не удаётся найти компонент после вирусной атаки

[bujnazher]

Начало здеся.
Блин, остальные не влезли...как старые логи поудалять?

[bujnazher]

Остальные:

[regist]

bujnazher, на всякий случай

Закройте все программы

Отключите

- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\installer\msif23e.tmp');
StopService('SPDFToolsReadSpool');
QuarantineFile('abp470n5.sys','');
QuarantineFile('c:\windows\installer\msif23e.tmp','');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ пришлите на почту , укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

ЗЫ. лечили случайно не Sality ? постарайтесь найти диск а анологичным Windous (к примеру у своих знакомых), вставить его в CD-Room выполнить:
Пуск - Выполнить - sfc/scannow подробней про эту команду можно почитать здесь.

[bujnazher]

Проделал, только при выполнении первого скрипта комп ругался что нету диска, пришлось вставить первый под руку попавшийся, а потом перезагрузить вручную - бо не перезагружался.
Результат загрузки
Файл сохранён как 110127_175640_virusinfo_files_SAMLAB_4d4187a8cd2aa .zip
Размер файла 4497972
MD5 9e4a8111f4f911c82ebb397afadf4eda
Файл закачан, спасибо!
один лог опять не вместился

[regist]

выполните скрипт

begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
 ExecuteRepair(1);
 ExecuteWizard('TSW', 2, 2, true);
end.

и ищите диск с windous