Как уничтожить зловреда okayinfo.ru?

«Вы не могли бы посмотреть компьютер? Там, кажется, вирус…» Отчего же не посмотреть, тем более что это моя работа и я даже знаю, какой там вирус — очень неприятный Win32. Sector. 17.

Странно, что других нет, а только модификации этого. Зловредность последнего заключается в том, что, попав в систему, он отключает Безопасный режим, Диспетчер задач, Редактор реестра, заражает все . scr- и . exe-файлы на компьютере (многие программы после этого работают некорректно или вовсе не запускаются) и не дает запуститься антивирусу.

Известен он под разными именами, например: PE_SALITY. EK, Virus. Win32. Sality. aa, PE_SALITY. M, New Win32. s, New Malware. ew, Trojan. Agent. AINJ, Virus. Win32. Sality. y, Win32. Sality. OE, PE_SALITY. EN, Win32. Sality. OG, Virus. Win32. Sality. kaka, W32/Sality, Virus. Win32. Sality. 2, Win32. Sality. NX, Virus. Win32. Sality. z, Embedded. Win32. Trojan-Downloader. Sality. kaka, Mal_Sality, Win32/Tanatos. A, Win32/Sality. AM, Virus: Win32/Sality. AM, W32/Sality. Y, Win32. Sector 12.

При наличии подключения к Интернету блокирует доступ к сайтам, где в названии содержится:

«kaspersky», «eset. com», «f-secure», «mcafee», «symantec», «etrust. com», «trendmicro», «sophos», «virustotal», «agnitum», «pandasoftware», «bitdefender», «spywareguide», «windowsecurity», «virusscan», «ewido», «spywareinfo», «onlinescan», «drweb», «cureit».

То есть он не дает возможности обновить антивирус и не дает себя уничтожить.

Кроме того, удаляет файлы *. vdb, *. avc, drw*. key.

Завершает приложения, окна которых содержат подстроки «dr. web» и «cureit».

Переустановка системы с форматированием диска С не помогает, вирус тут же ловко перебирается с других локальных дисков в свежеустановленную систему.

Значит, остается одно — лечить.

Так как установленный антивирус не функционирует, пробуем загрузиться и побороться с помощью Dr. Web live-CD.

Доктор Веб отлично распознает этот вирус во всех его инкарнациях. Правда, мой эксперимент оказался неудачным, потому что в самый последний момент компьютер намертво завис, повторять загрузку не стал, но в этом случае, скорее всего, виновата старая CD-RW-болванка. Так что Dr. Web live-CD советую использовать.

В моей ситуации был удален установленный Аваст Антивирус и установлена триальная версия Dr. Web 5.

Этот антивирус хорош тем, что уже при инсталляции защищен и может устанавливаться и работать на уже зараженной системе.

Кстати, Касперскому, несмотря на все почтение, это не удалось. Потом компьютер был полностью просканирован и вирус удален. Остается исправить последствия действий паразита.

В этом прекрасно помогает утилита rrtri. exe.

С ее помощью для включения Диспетчера задач ставим ноль (вирус поставил туда 1) в ветке реестра: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System / DisableTaskMgr. Редактор реестра разрешить можно так: меняем единицу на ноль в ветке [HKCU/SOFTWARE/Microsoft/Windows/CurrentVerson/Policies/System] «DisableRegistryTools"=dword:00000001.

Восстанавливаем ветки реестра для возможности загрузки в Безопасном режиме: HKEY_LOCAL_MACHINE/System/Current/ControlSet/Control/SafeBoot HKEY_CURRENT_USER/System/Current/ControlSet/Control/SafeBoot

Удаляем ключ в реестре, где вирус прописывает свои настройки: HKEY_CURRENT_USER/Software/имя пользователя/914

Остается добавить, что все это происходило на системе Windows XP, в школе. Вирус принесли на флешке, может из дома, а может, как утверждают учителя, из Отдела управления образованием…

P. S. Несколько часов назад вновь пришлось столкнуться с данной проблемой на ноутбуке с Вистой. На сей раз был установлен Norton Antivirus 2009 — специальная версия от журнала «Chip». Нортон отлично справился с проблемой, а при помощи утилиты rrtri. exe все функции системы были восстановлены.

Удачного вам избавления!

Автор статьи: неизвестный | Дата публикации: 23:45 24.03.2017 Okayinfo.Ru




Отзывы и комментарии
Ваше имя (псевдоним):
Проверка на спам:

Введите символы с картинки:



Управляемый каплеперенос электродного металла

Управляемый каплеперенос электродного металла


Известно, что управляемый каплеперенос электродного металла расширяет технологические возможности процесса сварки с коротким замыканием дугового промежутка за счет регулирования тепловложения в свароч...


Появилась сосудистая сеточка, что делать?

Появилась сосудистая сеточка, что делать?


Сосудистая сеточка – одна из наиболее распространенных проблем современных женщин. Каждая вторая рано или поздно начинает замечать у себя признаки этого явления. Но далеко не каждая знает, что делать ...


Применение модульной электрокотельной для отопления

Применение модульной электрокотельной для ото...


Блочно-модульные автоматизированные электрокотельные предназначены для теплоснабжения жилых общественных и промышленных зданий, а также для обеспечения горячей водой с температурой до 95°С технологич...


Как не заснуть в сессию

Как не заснуть в сессию


Во время сессии время летит в несколько раз быстрее. Не успел оглянуться – уже ночь. А половина билетов даже не прочитана… Кроме того, мешает сосредоточиться постоянное нервное напряжение. Успею и...


Хотите заказать на дом романтику? Звоните в Restoratti

Хотите заказать на дом романтику? Звоните в R...


В суете рабочих дней мы порой забываем, а иногда просто не находим времени, чтобы позвонить родным и близким людям. Что уж говорить о том, чтобы встретиться с кем-то лично. По дороге с работы мы идем ...


«Начало» Кристофера Нолана. Как не запутаться в лабиринтах снов?

«Начало» Кристофера Нолана. Как не запутаться...


Кобб зарабатывает себе на жизнь тем, что вполне профессионально выносит людям мозг. Выносит не весь, но лишь ту часть, которая представляет коммерческий интерес для заказчика. После того, как привычн...


Самое интересное

Эмиль Золя: писатель, который воздвиг «самую высок

«Певец клозета» Его называли «вторым по величине» писателем Европы. Никто, за исключением Льва Толстого, не мог сравниться с ним в литературной славе и нравственном авторитете....

Функции мобильного телефона

Какие функции мобильного телефона Вам нужны, а в каких просто нет необходимости? В настоящее время телефоны обладают рядом возможностей, каждая из которых находит себе применение. Каждый вл...

Вкусные рецепты: Соус в индийском стиле.Вкусно и п

Соус в индийском стиле.Вкусно и постно.В казанке хорошо разогреть раст.масло,лук очистить,мелко нарезать,забросить в казанок,жарить до золотистого цвета,добавить очищенную и натёртую на крупной тёрке ...

Чтобы было чисто

Установленное на входе грязезащитное покрытие является эффективным решением нескольких проблем одновременно. Во-первых, с его помощью можно задержать на входе грязь и влагу, не допустив их проникновен...

Самые популярные курорты Краснодарского побережья

Нереальный   рост доллара к рублю    значительно     повлияет     на  стоимость    заграничных    ту...

Как потерять в весе, не потеряв рассудка? Увлекате

В своей предыдущей статье я предлагал вам простые, может быть, даже слишком простые способы избавиться от лишнего веса. Суть древних, как мир, но настолько же надежных методов, заключается в регу...

Без чего не обходится внешний облик офиса?

В настоящий момент не просто представить рабочий кабинет какой-то большой российской фирмы без наличия жалюзи. Они прочно врезались в обычное понимание современного делового дизайна интерьера, соверше...

Кливия, уход и выращивание

Когда-то несколько лет назад на работе рассаживали цветы и мне предложили отросток растения, название которого я не знала. Заставить его цвести у меня долго не получалось. Но в один прекрасный день я ...

Дополнительные услуги Орелэнерго востребованы клие

В 1 квартале 2013 года Орелэнерго было исполнено 807 договоров по предоставлению дополнительных  услуг на сумму 9 690,8 тыс. рублей.   Наиболее востребованы из них услуги по замене, поверке ...

Результативность системы ТОПАС и ее характеристики

«ТОПАС» – система очистки сточных вод. Она используется для полной биологической воздухоочистки канализационных стоков и генерации пригодной для повторного использования воды. Всего ...

Развивая портал:

Наш портал является ресурсом, который включает в себя широкий список информативных и отличных статей. Абсолютно каждый гость найдет для себя что-нибудь полезное. Модернизированный дизайн позволяет вам быстро находить требуемую информацию. Самые разнообразные тематические статьи дают возможность вам совершенствоваться в той или иной сфере. Быть более начитанным и грамотным. Современный дизайн сайта позволяет просматривать статьи на всех существующих планшетах. Теперь найти подходящую информацию стало совершенно легко.

Мы собрали для вас информативные и отличные статьи. На нашем портале вы найдете ответы на интересующие вас вопросы. Стандартная система поиска позволяет вам стремительно отыскать нужную информацию. Адаптированный дизайн позволяет вам просматривать информацию на абсолютно любых электронных устройствах. Теперь, поиск необходимой информации будет занимать у вас секунды.