После лечения Sality.aa

[mustafa2208]

Доброго времени суток.

Мне из Москвы прислали новый софт в нем оказался запрятан Sality.aa, после его успешного лечения, комп ведет себя так же как с выше названным вирем (блокировка реестра и диспетчера задач, сомовольный выход в инет, блокирование исполняемых файлов), прога Sality off ничего не находит так же как и KAV 8.454, так же пробовал он лайн сканером, безрезультатно
Отчеты удалос снять талько с бука он пока норально работает.
зы. У меня 9 ПК стоят без работы. ХЕЛП

[PavelA]

В нормальном режиме можно логи сделать?
В этих я ничего не увидел.

[mustafa2208]

сейчас зделаю

[mustafa2208]

Это логи в нормальном режиме и в дополнение снимок флэшки

[PavelA]

Это для файлов с флешки:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('F:\rsmlx.cmd','');
 QuarantineFile('F:\hclj.cmd','');
 QuarantineFile('F:\lxotxp.cmd','');
DeleteFile('F:\rsmlx.cmd');
 DeleteFile('F:\hclj.cmd');
 DeleteFile('F:\lxotxp.cmd');

BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Кстати, в Тотале через F3 можно посмотреть содержимое их, что они запускают.

Карантин прислать.

Добавлено через 2 минуты

Плюс прислать еще autorun и hclj без расширения через добавление в карантин.

[mustafa2208]

Бук перезагружен вот карантин, если всё получилось займусь оставшимися 9ю хардами.

зы. мой тотал через F3 не захотел показывать что запускали эти файлы(( начал материться на неподдерживаемый или неизвестный формат файла.

[PavelA]

вот туда карантин надо загружать:

http://virusinfo.info/upload_virus.php?tid=32012

Отсюда убери его.

Добавлено через 15 минут

Поищи через AVZ: hhctrl.ocx notepad.pdb notepad.exe winmine.exe
и пришли их.

[mustafa2208]

Сорри сейчас исправим)))

Добавлено через 1 час 10 минут

денежки кончаются((( до завтра.

[PavelA]

hhctrl.ocx, hhctrl.ocx 1, hhctrl.ocx2, notepad.exe, winime.ime, winmine.exe - чистые.
Твои cmd - это Сапер и Нотепад.

[mustafa2208]

Спасибочки бук чист. можно приступать к лечению оставшихся хардов

тему можно офф