[решено] Win32.Sector.12 \ Sality

Xyloq · Отправлено: **22:48, 01-02-2010** | #11

Скачал у соседа ImageBurner, нарезал CureIt. Быстро просканил, "пролечил". Имя заразе - Win32.Sector.12, или Sality, как я узнал. Похоже, не повезло мне) Кажется, лечить этого монстра совершенно бесполезно, он сразу же копирует себя обратно черт знает откуда. Какие соображения?

sanek_freeman · Отправлено: **09:15, 02-02-2010** | #12

Xyloq, выполните рекомендации, указанные тут.

Drongo · Конфигурация компьютера

Xyloq,

Цитата Xyloq:

Имя заразе - Win32.Sector.12, или Sality, как я узнал. Похоже, не повезло мне) Кажется, лечить этого монстра совершенно бесполезно, он сразу же копирует себя обратно черт знает откуда. Какие соображения? »

Скачайте - Quick Killer - GUI для консольных утилит Лаборатории Касперского - распакуйте и запустите файл Quick Killer.exe - установите переключатель в положение SalityKiller - выставьте галочки напротив пунктов:

1. Записать в лог 'report.txt'
2. По окончании не ждать нажатия клавиши...

Нажмите кнопку Выполнить, дождитесь окончания работы утилиты и после чего в той же директории появится файл report.txt прикрепите его сюда.

Xyloq · Отправлено: **22:09, 02-02-2010** | #14

2 дня читал всякие форумы, вдумывался, пробЫвал разные замороченные скрипты запускать в AVZ. В итоге все свелось к тому, чтобы с помощью .reg файла разрешить загрузку сейф моуда и запустить из-под него CureIt. Кажись, вылечился.
Всем спасибо, вы мне очень помогли

Drongo · Конфигурация компьютера

Цитата Xyloq:

Кажись, вылечился. »

Вы понимаете что такое файловый вирус? Он заражает ваши исполнимые программы, и запуск однажды заражённой программы, которой вы в данное время не пользуетесь, может привести к повторному заражению. Проверьте компьютер по рекомендации выше. Вам абсолютно ничего не нужно будет делать, но вы будете уверены что Sality обезврежен. Кстати, Sality, не только заражает, но и портит файлы, так что пролеченые файлы возможно в итоге не смогут полноценно запуститься и работать.

Xyloq · Отправлено: **08:56, 06-02-2010** | #16

Цитата Drongo:

Вы понимаете что такое файловый вирус? Он заражает ваши исполнимые программы, и запуск однажды заражённой программы, которой вы в данное время не пользуетесь, может привести к повторному заражению. Проверьте компьютер по рекомендации выше. Вам абсолютно ничего не нужно будет делать, но вы будете уверены что Sality обезврежен. Кстати, Sality, не только заражает, но и портит файлы, так что пролеченые файлы возможно в итоге не смогут полноценно запуститься и работать. »

Да полно вам кошмарить

По результатам первого сканирования CureIt'ом было найдено несколько сотен зараженных файлов, все они вылечены\удалены. Все 3 последующих сканирования (сделал 3, да, не поленился

) ничего не показали, так что вроде все чисто. Пролеченные экзешники какие надо было - порепейрил\переставил. Уже несколько дней все в полном порядке.
Если будут проблемы - обязательно снова обращусь сюда. Еще раз большое спасибо за оказанную помощь.