Еще одна проблема с Салити

[Gaz]

Тоже проблема с этим вирусом( вот подготовил логи посмотрите плз

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[akoK]

Gaz: данная методика не подходит для лечения файлового вируса. Он лечится довольно специфически.

Лечение файлового вируса.

[Gaz]

спасибо) но посмотрите пожалуйста логи вдруг есть чтото другое :)

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('D:\autorun.inf','');QuarantineFile('C:\autorun.inf','');SetServiceStart('abp470n5', 4);QuarantineFile('C:\WINDOWS\system32\drivers\hhugqi.sys','');QuarantineFile('C:\Program Files\ESET\ESET Smart Security\ekrn.exe','');QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');QuarantineFile('C:\WINDOWS\Explorer.EXE','');DeleteFile('C:\WINDOWS\system32\drivers\hhugqi.sys');DeleteFile('C:\autorun.inf');DeleteFile('D:\autorun.inf');DeleteService('abp470n5');BC_ImportALL;ExecuteRepair(6);BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Обновите базы AVZ? включите AVZPM и повторите логи.

[Gaz]

вот новые логи :)

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\WINDOWS\System32\Drivers\aq010cs3.SYS','');DeleteFile('C:\WINDOWS\System32\Drivers\aq010cs3.SYS');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Какие проблемы еще наблюдаются?

[Gaz]

вроде нормально все) спасибо за помощь :)