Пожалуйста помогите!

**Aleksandra** · 10.10.2009, 15:13

Теперь сделайте полный комплект логов по правилам и не забудьте обновить базы AVZ.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Goreon** · 10.10.2009, 15:20

выполнил

**Aleksandra** · 10.10.2009, 15:42

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\rknonn.sys');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

**Goreon** · 10.10.2009, 21:22

ВЫполнил.

**AndreyKa** · 10.10.2009, 21:29

Не видно ничего подозрительного.
Установите обновления безопасности на Windows.

**Макcим** · 10.10.2009, 21:29

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Проведите пожалуйста процедуру, описанную в первом сообщении http://virusinfo.info/showthread.php?t=3519.

**Goreon** · 11.10.2009, 19:21

Снова заблокировался диспетчер задач, НоД32 заорал что найден вирус Sality.

**Aleksandra** · 11.10.2009, 19:28

Съемные носители подключали?

**Goreon** · 11.10.2009, 19:31

Телефон сотовый подключал,но он у меня был вчера отформатирован.

**Aleksandra** · 11.10.2009, 19:41

Придется еще разок провести лечение с помощью Live CD. Предварительно удалите папку VbaRescue с диска C. Далее приложите отчет его работы и логи AVZ. Все съемные носители тоже подключите при проверке.

**Goreon** · 11.10.2009, 21:49

Вот логи.

**Aleksandra** · 11.10.2009, 22:06

По логу VBA32:

- инфицированных: 29
- обезврежено : 29

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\onlkin.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

Повторите логи.

**Goreon** · 11.10.2009, 22:14

Готово.

**Aleksandra** · 11.10.2009, 22:21

Ничего зловредного в логах нет.

Удалите папку с карантином, созданную VBA32. Только ничего из нее не запускайте! Проверьте остались ли какие-нибудь проблемы. Безопасный режим работает?

Пожалуйста помогите! (заявка № 56811)

Опции темы

Похожие темы

Помогите пожалуйста

Пожалуйста помогите вирусы у меня, трояны и тд.. пожалуйста!

Помогите пожалуйста, тема уже создавалась. Помогите плиз.

Помогите пожалуйста!

ПОЖАЛУЙСТА ПОМОГИТЕ

Ваши права в разделе