из аналогичной здоровой системы. Здесь нужно быть уверенным, что система-донор имеет тот же самый язык и тот же самый установленный сервис пак, что и больная система.
Замену файла можно иногда произвести в безопасном режиме. Если это невозможно - то с любого Live CD (BartPE, Knoppix) либо в консоли восстановления (см. ниже).

Если же подходящей системы-донора нет, можно воспользоваться дистрибутивом системы. Здесь так же нужно быть уверенным, что дистрибутив имеет тот же язык и тот же сервис пак, что и система.
Если дистрибутив Сервис Пака не имеет или имеет, но более низкую версию по сравнению с системой, необходимо создать на здоровом компьютере дистрибутив с интегрированным Сервис Паком. Проще всего это сделать с помощью программы NLite .[/QUOTE]

[B]Olejah[/B], а с диспетчером задач что делать?

Ищем файл [B]C:\WINDOWS\system32\taskmgr.exe[/B], если не находим, то поступаем по аналогии с редактором реестра.

[B]Olejah[/B], спасибо большое!с этим разобрался.
НО....осталась одна проблемка...при выборе диска из моего компьютера вылезает окошко с предложением чем его открыть, а диск сам не открывается.как с этим разобраться?

Выполните скрипт в AVZ
[CODE]begin
ExecuteRepair(19);
RebootWindows(true);
end.[/CODE]Что с проблемой?

на диск С могу зайти спокойно,а вот на диск Д снова вылезает менюшка чем открыть(((((

Скачайте [url=http://www.safezone.cc/random/RSIT.exe]RSIT[/url] или c [url="http://images.malwareremoval.com/random/RSIT.exe"]зеркала[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

выкладываю логи

Зайдите в ветку реестра
[CODE][HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list][/CODE]
Удалите параметры
[CODE]"E:\xjpfw.exe"="E:\xjpfw.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\windayjtx.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\windayjtx.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winddam.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winddam.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\rrqv.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\rrqv.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winciehs.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winciehs.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winuhgd.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winuhgd.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\w86059.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\w86059.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winmpwgdr.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winmpwgdr.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\lytje.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\lytje.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\vixlwc.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\vixlwc.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\qhai.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\qhai.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winnyls.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winnyls.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winbnawa.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winbnawa.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winnhab.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winnhab.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winkwnk.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winkwnk.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\qnuifq.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\qnuifq.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winueqh.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winueqh.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\qrxu.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\qrxu.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\gihleb.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\gihleb.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winyoyy.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winyoyy.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\w84186.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\w84186.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\inlm.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\inlm.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\kobp.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\kobp.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winkxphqn.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winkxphqn.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\aypkd.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\aypkd.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winfvuw.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winfvuw.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\wineofi.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\wineofi.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\windsnk.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\windsnk.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winxcwkp.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winxcwkp.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winoddve.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winoddve.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\lbsurm.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\lbsurm.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winlyvv.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winlyvv.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winnmjvj.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winnmjvj.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\xpiho.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\xpiho.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winjvlp.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winjvlp.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\hsja.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\hsja.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\nspep.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\nspep.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\ojmhnm.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\ojmhnm.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\kwaw.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\kwaw.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\tnbmj.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\tnbmj.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\w835fd.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\w835fd.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\eosvr.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\eosvr.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\twec.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\twec.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winexgw.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winexgw.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\hejb.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\hejb.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\xvksws.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\xvksws.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\wingjqyiy.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\wingjqyiy.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winclpykl.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winclpykl.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winrwile.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winrwile.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\bygyp.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\bygyp.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\w7e28e.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\w7e28e.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winpgymmd.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winpgymmd.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\vxyra.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\vxyra.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winvibr.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winvibr.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winmqfuo.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winmqfuo.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\cfyhqj.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\cfyhqj.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\w7a759.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\w7a759.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\uqbs.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\uqbs.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winnbrm.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winnbrm.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\ipjnl.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\ipjnl.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\ylsxm.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\ylsxm.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winfbfymx.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winfbfymx.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winegatvh.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winegatvh.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\vxnn.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\vxnn.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\buflww.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\buflww.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winltanau.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winltanau.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\jmvl.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\jmvl.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winedympk.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winedympk.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\doay.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\doay.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winnwpuf.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winnwpuf.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\lfbmia.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\lfbmia.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\gkrx.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\gkrx.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winrdrohg.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winrdrohg.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\omfw.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\omfw.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winnrjp.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winnrjp.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winssppoo.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winssppoo.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\fsvw.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\fsvw.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winrpuk.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winrpuk.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\ukhylu.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\ukhylu.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\jwrgio.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\jwrgio.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\npgh.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\npgh.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\wpxxut.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\wpxxut.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\vdjobn.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\vdjobn.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\wincsixx.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\wincsixx.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winugcta.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winugcta.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winqphmxg.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winqphmxg.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\nsrhps.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\nsrhps.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winmwekk.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winmwekk.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\w8a6f7.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\w8a6f7.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\winnfvvig.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\winnfvvig.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\rduf.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\rduf.exe:*:Enabled:ipsec"
"D:\DOCUME~1\Admin\LOCALS~1\Temp\wincwxvw.exe"="D:\DOCUME~1\Admin\LOCALS~1\Temp\wincwxvw.exe:*:Enabled:ipsec"[/CODE]

[B]thyrex[/B], как понять удалите параметры?это в реестре что ли?

Сказано ведь
[QUOTE='thyrex;767282']Зайдите в ветку реестра[/QUOTE]Значит, запустите редактор реестра и удаляйте указанное

[B]thyrex[/B], снова не пускает в реестр и не откликается на контр+альт+дел!что делать?

Значит недолечили

Запускайте снова [url]http://support.kaspersky.ru/faq?qid=208636131[/url]. Лучше программу скачать заново (на чистом компьютере), записать на CD-диск и запускать с него

[B]thyrex[/B], разобрался,просто не сделал того на втором компе.2 компа заражены,на один скопировал regedit.exe на другом нет.
выполнил для реестра всё что писали, но на диски так и не могу зайти нормально.
что делать?

Поищите в корне дисков скрытые файлы autorun.inf и удалите

Еще раз попробуйте выполнить скрипт из сообщения №19

всё,проблема решена