Не могу избавиться от W32/Sality.Y

[PRomanS]

Доброе время суток! В системе у становлен антивирус Avira, CureIt при загрузке с реаниматора нашел и выличил зараженные файлы, что не выличил - удалил, при перезапуске в нормальном режиме Авира орет благим матом снова, опять перегрузился с реаниматора проверил AVPTool - ничего. Диспечер задач не запускается, выдает сообщение заблакирован администратором. Безопасный режим не запускается - синий экран и перегрузка.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\lrjsjj.sys');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('asc3360pr');
BC_Activate;
 ExecuteRepair(6);
 ExecuteRepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится.
Логи повторите.

[PRomanS]

последние логи

[V_Bond]

что глворит cureit в safe mode ?

[PRomanS]

Безопасный режим не запускается - синий экран и перегрузка.

А при загрузке с диска Reanimator Extrim Edition ни RureIt и AVPTool ничего не находят
Может кинуть Вам один из зараженных файлов?

[light59]

Авира всё ещё орёт матом? Безопасный грузится?

[PRomanS]

Безопасный не грузится, только с реаниматора, CureIt и AVPTool ничего не находят, Avira в томже режиме находит, но лечение не активно, еще авира кроме этого зверя находит: HTML/Crypted.Gen

[Гриша]

Отправьте пару exe файлов Доктору [email protected] отправлять в запароленном архиве, пароль: virus ,если нужно они добавят лечение...

[PRomanS]

Отправьте пару exe файлов Доктору [email protected] отправлять в запароленном архиве, пароль: virus ,если нужно они добавят лечение...

Через их сайт уже отправил. Спасибо.

[PRomanS]

Проблема вобщем решена, загрузку в безопасном режиме восстановил, диспечер задач стал запускаться. Как бороться нашел здесь http://forum.antichat.ru/threadnav89036-2-10.html
Авира к сожалению так и ругается, но похоже эти файлы уже вылечены вебером, но ошметки вируса в них остались похоже безопасные. ВСЕМ СПАСИБО.