Win32:Sality-gen - излечился ли?

**Yury_md** · 04.01.2009, 13:13

Началось всё с того, что перестал работать реестр и диспетчер задач. Попытался загрузиться в безопасном режиме, не получилось. После перезагрузки в обычном режиме, попытался запустить winamp, и Avast выдал сообщение о заражении вирусом Win32:Sality-gen. Лечить отказался. Не зная масштабов заражения, я тут же планирую сканирование системного диска при перезагрузке, и позволяю удалить заражённые exe-шники.

Уже после этого читаю здесь на форуме о поведении этого вируса, и, как описано в правилах, скачав Cueit и AVZ, восстанавливаю безопасный режим, проверяю все диски заново при помощи Cureit. На системном больше не находит вирей, на остальных большинство ехе шников заражены, Cureit называет их Win32.Sector.12 и лечит.

Однако, все файлы, которые были вылечены, теперь не запускаются с ошибкой "NSIS error".

Чтобы удостовериться, вылечился ли до конца, проделал остальные шаги в правилах, логи прикрепляю.

Ситуация на самом деле не очень приятная, все ехе файлы получаются или попорченными или удалёнными, как вирус проник на машину не могу сказать, Avast всегда актуален, а вирус, похоже, не новый. Может, кто-то из домашних недоглядел.

Судя по логам, от вируса избавился? И, это название, Sality-gen, модификация другого Sality? Очень мало информации по именно такому названию. В тотале пароли не хранил, за какие пароли стоит ещё волноваться?

Спасибо за помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 04.01.2009, 13:57

В AVZ -> файл-> Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\ekpmil.sys');
 DeleteService('abp470n5');
BC_ImportDeletedList;
ExecuteSysClean;
 bc_DeleteSvc('abp470n5');
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(6);
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите логи.