Как уничтожить зловреда okayinfo.ru?

«Вы не могли бы посмотреть компьютер? Там, кажется, вирус…» Отчего же не посмотреть, тем более что это моя работа и я даже знаю, какой там вирус — очень неприятный Win32. Sector. 17.

Странно, что других нет, а только модификации этого. Зловредность последнего заключается в том, что, попав в систему, он отключает Безопасный режим, Диспетчер задач, Редактор реестра, заражает все . scr- и . exe-файлы на компьютере (многие программы после этого работают некорректно или вовсе не запускаются) и не дает запуститься антивирусу.

Известен он под разными именами, например: PE_SALITY. EK, Virus. Win32. Sality. aa, PE_SALITY. M, New Win32. s, New Malware. ew, Trojan. Agent. AINJ, Virus. Win32. Sality. y, Win32. Sality. OE, PE_SALITY. EN, Win32. Sality. OG, Virus. Win32. Sality. kaka, W32/Sality, Virus. Win32. Sality. 2, Win32. Sality. NX, Virus. Win32. Sality. z, Embedded. Win32. Trojan-Downloader. Sality. kaka, Mal_Sality, Win32/Tanatos. A, Win32/Sality. AM, Virus: Win32/Sality. AM, W32/Sality. Y, Win32. Sector 12.

При наличии подключения к Интернету блокирует доступ к сайтам, где в названии содержится:

«kaspersky», «eset. com», «f-secure», «mcafee», «symantec», «etrust. com», «trendmicro», «sophos», «virustotal», «agnitum», «pandasoftware», «bitdefender», «spywareguide», «windowsecurity», «virusscan», «ewido», «spywareinfo», «onlinescan», «drweb», «cureit».

То есть он не дает возможности обновить антивирус и не дает себя уничтожить.

Кроме того, удаляет файлы *. vdb, *. avc, drw*. key.

Завершает приложения, окна которых содержат подстроки «dr. web» и «cureit».

Переустановка системы с форматированием диска С не помогает, вирус тут же ловко перебирается с других локальных дисков в свежеустановленную систему.

Значит, остается одно — лечить.

Так как установленный антивирус не функционирует, пробуем загрузиться и побороться с помощью Dr. Web live-CD.

Доктор Веб отлично распознает этот вирус во всех его инкарнациях. Правда, мой эксперимент оказался неудачным, потому что в самый последний момент компьютер намертво завис, повторять загрузку не стал, но в этом случае, скорее всего, виновата старая CD-RW-болванка. Так что Dr. Web live-CD советую использовать.

В моей ситуации был удален установленный Аваст Антивирус и установлена триальная версия Dr. Web 5.

Этот антивирус хорош тем, что уже при инсталляции защищен и может устанавливаться и работать на уже зараженной системе.

Кстати, Касперскому, несмотря на все почтение, это не удалось. Потом компьютер был полностью просканирован и вирус удален. Остается исправить последствия действий паразита.

В этом прекрасно помогает утилита rrtri. exe.

С ее помощью для включения Диспетчера задач ставим ноль (вирус поставил туда 1) в ветке реестра: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System / DisableTaskMgr. Редактор реестра разрешить можно так: меняем единицу на ноль в ветке [HKCU/SOFTWARE/Microsoft/Windows/CurrentVerson/Policies/System] «DisableRegistryTools"=dword:.

Восстанавливаем ветки реестра для возможности загрузки в Безопасном режиме: HKEY_LOCAL_MACHINE/System/Current/ControlSet/Control/SafeBoot HKEY_CURRENT_USER/System/Current/ControlSet/Control/SafeBoot

Удаляем ключ в реестре, где вирус прописывает свои настройки: HKEY_CURRENT_USER/Software/имя пользователя/914

Остается добавить, что все это происходило на системе Windows XP, в школе. Вирус принесли на флешке, может из дома, а может, как утверждают учителя, из Отдела управления образованием…

P. S. Несколько часов назад вновь пришлось столкнуться с данной проблемой на ноутбуке с Вистой. На сей раз был установлен Norton Antivirus 2009 — специальная версия от журнала «Chip». Нортон отлично справился с проблемой, а при помощи утилиты rrtri. exe все функции системы были восстановлены.

Удачного вам избавления!


23:45 24.03.2017



Отзывы и комментарии
Ваше имя (псевдоним):
Проверка на спам:

Введите символы с картинки:



Флуо дизайн – что это такое?

Флуо дизайн – что это такое?

В последнее время интерьерные дизайнеры применяют для отделки жилых и коммерческих помещений флуо дизайн. Изначально флуо (светящийся) позиционировался как элемент дизайна дискотеки, диско-бара, развл...
Непопулярная LAPS 2009

Непопулярная LAPS 2009

20-я латиноамериканская нефтегазовая выставка LAPS 2009 закончила свою работу. Никаких фанфар, никаких громких сделок, как это было в предыдущие годы, и все из-за национализации сервисных нефтяных ком...
Ключевой фактор надежности здания - фундамент

Ключевой фактор надежности здания - фундамент

Известно, что фундамент дома является важнейшим элементом кострукции сооружения – на фундамент ложиться главная нагрузка и при его изготовлении ошибки полностью исключены. Поэтому изготовление фундам...
Бизнес план. Пункт приема платежей

Бизнес план. Пункт приема платежей

С каждой операции по приему платежей можно класть в карман от 0,5 до 10%, а главное, никаких лицензий и сертификатов. Красота! Конечно, язык не поворачивается назвать этот бизнес самостоятельным, осно...
Как ваш образ мыслей может отразиться на состоянии здоровья?

Как ваш образ мыслей может отразиться на состоянии з...

Есть много теорий относительно природы происхождения того или иного заболевания. Но основное, так сказать, обобщающее — это то, что все болезни от нервов. По большей части это правильно, та...
Вкусные рецепты: супЪ, Закуска овощная - вариант !!!!, слоёный яблочный пирог

Вкусные рецепты: супЪ, Закуска овощная - вариант !!!...

супЪна 2,5 литра воды сварить две куриные грудки. как куриный бульон сварится грудки порезать кусочками. тыкву,кабачок,картофель,морковь порезать кубиками, туда же сахарную кукурузу,лук зеленый и петр...
Может заинтересовать

Кто проверит качество воды? Качество жизни!

Н2О… Вода. Такая простая и привычная. На первый взгляд. Универсальный растворитель с не до ко...

Как и где застраховать автомобиль?

Когда-то, принимая в работу дело по суду с очередной страховой компанией, я произнес экспромтом фраз...

Такая парадоксальная Италия

В Италии я живу больше 10 лет. Но окончательно «пропитаться» менталитетом этой страны за такой соли...

Отличная возможность избавиться от грязи

Формула поддержания чистоты в помещениях весьма проста, как бы ни казалось до её расшифровки, и звуч...

Квалификационные испытания технологии орбитальной

Для определения механических свойств металла шва и сварного соединения в целом по предложенным техно...

Утепление минеральной ватой

Минеральная вата является одним из лучших материалов для утепления квартиры или дома. Чтобы правильн...

Сезон простуды

Физиотерапия в борьбе с простудными заболеваниями Профилактика – лучшее средство Как бы ни была си...

Как приготовить еврейский свадебный пирог? Волшебн

В жизни практически каждого есть человек, который помог научиться готовить. Мама, бабушка, подруга. ...

Искусственный камень для различных целей

Искусственный камень часто применяется для отделки поверхности домов. Однако, немногие знают, что ис...

Получение визы в UK, пользуясь услугами сертифицир

Сертифицированные иммиграционные адвокаты или юридические компании. Кто они? Это такие организа...



Развивая портал:

Наш портал является ресурсом, который включает в себя широкий список информативных и отличных статей. Абсолютно каждый гость найдет для себя что-нибудь полезное. Модернизированный дизайн позволяет вам быстро находить требуемую информацию. Самые разнообразные тематические статьи дают возможность вам совершенствоваться в той или иной сфере. Быть более начитанным и грамотным. Современный дизайн сайта позволяет просматривать статьи на всех существующих планшетах. Теперь найти подходящую информацию стало совершенно легко.

Мы собрали для вас информативные и отличные статьи. На нашем портале вы найдете ответы на интересующие вас вопросы. Стандартная система поиска позволяет вам стремительно отыскать нужную информацию. Адаптированный дизайн позволяет вам просматривать информацию на абсолютно любых электронных устройствах. Теперь, поиск необходимой информации будет занимать у вас секунды.