win32.sality.q

[SacreD46]

Здравствуйте.
У меня следующие проблемы:
1. При запуске приложений появлялась ошибка: setupapi.dll
2. Чуть попозже начала появляться другая ошибка: "...у вас недостаточно прав для запуска данного приложения..."
3. В итоге полетел драйвер на видеокарту.
логи выложил, буду ждать ответа.
заранее спасибо.
http://virusinfo.info/attachment.php...7&d=1207985557
http://virusinfo.info/attachment.php...6&d=1207985557
http://virusinfo.info/attachment.php...5&d=1207984945

[kps]

Ваши вложения не скачиваются. Прикрепите их через "Управление вложениями".

[SacreD46]

Вот. Всё вложил.

[kps]

Отключите восстановление системы, как написано в правилах!
У Вас файловый вирус.
Выполните вот это: http://virusinfo.info/showthread.php?t=15927
Затем удалите AVZ и скачайте заново.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Затем выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\ntkrnlpa.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\adb487zz.SYS','');
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('PowerManager');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=21421 ).
Сделайте новые логи.

[SacreD46]

Скачал CureIT при помощи компьютера соседей (у них отсутствуют мои проблемы). При извлечении CureIT на моём компьютере появляется ошибка: "The archive is either in unknown format or damaged". Соседский компьютер тоже заражен?

[wise-wistful]

Распакуйте CureIT и запишите на CD. Проверьте свой компьютер с CD.

[kps]

И еще дополню:
Скачать CureIt! надо на чистой машине. Нужно распаковать cureit.exe - это обычный SFX-архив и записать на CD на чистой машине. С CD нужно запустить _start.exe на больной машине и после экспресс-проверки нужно сделать полную проверку всех жестких дисков.

[SacreD46]

Проверил компьютер с помощью CureIt(оказывается у меня на жестких большой зоопарк). Увы выключить восстановление системы мне не удалось, т.к. невозможно открыть свойства Моего компьютера. Следовательно и скрипт AVZ был выполнен впустую, и в карантине ничего не было.

[Гриша]

Новые логи сделайте.

[SacreD46]

Новые логи.
p.s. Прошу прощения. Соединения с интернетом не было

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('E:\System Volume Information\_restore{33856607-445F-4D28-BAE0-0F9F4FC7E129}\RP24\A0006860.exe');
 DeleteFile('E:\System Volume Information\_restore{33856607-445F-4D28-BAE0-0F9F4FC7E129}\RP26\A0009979.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21421

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=E:\WINDOWS\System32\userinit.exe

Попробуйте отключить восстановление системы, после выполнения скрипта. Повторите логи.

[SacreD46]

карантин прислал. проблема исчезла, наверное

[wise-wistful]

Так а новый комплект логов где? просили же повторить логи.

[SacreD46]

прошу прощения, не подметил. вот новые логи

[Гриша]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".


В логах чисто,какие-то проблемы остались?

[SacreD46]

Всё пометил и пофиксил. Проблем больше нет. Спасибо!

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".