Показано с 1 по 3 из 3.

Вирус Win32.sector.22 (заявка № 88599)

  1. #1
    Junior Member Репутация
    Регистрация
    23.09.2010
    Сообщений
    1
    Вес репутации
    27

    Вирус Win32.sector.22

    Такие дела. Загружаюсь с LiveCD, запускаю проверку DrWeb CureIT. Всё лечит, проверяет. Но после перезагрузки компьютера вирус опять повяляется. От сети компьютер отключён. Флешки не вставляются в него.
    Вирус ведет себя так. В корень диска пишет *.exe и *.pif файлы с рандомными именами, размером 103 килобайта. Так же в корне диска появляется файл Autorun.inf. Перед тем как делать исследование системы, запускал CureIT, он в памяти нашел вирус, который прицепился к explorer.exe. После загрузки компьютера вирус всегда к разным процессам цепляется. Пока я этого не сделал, avz завершался. даже если запускать его с ключами AM и AG.
    Помогите пожалуйста избавиться от заразы Спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,137
    Вес репутации
    929
    - Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\windows\system32\drivers\mlkimn.sys','');
     DeleteService('amsint32');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\hvtvd.exe','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('D:\cvks.exe','');
     DeleteFile('D:\cvks.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('C:\hvtvd.exe');
     DeleteFile('C:\autorun.inf');
     DeleteFile('C:\windows\system32\drivers\mlkimn.sys');
     BC_ImportDeletedList;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

    Выполните: http://support.kaspersky.ru/find?faq_id=1874

    Сделайте новые логи

  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\hvtvd.exe - Virus.Win32.Sality.bh ( DrWEB: Win32.Sector.23, BitDefender: Trojan.SalityStub.A, NOD32: Win32/Sality.NBA virus, AVAST4: Win32:Sality )


  • Уважаемый(ая) soldrag, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. вирус win32.sector.22
      От bugagashi в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.12.2010, 08:07
    2. Вирус win32.sector.22
      От igotab в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.10.2010, 00:55
    3. Вирус win32.sector.22
      От LAMBUSH в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 27.09.2010, 00:33
    4. Вирус win32.sector.12
      От kreker263 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.03.2010, 08:39
    5. Вирус Win32.Sector.16
      От Maxim77 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.03.2010, 14:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00328 seconds with 16 queries