Не работающий Symantec + зараза

[Rene-gad]

Temp чистил и раньше НО !!! после установки IE6 в папке C:\Documents and Settings\Администратор\Local Settings\Temp обнаружилась парочка файлов доступ к которым заблокирован

а в этой конкретной учетке c:\docume~1\9335~1\locals~1\temp\ тоже чистили?
Выполняйте скрипт, грузитесь в безопасном режиме + логин админстратора - он д.б. без пароля, если Вы не поставили, и просмотрите темп-папки во всех учетках. Их там много:
local settings\temp
user data\temp
Скачайте еще это чудо антивирусной техники: http://dnl-eu13.kaspersky-labs.com/d...2008_17-15.exe и пройдитесь в безпасном режиме.

[als-a]

Пишу с другого компа (на работе).
Ну вообщем вчера дело развивалось так: 21:30 Выполнил скрипт. Смотрю в ядре вроде ничего нет. Поставил KIS - встал но не запускается (как я и думал), но драйверок свой поставил - ну думаю пусть повисит. Попытался скачать из инета чудо антивирусной техники - не дает. Говорит нет такого адреса (нагло врет в глаза) !!!

Запустил AVZ и диспетчер задач Windows, смотрю процессы там и там. Обнаружился процесс с названием типа kjddhfjd.exe. Диспетчер видит - AVZ нет. Ищу на диске его на HDD - нашелся !!!! C:\WINDOWS\system32.
Попытался остановить процесс из диспетчера задач как и ожидалось - несложилось. Пишу скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName(kjddhfjd.exe);
ну и дальше удаление из C:\WINDOWS\system32\
без перезагрузки в конце.

Выполняю скрипт AVZ говорит ОК - все убито. Через пару секунд - синяя смерть. Перезагрузка. О ЧУДО - стартует KIS !!!! Сразу находит активную угрозу Virus.Win32.Sality.aa в автозапуске чего-то там типа NEROCHECK.exe (если память не изменяет) Убивает - перезагрузка.
Ну и тут началось !!! Приблизительно 25% клиентских приложений - Virus.Win32.Sality.aa.
22:45 Оставил комп на ночь пусть KIS разбирается .. Поехал домой спать. Сегодня заеду туда в гости посмотрю как там дела, сниму логи и выложу сюда для контроля..... Думаю все будет хорошо.

Добавлено через 16 минут

Да еще прибитый зловред прекрасно понимал AVZ и KIS. Запустить AVZ удалось только после переименования в 1.bat, ну и KIS не запускался. Короче "классный" наборчик был в этой машинке....

[Rene-gad]

мдя, а я так понял, что Вы машину КуреИтом уже прошли... Оказывается нет. Если бы сделали - может мы бы уже и тему закрыли

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\9335~1\\locals~1\\temp\\windhutl.exe - Trojan-PSW.Win32.Agent.kje (DrWEB: Trojan.PWS.Sector)
  2. f:\\autorun.inf - Worm.Win32.AutoRun.lks
  3. f:\\kwxme.pif - Virus.Win32.Sality.aa (DrWEB: Win32.Sector.5)
  4. f:\\wghwvy.pif - Virus.Win32.Sality.aa (DrWEB: Win32.Sector.5)
  5. f:\\xrpm.exe - Virus.Win32.Sality.aa (DrWEB: Win32.Sector.5)