Ozel Dosyalar на внешнем жестком диске [Virus.Win32.Sality.gen ]

[HazemoR]

Добрый день. У меня на внешнем жестком диске появился Ozel Dosyalar и в каждой папке есть "exe" файл с названием этой папки, которые создал этот вирус. Сканирование делал вашей программой (AVZ) но только этого внешнего жесткого диска, нужно ли сканировать всю систему компьютера?

[Info_bot]

Уважаемый(ая) HazemoR, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\Tima\AppData\Roaming\Curse Client\Bin\Curse.exe','');
  QuarantineFile('G:\MusaLLaT.exe','');
  QuarantineFile('E:\shwr.pif','');
  QuarantineFile('E:\autorun.inf','');
  QuarantineFile('D:\rdhbxv.pif','');
  QuarantineFile('D:\autorun.inf','');
  DeleteFile('D:\autorun.inf','32');
  DeleteFile('D:\rdhbxv.pif','32');
  DeleteFile('E:\autorun.inf','32');
  DeleteFile('E:\shwr.pif','32');
  DeleteFile('G:\MusaLLaT.exe','32');
  RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[HazemoR]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\Tima\AppData\Roaming\Curse Client\Bin\Curse.exe','');
  QuarantineFile('G:\MusaLLaT.exe','');
  QuarantineFile('E:\shwr.pif','');
  QuarantineFile('E:\autorun.inf','');
  QuarantineFile('D:\rdhbxv.pif','');
  QuarantineFile('D:\autorun.inf','');
  DeleteFile('D:\autorun.inf','32');
  DeleteFile('D:\rdhbxv.pif','32');
  DeleteFile('E:\autorun.inf','32');
  DeleteFile('E:\shwr.pif','32');
  DeleteFile('G:\MusaLLaT.exe','32');
  RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Прикрепил

[mrak74]

Нехороший вирус, пролечитесь http://support.kaspersky.ru/viruses/...on/1874#block2 - этой утилитой. После лечения утилитой сделайте комплект новых логов.

[HazemoR]

Нехороший вирус, пролечитесь http://support.kaspersky.ru/viruses/...on/1874#block2 - этой утилитой. После лечения утилитой сделайте комплект новых логов.

Часть пунктов не выполнял,так как у меня не установлена лаборатория касперсого.

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('G:\autorun.inf','');
  QuarantineFile('G:\MusaLLaT.exe','');
  DeleteFile('G:\MusaLLaT.exe','32');
  DeleteFile('G:\autorun.inf','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделайте лог полного сканирования MBAM

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\rdhbxv.pif - Virus.Win32.Sality.gen ( DrWEB: Win32.Sector.31, BitDefender: Win32.Sality.3 )
  2. e:\shwr.pif - Virus.Win32.Sality.gen ( DrWEB: Win32.Sector.31, BitDefender: Win32.Sality.3 )