Вирус Sality, Afgan.aa, Autoit

[razmus]

Доброе время суток!
Возникла проблема с вирусами в сети. Я все компы от сети поотключал и проверил Др.Вебом и Касперским.
С лечением этой возникли проблемы
Вроде нечего ни на одном нет. Включал поочередно чтоб посмотреть не лузут ли откуда. Вроде нет. На следующий день выяснилось что чтото пропустил. Не могли бы ви глянуть. (Уже проверил все еще раз и вроде полечил).
Заранее благодарен.
P.S.
Выкладываю для всех машин в отдельных топиках.

[Гриша]

А вот это комп заражен...

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\lnljjn.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\lnljjn.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('abp470n5');    
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);    
RebootWindows(true);
end.

Пришлите карантин, выполните полную проверку в безопасном режиме и повторите логи...

[razmus]

новые логи и карантин
З.Ы.
Извините что здалбую

Добавлено через 32 минуты

Ответьте пожалуйста сильно нада.

[pig]

Где логи-то?

[razmus]

извиняюсь

[razmus]

Гляньте пожалуйста логи. Буду безмерно благодарен. Все машини в сетке полечил, а с этой все ника не выходит. Просто подключю к сетке и вирусы опять полезут на другие машины.

[Гриша]

Вы так лечите? http://virusinfo.info/showthread.php?t=15927

[razmus]

При попытке загрузки безопасного режима копм перезагружается. Пробовал фиксить через AVZ выдает ошибку в программе.
В обычьном режиме Касперский кое чего лечит, а на других файлах процес лечения просто зависает. Др.веб при попытке проверки памяти умирает.

[Гриша]

Курит на диск записан?

[razmus]

да, на диск как и Каспер
Може есть еще какой способ лечения?

Добавлено через 35 минут

Чтоб винду не сносить?

[V_Bond]

что вам мешает сделать диск аварийного восстановления на чистой машине с касперским с него загрузиться и пролечиться ?

[razmus]

можно оч глупый вопрос, а как сделать такой диск?
не могли бы вы дать ссылку на руководство...

[Гриша]

Какая версия Касперского?

[razmus]

Лайф сд имеется ввиду?

[Гриша]

Нет, у вас есть в сетке система где установлен антивирус Касперского?

[razmus]

нет, но поставить можно
З.Ы.
есть только бесплатная портативная.

[V_Bond]

скачайте триал .... там есть соответствующая кнопка

[razmus]

Огромное спасибо!
Попробую

[razmus]

Сдела все как сказали вроде помогло.
Гляньте логи пожалуйста.

[Гриша]

Базы обновите!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\evhnil.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('abp470n5');    
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...