Sality. Не запускаются антивирусы

[Асакура]

я вроде бы подхватил Sality. Не запускаются антивирусы, диспетчер задач и редактор реестра. вот логи: http://upwap.ru/1106329

Помогите пожалуйста

[Iljeben]

Асакура, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('e:\windows\temp\winvccw.exe');
 TerminateProcessByName('e:\windows\temp\winhlefhn.exe');
 TerminateProcessByName('e:\windows\temp\w7d271.exe');
 DeleteFile('e:\windows\temp\w7d271.exe');
 DeleteFile('e:\windows\temp\winhlefhn.exe');
 DeleteFile('e:\windows\temp\winvccw.exe');
 DeleteFile('E:\WINDOWS\system32\drivers\imqhqn.sys');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\rues.pif');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\fytuww.pif');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\yhfa.exe');
 DeleteService('amsint32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. К сожалению Вы правы, у вас Sality. Скачайте CureIT, запишите ее на CD\DVD диск и пролечите комп.
После лечения, выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Асакура]

CureIt не скачивается. Эта прога есть у меня на диске с др.Вебом. Но и оттуда не запускается.

[Iljeben]

Проше всего салити лечить, прицепив "больной" винт, на здоровую машину с антивирусом со свежими базами. Попробуй прогнать утилитой Sality_Off (думаю найдешь в инете). После скана утилитой Sality_Off , пришли архив virusinfo_syscheck.zip.

[Асакура]

вот все сделал: http://exfile.ru/134944

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('amsint32');
 SetServiceStart('amsint32', 4);
 DeleteService('amsint32');
 TerminateProcessByName('\Device\HarddiskVolume3\WINDOWS\Temp\RarSFX11\93685xp.exe');
 DeleteFile('\Device\HarddiskVolume3\WINDOWS\Temp\RarSFX11\93685xp.exe');
 DeleteFile('E:\WINDOWS\system32\drivers\imqhqn.sys');
 DeleteFile('E:\WINDOWS\TEMP\ZqYeIA4b.sys');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\ptfap.exe');
 DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Еще раз прогони Sality_Off и попробуй установить антивирь.

Вирь все еще не пролечен, если нету свободного компа рядом, скачай лечащий LiveCD. Загрузись оттуда и пролечи комп. После лечения высылаем контрольный лог AVZ.

[Асакура]

Lh/ Веб установился, диспетчер задач и редактор реестра запускаются, но др.веб не открывается. LiveCd еще не скачал

[Iljeben]

Пришлите лог AVZ.

[Асакура]

http://exfile.ru/134962

[Iljeben]

Асакура, вирус все еще активен. Качайте LiveCD от др.Веб.

[Асакура]

я скачал Live cd, с торрентино (так как с официального не качает). а это оказался загрузочный образ, который нужно записать на диск. Продолжать с ним делоили качать другой Live CD?

а нет все понял. запишу на диск и все сделаю

[~Данил~]

Асакура, запишите с помощью Nero или Alkohol120%

[Асакура]

на диск записал, но при загрузке происходит ошибка. Что с этим делать?

[~Данил~]

записывали через что??? лучше если через алкоголь, в неро настроек много лишних для новичков

[Iljeben]

Асакура, Вы CureIt -ом ваше сканили комп?