help!

**batory** · 30.07.2009, 18:17

Здравствуйте ! вот такая вот трабла у меня с компом не работает Рег файлов , Диспечер задач , безопасный режим . Вирус отключает всю зашиту компа не возможна установит Антивирус он его сразу отключаеть...(( буду очень благодарен за помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**gjf** · 30.07.2009, 18:22

Чтобы мы могли Вам помочь, выполните Правила.

**batory** · 30.07.2009, 22:01

очень прошу скажыте что скачать просто в етих делах я булко =)

**pig** · 30.07.2009, 22:18

Что из прочитанного конкретно непонятно? Там прямые ссылки на скачивание.

**batory** · 30.07.2009, 22:33

сорь что не догнал сначала) вроде зделал всё как в правилах

**gjf** · 30.07.2009, 22:57

Подхватили что-то из серии Sality (Sector). Это - файловый вирус, он находится не в отдельных файлах (которые можно удалить и, таким образом, вылечиться), а заражает существующие.
Для начала надо пролечиться, как описано здесь.

Потом выполнить такой скрипт в AVZ:

Код:

begin
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(13);
ExecuteRepair(17);
BC_DeleteSvc('abp470n5');
BC_Activate;
RebootWindows(true);
end.

и после перезагрузки сделать новые логи.

**batory** · 31.07.2009, 21:53

всё зделал как сказал gif лечился с Dr.Web CureIt!

**thyrex** · 01.08.2009, 01:38

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ijmpjr.sys','');
 TerminateProcessByName('c:\windows\system32\servises.exe');
 QuarantineFile('c:\windows\system32\servises.exe','');
 DeleteFile('c:\windows\system32\servises.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ijmpjr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи