Как уничтожить зловреда okayinfo.ru?

«Вы не могли бы посмотреть компьютер? Там, кажется, вирус…» Отчего же не посмотреть, тем более что это моя работа и я даже знаю, какой там вирус — очень неприятный Win32. Sector. 17.

Странно, что других нет, а только модификации этого. Зловредность последнего заключается в том, что, попав в систему, он отключает Безопасный режим, Диспетчер задач, Редактор реестра, заражает все . scr- и . exe-файлы на компьютере (многие программы после этого работают некорректно или вовсе не запускаются) и не дает запуститься антивирусу.

Известен он под разными именами, например: PE_SALITY. EK, Virus. Win32. Sality. aa, PE_SALITY. M, New Win32. s, New Malware. ew, Trojan. Agent. AINJ, Virus. Win32. Sality. y, Win32. Sality. OE, PE_SALITY. EN, Win32. Sality. OG, Virus. Win32. Sality. kaka, W32/Sality, Virus. Win32. Sality. 2, Win32. Sality. NX, Virus. Win32. Sality. z, Embedded. Win32. Trojan-Downloader. Sality. kaka, Mal_Sality, Win32/Tanatos. A, Win32/Sality. AM, Virus: Win32/Sality. AM, W32/Sality. Y, Win32. Sector 12.

При наличии подключения к Интернету блокирует доступ к сайтам, где в названии содержится:

«kaspersky», «eset. com», «f-secure», «mcafee», «symantec», «etrust. com», «trendmicro», «sophos», «virustotal», «agnitum», «pandasoftware», «bitdefender», «spywareguide», «windowsecurity», «virusscan», «ewido», «spywareinfo», «onlinescan», «drweb», «cureit».

То есть он не дает возможности обновить антивирус и не дает себя уничтожить.

Кроме того, удаляет файлы *. vdb, *. avc, drw*. key.

Завершает приложения, окна которых содержат подстроки «dr. web» и «cureit».

Переустановка системы с форматированием диска С не помогает, вирус тут же ловко перебирается с других локальных дисков в свежеустановленную систему.

Значит, остается одно — лечить.

Так как установленный антивирус не функционирует, пробуем загрузиться и побороться с помощью Dr. Web live-CD.

Доктор Веб отлично распознает этот вирус во всех его инкарнациях. Правда, мой эксперимент оказался неудачным, потому что в самый последний момент компьютер намертво завис, повторять загрузку не стал, но в этом случае, скорее всего, виновата старая CD-RW-болванка. Так что Dr. Web live-CD советую использовать.

В моей ситуации был удален установленный Аваст Антивирус и установлена триальная версия Dr. Web 5.

Этот антивирус хорош тем, что уже при инсталляции защищен и может устанавливаться и работать на уже зараженной системе.

Кстати, Касперскому, несмотря на все почтение, это не удалось. Потом компьютер был полностью просканирован и вирус удален. Остается исправить последствия действий паразита.

В этом прекрасно помогает утилита rrtri. exe.

С ее помощью для включения Диспетчера задач ставим ноль (вирус поставил туда 1) в ветке реестра: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System / DisableTaskMgr. Редактор реестра разрешить можно так: меняем единицу на ноль в ветке [HKCU/SOFTWARE/Microsoft/Windows/CurrentVerson/Policies/System] «DisableRegistryTools"=dword:00000001.

Восстанавливаем ветки реестра для возможности загрузки в Безопасном режиме: HKEY_LOCAL_MACHINE/System/Current/ControlSet/Control/SafeBoot HKEY_CURRENT_USER/System/Current/ControlSet/Control/SafeBoot

Удаляем ключ в реестре, где вирус прописывает свои настройки: HKEY_CURRENT_USER/Software/имя пользователя/914

Остается добавить, что все это происходило на системе Windows XP, в школе. Вирус принесли на флешке, может из дома, а может, как утверждают учителя, из Отдела управления образованием…

P. S. Несколько часов назад вновь пришлось столкнуться с данной проблемой на ноутбуке с Вистой. На сей раз был установлен Norton Antivirus 2009 — специальная версия от журнала «Chip». Нортон отлично справился с проблемой, а при помощи утилиты rrtri. exe все функции системы были восстановлены.

Удачного вам избавления!

Автор статьи: неизвестный | Дата публикации: 23:45 24.03.2017 Okayinfo.Ru




Отзывы и комментарии
Ваше имя (псевдоним):
Проверка на спам:

Введите символы с картинки:



Как пережить просмотр футбольного матча с мужем-болельщиком?

Как пережить просмотр футбольного матча с муж...


Если вы вышли замуж за футбольного болельщика и хотите на долгие годы остаться для мужа не только любимой женщиной, но и другом, с которым можно поговорить, этот рассказ будет вам полезен. В преддвери...


Что можно посмотреть в Вильнюсе за четыре часа? Старый город! Часть 1

Что можно посмотреть в Вильнюсе за четыре час...


Этот удивительный древний город расположен в юго-восточной части Литвы, у слияния рек Вильни (Вильняле, Vilnel) и Нерис,(Neris), которую ещё называют Вилия. От Вильнюса до пограничной с Белоруссией же...


Райский Тай. Бэкпэкеры: чем живут свободные путешественники?

Райский Тай. Бэкпэкеры: чем живут свободные п...


Нынешняя молодежь путешествует по всему свету. Нет, не автостопом (хотя и этот метод тоже весьма распространен). Молодежь нынче летает самолетами. Использует по максимуму специальные дисконтные програ...


Интим знакомства, знакомства для секса.

Интим знакомства, знакомства для секса.


Существуют разные взгляды на роль сексуальных знакомств в нашей жизни. Одни полагают, что фантазии укрепляют отношения между партнерами и повышают чувственность. Другие видят в них способ ухода от...


Функции мобильного телефона

Функции мобильного телефона


Какие функции мобильного телефона Вам нужны, а в каких просто нет необходимости? В настоящее время телефоны обладают рядом возможностей, каждая из которых находит себе применение. Каждый вл...


Спектр применения грязезащитных ковров

Спектр применения грязезащитных ковров


Любой руководитель уделяет много внимания внешнему виду своих помещений, а потому содержание помещения в чистоту и порядке – непременное условие создания положительного имиджа компании, организации, м...


Читаемые

Туры в Израиль: какие места посетить и где останов

Уникальные памятники архитектуры, римские руины и места, где возникло христианство – все это вы сможете увидеть в Израиле. Это удивительная страна, в которой следует побывать хотя бы однажды. Ес...

Как повысить сексуальный тонус

 Часто современные мужчины страдают при уменьшении полового влечения и неудачах на любовном фронте, для женщин проблемы полового характера также актуальны. Причин таких проблем может быть большое...

Как сделать электронную книгу? Программа PDFCreato

В мире электронных книг очень много форматов, но пока мы остановимся на одном из самых распространённых, в котором публикуются сетевые журналы и доступны электронные версии бумажных книг. Мы уже разб...

Как сделать для ребенка начало учебного года прият

Наверное, многие из нас сейчас с радостью бы вернулись в те времена, когда мы ходили в начальную школу. Беззаботное детство, школьные товарищи, интересные уроки и любимые учителя. Стоп! А когда в...

Что делать если смартфон «промок»?

Одним из самых распространенных обращений в гарантийное обслуживание телефонов и смартфонов является ремонт от «промокания», утверждают специалисты сервисного обслуживания «MoZG». Сердце, а лучше сказ...

Опасен ли Интернет? В сетях Сети

Кто бы что ни говорил, но Интернет все глубже проникает в нашу жизнь, изменяя ее до неузнаваемости. Но так ли много плюсов в том факте, что жизнь все больше и больше зависит от этого источни...

Здоровье человека и пластыри компаний ИКАН и Тян

Зачастую у человека возникают проблемы со здоровьем, он безуспешно лечится от каких то болезней , и даже опытные врачи не могут по своему профилю отыскать причину болезни. А причина то болезни может с...

Очистка и уборка после пожара

Полное восстановление поверхности возможно, если огонь затронул объекты незначительно. Если же пожар основательно повредил здание или оборудование, возникает множество проблем, которые эффективно реша...

Порошковая покраска: инновации и развитие

Порошковая покраска прочно вошла в нашу жизнь – нас повсюду окружают предметы, прошедшие эту процедуру. По сравнению с более традиционными методами технология порошковой покраски обладает рядом неоспо...

Российское дворянство. За какие заслуги можно было

В Европе титул барона известен со средневековья, хорошо его знали и на Руси, так как еще княжеские дружины не раз противостояли на северо-западе страны рыцарским отрядам, в которых было не мало бароно...

О портале:

Наш портал является ресурсом, который включает в себя широкий список информативных и отличных статей. Абсолютно каждый гость найдет для себя что-нибудь полезное. Модернизированный дизайн позволяет вам быстро находить требуемую информацию. Самые разнообразные тематические статьи дают возможность вам совершенствоваться в той или иной сфере. Быть более начитанным и грамотным. Современный дизайн сайта позволяет просматривать статьи на всех существующих планшетах. Теперь найти подходящую информацию стало совершенно легко.

Мы собрали для вас информативные и отличные статьи. На нашем портале вы найдете ответы на интересующие вас вопросы. Стандартная система поиска позволяет вам стремительно отыскать нужную информацию. Адаптированный дизайн позволяет вам просматривать информацию на абсолютно любых электронных устройствах. Теперь, поиск необходимой информации будет занимать у вас секунды.