Огромный набор проблем

[maxer]

Сразу хочу извиниться, если что то делаю не по правилам, эти правила у меня не отображаются. Пустая страница.

1. В папке windows\system32 появляются постоянно файлы вида 14aa7bd4.exe
2. При входе на расшаренный диск (samba на linux машине) там начинают "плодиться" файлы вида dyyxq.exe, eglcmf, edial.cmd, gdvrl.cmd, и.т.д

3. Отключается диспетчер задач и редактор реестра

4. Не работает ни один антивирус (проверял drweb, kaspersky, drweb cureit)

5. Постоянно заражаются exe файлы и перестают запускаться (utorrent.exe, miranda.exe, etc)

6. Постоянно висит процесс winlsjcpy.exe


Отчет в аттаче.

[Гриша]

Отключите:
- ПК от интернета/локалки
- Антивирус и Файрволл.
- Системное восстановление

Выполните скрипт в разделе "Ручное лечение":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\nhen.exe','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS.1\TEMP\winlsjcpy.exe','');
 QuarantineFile('C:\WINDOWS.1\system32\drivers\hinojq.sys','');
 QuarantineFile('C:\WINDOWS.1\svchost.exe','');
 DeleteService('PowerManager');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS.1\svchost.exe');
 DeleteFile('C:\WINDOWS.1\system32\drivers\hinojq.sys');
 DeleteFile('C:\WINDOWS.1\TEMP\winlsjcpy.exe');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\nhen.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('PowerManager');
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрволл, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению

[maxer]

Готово

[Rene-gad]

должно быть 3 лога

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. g:\\nhen.exe - Virus.Win32.Sality.aa (DrWEB: Win32.Sector.12)