хитрый вирус sality?

[Nor-man]

С наступающим Новым годом!
Недавно обнаружилась следующая проблема: при попытке обновить ключ AVP комп отказался вносить изменения в реестр с надписью "Редактирование реестра запрещено администратором системы". При попытке запуска Regedit выдается такое же сообщение. В безопасном режиме не запускается, при полной проверке CureIt - перезагрузка.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\IntEdReg.exe','');
 QuarantineFile('C:\DOCUME~1\JHONNY\LOCALS~1\Temp\svc32_1.exe','');
 DeleteFile('C:\DOCUME~1\JHONNY\LOCALS~1\Temp\svc32_1.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(10);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=36397
Повторите логи по правилам.

[Nor-man]

Спасибо, вроде бы победили зловреда:-). Но на всякий случай - логи...

[light59]

Карантин почему не отправляли?
Если там пусто, то поищите файл C:\WINDOWS\system32\IntEdReg.exe. Копируйте его, заархивируйте с паролем virus и отправьте по ссыле http://virusinfo.info/upload_virus.php?tid=36397

[Nor-man]

Архив с карантином отправлен.

[light59]

Жалобы есть?

[V_Bond]

к стати , а что CureIt говорит ?

[Nor-man]

Жалобы есть?

Не-а :-)... Спасибо!!!

[PavelA]

Я бы еще разок Куреит по полной программе прогнал, для гарантии.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены