Printable View
Вот еще одна разновидность этого вируса.
Меня удивляет то что он диспетчер задач, редактор реестра и безопасный режим не заблокировал.
Как его можно вылечить?
В HiJackThis вот эта строчка:
O4 - Startup: Sality_off.exe.lnk = C:\Sality_off.exe
не вирус (это я сам добавил утилиту каспера).
Против этой разновидности SalityKiller вряд ли поможет
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS.1\ServicePackFiles\i386\rundll32.exe','');
QuarantineFile('E:\WINDOWS.1\$NtServicePackUninstall$\wscript.exe','');
QuarantineFile('E:\WINDOWS.1\$NtServicePackUninstall$\rundll32.exe','');
QuarantineFile('E:\WINDOWS.1\system32\vcmgcd32.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Прислал.
SalityKiller и так не помог, поэтому и обращаюсь.
Вопрос: а файл vcmgcd32.dl_ нужен?
[B]Virus.Win32.Sality.q[/B]
Лечитесь [url]http://virusinfo.info/showthread.php?t=15927[/url] (вариант с LiveCD предпочтительнее)
После завершения - новые логи
А других способов лечения нету?
т.к. - BIOS запаролен, а пароль я забыл.
Как вариант - подключить к другой машине с антивирусом винчестер с проблемной
Ноутбук разобрать, а HDD подключить к другому ноутбуку??? Второй ноут еще на гарантии и он чужой.
Пошел Куритом проверять в 3 раз.
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
Оппа!!! Сейчас заметил - если выйти из всех программ, файлы vcmgcd32.dll и vcmgcd32.dl_ легко удаляются из системы, а стоит войти в интернет через браузер, или запустить любую программу, экзешник которой был заражен - эти два файла опять появляются.
[QUOTE='sanek1413;776845']Ноутбук разобрать[/QUOTE]На Ваше усмотрение :)
Тогда только LiveCD. Это вовсе нетрудно
А если все зараженные экзешники вылечить, он сможет вернуться?
Я просто этого еще не проверял - сижу в сейф моде уже почти неделю.
[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]
УРА!!!!!!! Я нашел источник вируса!!!
Прятался в файлах звукового драйвера.
Остается все экзешники вылечить и все!
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 9 минут[/I][/B][/color][/size]
Все. Вируса на компьютере больше нету.
Всем спасибо, до свидания.
[size="1"][color="#666686"][B][I]Добавлено через 11 часов 24 минуты[/I][/B][/color][/size]
***** опять вирус этот появился!
Откуда? Я не могу понять, все удалил и вылечил.
Помогите люди добрые.
Сколько раз еще повторить?
[QUOTE='thyrex;776866']Тогда только LiveCD. Это вовсе нетрудно[/QUOTE]
Все. Вот теперь полностью удалил.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\windows.1\\$ntservicepackuninstall$\\rundll32.exe - [B]Virus.Win32.Sality.q[/B] ( DrWEB: Win32.Sector.28480, BitDefender: Win32.Sality.M, NOD32: Win32/Sality.NAJ virus, AVAST4: Win32:Sality-AP )[*] e:\\windows.1\\$ntservicepackuninstall$\\wscript.exe - [B]Virus.Win32.Sality.q[/B] ( DrWEB: Win32.Sector.28480, BitDefender: Win32.Sality.M, NOD32: Win32/Sality.NAJ virus, AVAST4: Win32:Sality-AP )[*] e:\\windows.1\\servicepackfiles\\i386\\rundll32.exe - [B]Virus.Win32.Sality.q[/B] ( DrWEB: Win32.Sector.28480, BitDefender: Win32.Sality.M, NOD32: Win32/Sality.NAJ virus, AVAST4: Win32:Sality-AP )[*] e:\\windows.1\\system32\\vcmgcd32.dll - [B]Virus.Win32.Sality.q[/B] ( DrWEB: Win32.HLLP.Sector, BitDefender: Win32.Sality.M, NOD32: Win32/Sality.NAJ virus, AVAST4: Win32:Sality-AI )[/LIST][/LIST]