Зараженные ехе-шники в папке

[lipaich]

Добрый день!

Проверьте пожалуйста. НОД ругается на зараженные ехе файлы. Проверка AVPTool-ом ничего не показала

Спасибо!

[DefesT]

Доброго времени суток
Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\onischenko\Local Settings\Temp\arrayFor.exe','');
 QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\cucoewma.exe','');
 QuarantineFile('C:\WINDOWS\Temp\a.exe','');
 DeleteFile('C:\WINDOWS\system32\cucoewma.exe');
 DeleteFile('C:\WINDOWS\Temp\a.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','autoruns');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[AndreyKa]

В какой папке? Чем заражены? Папка открыта для общего доступа по сети?

[lipaich]

AndreyKa, папка расшарена по сети. Нод определял зараженные ехе-шники как Win32/Sality.NAR

DefesT,
Извиняюсь. как-то так получилось, что скрипт в AVZ выполнял при включенном НОД (забыл выключить после перезагрузки). похоже в карантин попали не все файлы. Карантин отправил. Логи прикрепляю

[AndreyKa]

Вирус на другом компьютере в сети. Этот чист.

[lipaich]

Спасибо. Буду искать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows