Комп не лечится kasper. Virus Removal tool...

**Kondrad** · 07.07.2009, 15:51

В общем проблема такая, привезли мне засранный комп, поставил кис09 а он не загружается, как умная маша думал курит! поможет, не помог, попробовал КVRT та же история, каждый раз находит вирус Sality и autorun, но вроде лечит, удаляет, а на следующий раз тоже самое, + еще какогото трояна никак не может удалить afmain1.dll...
не работает диспечер, regedit...

в общем помогите!!!

п.с. систему форматить нельзя, комп НЕ подключен к инету(пишу с бука пока еще живого), и еще уж реестр поправить смогу как нить...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 07.07.2009, 16:04

каждый раз находит вирус Sality

Вот самое верное средство: http://www.freedrweb.com/livecd/.

Добавлено через 1 минуту

Перед лечением обязательно отключите восстановление системы.

**Kondrad** · 07.07.2009, 16:14

ну лив сд это хорошо, а может как нить скриптиком попробовать?

просто лив у меня пока самый последний вариант... хотя формат с тоже наверно не первый...

**Bratez** · 07.07.2009, 16:24

Скриптами файловый вирус вылечить невозможно.

**Kondrad** · 07.07.2009, 19:09

А я чегото слышал про какуюто программку sality_off... Или чтото в этом духе... Она поможет? И как ее пользоваться?

**pig** · 07.07.2009, 22:18

Вот это попробуйте. Хотя это не настолько эффективно, как Live CD. Потребуются как минимум два прогона.

**Kondrad** · 07.07.2009, 22:35

Dear pig, я вверху уже написал, курит! не помогает вообще... Он нашел ~20 ~15 ~10 инфицированных файлов и вылечил их в 3 прогонах соответственно, а после этого kvrt нашел 2700 инфицированных потом уже не более 40 в следущих прогонах... Всего я раз 10 все прогонял... Ну раз лив так лив сд...
П.с. А кстати почему такая разница у доктора веба и касперского?

Добавлено через 6 минут

Кстати я чего то с лив сд непонял... Мне всю важную нужную инфу надо на сменный носитель скинуть? Или там доктор сам это делает, просто тут огромный фотоальбом раскиданный по всему компу, причем очень нужный и важный...

**pig** · 07.07.2009, 22:57

Сообщение от Kondrad

Он нашел ~20 ~15 ~10 инфицированных файлов и вылечил их в 3 прогонах соответственно, а после этого kvrt нашел 2700 инфицированных потом уже не более 40 в следущих прогонах... Всего я раз 10 все прогонял... Ну раз лив так лив сд...
П.с. А кстати почему такая разница у доктора веба и касперского?

А вы полное сканирование CureIt делали или только стартовый экспресс-скан?

Кстати, есть ещё вариант. Вынуть диск, подключить его к USB-контроллеру, воткнуть в ваш ноутбук и оттуда спокойно пролечить.

**PavelA** · 07.07.2009, 23:21

Для образования: Sality очень разнообразный и безобразный вирус. Sality_off поможет только в том случае, если знает в точности Вашего зверька.

**Kondrad** · 08.07.2009, 15:38

ну у меня какойто virus.win32.sality.aa

и еще я там вопрос про лив сд оставлял... поможете?

**thyrex** · 08.07.2009, 16:19

Сообщение от Kondrad

ну у меня какойто virus.win32.sality.aa

С этим sality_off работает
Я использовал такой вариант: записывал sality_off и cureit на CD.
Прописывал sality_off -m в автозагрузку при старте (ключ для перехвата зараженных процессов в памяти). Перезагружался и лечил с помощью cureit