Sality aa На ноуте!!

[w1LdF1r3]

Вообщем стала такая же проблема как у многих тут...
антивирусы не работают, курейтом проверил он нашол Win32.Sector.12, Win32.Sector.5 эти пакости заразили нафиг все экзэшники, всё что смог он выличил, но всю суть проблемы он не решил ибо безопасный режим не пускается. Вот сейчас проверяю альтернативным AVZ скачанным из подписи одного из хэлперов. вопрос стоит в том куда сохраняются логи в туже папку авз? чтобы я смог их вам предоставить!!

[light59]

папка logs появится там, где у вас AVZ. Делайте логи.

[light59]

У вас Sality, да.
Выполните то, что написано тут http://virusinfo.info/showthread.php?t=36455.
Или тут http://forum.kaspersky.com/index.php?showtopic=96438.
После этого снова делаем логи

[w1LdF1r3]

Хорошо спасибо занимаюсь этим

[w1LdF1r3]

выполнил как там было написано, Cureit нашёл 2 заражённых экзешника переместил их! вообщем проверил авз прикрепляю логи

[light59]

"Пофиксите" в HijackThis

O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - I:\МОЁ\DOWNLO~1\dmiehlp.dll (file missing)

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('E:\WINDOWS\system32\drivers\gkgjjn.sys');
 DeleteFile('E:\WINDOWS\system32\locale.exe');
 DeleteFile('E:\WINDOWS\system32\ntfsours.exe');
 DeleteService('abp470n5');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(9);
 ExecuteRepair(10);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите логи по правилам.

[w1LdF1r3]

скрипт выполнил
логи прикрепил!

[w1LdF1r3]

ну что там с логами?

[light59]

в AVZ

begin
clearquarantine;
 QuarantineFile('E:\WINDOWS\system32\Drivers\appdrv01.sys','');
 QuarantineFile('E:\WINDOWS\System32\appdrvrem01.exe','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=36455

[w1LdF1r3]

карантин закачал Файл сохранён как 081229_213123_virus_4959177be3a6c.zip
жду ответа

[light59]

Какие-то проблемы наблюдаются?

[w1LdF1r3]

вроде всё впорядке стало...
спасибо, если что-то обнаружу то сразу сообщу

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены