Как уничтожить зловреда okayinfo.ru?

«Вы не могли бы посмотреть компьютер? Там, кажется, вирус…» Отчего же не посмотреть, тем более что это моя работа и я даже знаю, какой там вирус — очень неприятный Win32. Sector. 17.

Странно, что других нет, а только модификации этого. Зловредность последнего заключается в том, что, попав в систему, он отключает Безопасный режим, Диспетчер задач, Редактор реестра, заражает все . scr- и . exe-файлы на компьютере (многие программы после этого работают некорректно или вовсе не запускаются) и не дает запуститься антивирусу.

Известен он под разными именами, например: PE_SALITY. EK, Virus. Win32. Sality. aa, PE_SALITY. M, New Win32. s, New Malware. ew, Trojan. Agent. AINJ, Virus. Win32. Sality. y, Win32. Sality. OE, PE_SALITY. EN, Win32. Sality. OG, Virus. Win32. Sality. kaka, W32/Sality, Virus. Win32. Sality. 2, Win32. Sality. NX, Virus. Win32. Sality. z, Embedded. Win32. Trojan-Downloader. Sality. kaka, Mal_Sality, Win32/Tanatos. A, Win32/Sality. AM, Virus: Win32/Sality. AM, W32/Sality. Y, Win32. Sector 12.

При наличии подключения к Интернету блокирует доступ к сайтам, где в названии содержится:

«kaspersky», «eset. com», «f-secure», «mcafee», «symantec», «etrust. com», «trendmicro», «sophos», «virustotal», «agnitum», «pandasoftware», «bitdefender», «spywareguide», «windowsecurity», «virusscan», «ewido», «spywareinfo», «onlinescan», «drweb», «cureit».

То есть он не дает возможности обновить антивирус и не дает себя уничтожить.

Кроме того, удаляет файлы *. vdb, *. avc, drw*. key.

Завершает приложения, окна которых содержат подстроки «dr. web» и «cureit».

Переустановка системы с форматированием диска С не помогает, вирус тут же ловко перебирается с других локальных дисков в свежеустановленную систему.

Значит, остается одно — лечить.

Так как установленный антивирус не функционирует, пробуем загрузиться и побороться с помощью Dr. Web live-CD.

Доктор Веб отлично распознает этот вирус во всех его инкарнациях. Правда, мой эксперимент оказался неудачным, потому что в самый последний момент компьютер намертво завис, повторять загрузку не стал, но в этом случае, скорее всего, виновата старая CD-RW-болванка. Так что Dr. Web live-CD советую использовать.

В моей ситуации был удален установленный Аваст Антивирус и установлена триальная версия Dr. Web 5.

Этот антивирус хорош тем, что уже при инсталляции защищен и может устанавливаться и работать на уже зараженной системе.

Кстати, Касперскому, несмотря на все почтение, это не удалось. Потом компьютер был полностью просканирован и вирус удален. Остается исправить последствия действий паразита.

В этом прекрасно помогает утилита rrtri. exe.

С ее помощью для включения Диспетчера задач ставим ноль (вирус поставил туда 1) в ветке реестра: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System / DisableTaskMgr. Редактор реестра разрешить можно так: меняем единицу на ноль в ветке [HKCU/SOFTWARE/Microsoft/Windows/CurrentVerson/Policies/System] «DisableRegistryTools"=dword:00000001.

Восстанавливаем ветки реестра для возможности загрузки в Безопасном режиме: HKEY_LOCAL_MACHINE/System/Current/ControlSet/Control/SafeBoot HKEY_CURRENT_USER/System/Current/ControlSet/Control/SafeBoot

Удаляем ключ в реестре, где вирус прописывает свои настройки: HKEY_CURRENT_USER/Software/имя пользователя/914

Остается добавить, что все это происходило на системе Windows XP, в школе. Вирус принесли на флешке, может из дома, а может, как утверждают учителя, из Отдела управления образованием…

P. S. Несколько часов назад вновь пришлось столкнуться с данной проблемой на ноутбуке с Вистой. На сей раз был установлен Norton Antivirus 2009 — специальная версия от журнала «Chip». Нортон отлично справился с проблемой, а при помощи утилиты rrtri. exe все функции системы были восстановлены.

Удачного вам избавления!

Автор статьи: неизвестный | Дата публикации: 23:45 24.03.2017 Okayinfo.Ru




Отзывы и комментарии
Ваше имя (псевдоним):
Проверка на спам:

Введите символы с картинки:



Выбираем идеальный пылесос

Выбираем идеальный пылесос


Можно экономить с помощью бытовой техники? Можно говорят эксперты. Если ваш пылесос перестал вас устраивать, нужно выбрать лучший. Обратите внимание на мощность всасывания. Чтобы почистить ковер...


Что нужно знать при выборе стабилизатора напряжения

Что нужно знать при выборе стабилизатора напр...


Самой важной из характеристик электрической сети служит напряжение, значение которого должно быть стабильным и не отклоняться свыше чем на +- 10 % от номинального значения. Однако это, к сожалению, в ...


Презерватив. Каким он должен быть?

Презерватив. Каким он должен быть?


Экономический кризис коснулся всего, даже секса. Фармацевты обеспокоены, потому что спрос на презервативы упал вдвое. «Заниматься сексом с презервативом — все равно, что купаться в са...


Стоит ли уделять немного внимания на верстку HTML-страниц?

Стоит ли уделять немного внимания на верстку ...


Для каждого человека важно, чтобы любая работа, за которую он берется или заказывает у специалистов, была выполнена качественно, красиво и аккуратно. Это касается не только работ, выставляемых на пока...


Правила перемены имени несовершеннолетним лицом

Правила перемены имени несовершеннолетним лиц...


В последнее время, учитывая популярность гражданских браков, а также возросшее количество разводов, достаточно часто встает вопрос об изменении фамилии детей. Давайте рассмотрим, какой порядок установ...


Круиз по Средиземному морю: Собор Сент-Мари де ля Сед. Вылет из Астаны

Круиз по Средиземному морю: Собор Сент-Мари д...


Среди всех водных путешествий, пожалуй, самым приятным, интересным и разнообразным станут круизы по Средиземному морю. Особенно, если это вояж на Island Princess 5* LUX или Emerald Princess 5* lux. Кр...


Познавательное

Вкусные рецепты: Яблочные коржики, Шоколадные кекс

Яблочные коржикиСлегка промаслить противень(я не смазывала). В миске смешать муку,соль,разрыхлитель и сахар,добавить масло,растереть руками в однородную крошку,затем постепенно вливая молоко, замесить...

Китайский язык в Nihao-study

«Китайский язык – вовсе и не трудный» - этот обнадеживающий лозунг поместили на главной странице своего сайта курсы китайского языка Nihao-study. «Не трудный – но трудоемкий» - поясняют преподаватели ...

BannerBook

Специальные медийные информиры рекламной сети - это простой доступ пользователей к интересующей их информации. После регистрации в сети, ваши баннеры с анонсами ваших новостей начнут поступать на множ...

Меню диеты ангела

Столь благозвучное название скрывает под собой довольно жесткую диету. Возможно, она была названа именно так, потому что для соблюдения этой диеты нужно по-настоящему ангельское терпение. Длительно...

Крановые колеса одноребордные

Колеса одноребордные: Механизмами передвижения называются узлы, обеспечивающие, как правило, горизонтальное движение грузоподъемной машины (крана) или ее части (тележки). К механизмам передвижения, и...

Что видел каменный лев Хамадана? По следам Алексан

Осенью 324 г.  до н. э. Александр Македонский вместе со своим войском вошел в Экбатаны, где намеревался провести зиму. Лишь несколько месяцев назад он вернулся из тяжелого похода, растянувше...

Об электронной литературе

Книги – это источники знаний, накопленных людьми. Результат творческих усилий и источник для вдохновений. Не зря в каждой стране есть национальная библиотека, в которой собраны всевозможные книги. От ...

Речные круизы

Приближается лето, пора отпусков и выходных на природе. Многие любят отдыхать за городом в санаториях или же в лесу с палатками, и это логично, ведь летом в душном пыльном городе находиться невозможн...

Тренинг персональной эффективности

До сих пор многие из нас считают, что, получив высшее образование и набравшись жизненного опыта, мы уже достаточно подготовлены для того, чтобы достичь вершин карьеры. Многие (особенно мужчины) думают...

Сушильный барабан: назначение, тонкости эксплуатац

В настоящее время есть большое количество видов систем для просушки различных материалов, но лидером в этой сфере считается барабан сушильный, который может гарантировать достаточно высокую производит...

Новости развития информационнного портала:

Наш портал является ресурсом, который включает в себя широкий список информативных и отличных статей. Абсолютно каждый гость найдет для себя что-нибудь полезное. Модернизированный дизайн позволяет вам быстро находить требуемую информацию. Самые разнообразные тематические статьи дают возможность вам совершенствоваться в той или иной сфере. Быть более начитанным и грамотным. Современный дизайн сайта позволяет просматривать статьи на всех существующих планшетах. Теперь найти подходящую информацию стало совершенно легко.

Мы собрали для вас информативные и отличные статьи. На нашем портале вы найдете ответы на интересующие вас вопросы. Стандартная система поиска позволяет вам стремительно отыскать нужную информацию. Адаптированный дизайн позволяет вам просматривать информацию на абсолютно любых электронных устройствах. Теперь, поиск необходимой информации будет занимать у вас секунды.