Вирус Win32.sector22

[Yuriy59]

Здравствуйте! Помогите избавиться от вируса. DR Web не помогает.

[Info_bot]

Уважаемый(ая) Yuriy59, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Пролечитесь http://support.kaspersky.ru/viruses/...&qid=208636131 с помощью утилиты SalityKiller (подключите к компьютеру флешки которыми пользовались), после лечения - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Yuriy59]

Пролечился salitykiller с ключами -a -j -r Вот новые логи

[mrak74]

Не помогла утилита. Единственный верный в таком случае вариант лечения Как лечить файловый вирус вариант с Live CD предпочтительнее. После лечения таким образом подготовьте комплект новых логов AVZ и HijackThis

[Yuriy59]

До обращения к Вам лечился с LiveUSB и LiveCD не помогает. Пишет "На устройстве кончилось место" после лечения первых 40-50 файлов

- - - Добавлено - - -

Сейчас дал установить DR Web для Windows. Попробую провести полную проверку в безопасном режиме

[Никита Соловьев]

Наверное место действительно кончилось. Программа копирует все файлы в карантин перед лечением.

[Yuriy59]

Наверное место действительно кончилось. Программа копирует все файлы в карантин перед лечением.

Где???

- - - Добавлено - - -

Просканировал DR Web в безопасном режиме, вот новые логи

- - - Добавлено - - -

Логи тоже сделаны в безопасном режиме

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteService('amsint32');
 DeleteFile('C:\WINDOWS\system32\drivers\rgjkfn.sys');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\hcpxb.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи в обычном режиме

[Yuriy59]

Новые логи

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(10); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с проблемой?

[Yuriy59]

Вируса вроде больше нет, но скрипт не помог. Что делать?
Вот логи после скрипта

[thyrex]

но скрипт не помог

О чем речь-то?

[Yuriy59]

9. Мастер поиска и устранения проблем
>> Повреждены настройки SafeBoot

[thyrex]

AVZ - Файл - Восстановление системы - отметьте п. 10 - Исправить

[Yuriy59]

делал не помогает

- - - Добавлено - - -

Пишет "Failed to create key SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ AppMgmt"

[thyrex]

Запустите редактор реестра и проверьте права на ветку SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

[Yuriy59]

Всем СПАСИБО!

[thyrex]

Проблема решена?

[Yuriy59]

Да. Кроме ветки SafeBoot, но безопасный режим работает