Показано с 1 по 3 из 3.

Хитро спрятан Win32.Sector.12 (Sality.*) (заявка № 30962)

  1. #1
    Junior Member Репутация
    Регистрация
    04.01.2008
    Сообщений
    22
    Вес репутации
    33

    Хитро спрятан Win32.Sector.12 (Sality.*)

    Вообщем стандартная картина: вылетевший антивирус, невозможность запуска антивирусных утилит(CureIt, AVZ), блокированные средства администрирования ОС, "левые" файлы на флешке.

    Модифицированная AVZ aka evrika.pif осилила только "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info".

    При выполнении скрипта "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" утилита зависает на этапе "Эвристическая проверка системы" со статусом "Поиск Проверка префикса DefaultPrefix" в статусной строке.

    Проверка CureIt c LiveCD WinXP выявила Win32.Sector.12. После "полного" излечения ситуация повторяется вновь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    AVZ не лечит от файловых вирусов (в логах видны симптомы активного файлового вируса).
    Будем делать так:
    1) Вам нужно выполнить пункт 1 отсюда: http://virusinfo.info/showthread.php?t=15927
    Чтобы восстановить безопасный режим и еще собрать кое-какие файлы для исследования выполните такой скрипт в эврике:
    Код:
    begin
    ClearQuarantine;
    SetAVZGuardStatus(True);
     QuarantineFile('K:\autorun.inf','');
     QuarantineFile('c:\program files\google\googletoolbar.dll','');
    BC_DeleteSvc('abp470n5');
    BC_Activate;
    ExecuteRepair(10);
    ExecuteRepair(17);
    ExecuteRepair(11);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин, как написано в правилах.

    Если CureIt! не все вылечивает (например он не знает какую-нибудь модификацию вируса), то проверьте компьютер еще с помощью AVPTool в безопасном режиме (после выполнения скрипта если сразу после перезагрузки попробуете загрузиться в безопасный режим, то должно получиться).

    Утилиты CureIt! и AVPTool нужно скачивать на здоровом компьютере.

    Еще вариант лечения - Kasperky Rescue CD.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    Junior Member Репутация
    Регистрация
    04.01.2008
    Сообщений
    22
    Вес репутации
    33
    Схожу, проведу указанные манипуляции, потом отчитаюсь о результатах

    Хочу тока отметить что касперский похоже не "знает" моего "клиента": http://www.virustotal.com/ru/analisi...717a8133b2666e

  • Уважаемый(ая) Shalimov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32.Sector.16, Win32.Sector.17 (Win32.Sality)
      От Second_Fry в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 07.09.2009, 20:02
    2. Win32.Sector.28682 он же Win32/Sality.NAM
      От Lqaz в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 01.08.2009, 10:05
    3. Ответов: 15
      Последнее сообщение: 23.07.2009, 07:37
    4. Ответов: 1
      Последнее сообщение: 02.03.2009, 14:25
    5. Вирус Win32.Sector.xxx либо Win32.Sality.
      От Akela в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 04.09.2008, 17:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01141 seconds with 20 queries