Win32: Sality gen. Help!!!! - Talkers.ru : Дальневосточный форум/торрент трекер

Dima_m · 09.10.2008, 00:30

Если кто встречался с проблемой борьбы с вирусом Win32: Sality-gen, просьба, помогите. Зае-ся с ним бороться, ничего не помагает. Диспетчер задач отклбчен, якобы администратором, команды не работают. Выдергивал файлы с реестра в ручную - бесполезно.
Отключаю процессы через ProcessExplorer, бесполезно, не могу запустить антивирусник ни AVZ4, ни LAUNCH. Через Antifreez то-же самое. Мой антивирусник AVAST, этот урод сразу заблокировал. Идей больше пока нет, выручайте!!!

Revan · 09.10.2008, 00:40

по сети ходят байки что вроде бы эту заразу NOD лечет, попробуй.

Добавлено через 1 минуту
хотя, лучше непарься и переставь винду

Dima_m · 09.10.2008, 00:40

Цитата:

Сообщение от Revan

по сети ходят байки что вроде бы эту заразу NOD лечет, попробуй.

Как пробывать, если он любой антивирусник сразу-же блокирует. Не дает вообще ему установиться.

iFox · 09.10.2008, 00:56

короче все зависит от разновидности =)
достаточно действенные меры описаны на сайте http://www.trendmicro.com

я сталкивался вот с этой версией - PE_SALITY.EK (OS так его классифицировал)

вот тут кстати http://aborche.livejournal.com/1300.html (внешка!) кое что можешь прочесть =) я думаю инфа тебя порадует бугагагагаааа

Dima_m · 09.10.2008, 01:03

Ну спасибо хоть на этом. Буду ознакамливаться.

iFox · 09.10.2008, 01:16

на счет нода... у мну он снес тупа пару ехе, а кое что в карантине лежит, благо зараза быстро локализовалась на АРМ...
при более тяжелых случаях я думаю тебе придется доставать большой бубен и немного погуглить...

А вот примерно как лечим TM OS
требуется scan engine версии не ниже 8.720,
вирусные сигнатуры (Pattern file) версии не ниже 5.411.00
- требуется отключить «Восстановление системы»
- далее там восстанавливалось дерево реестра (чтобы подгрузиться в безопасном режиме)
- ищем System.ini и убиваем
[MCIDRV_VER]
DEVICEN1=127446824460 (цифры могут отличатся)
- далее опять идем в реестр и убиваем
1. HKEY_CURRENT_USER\Software\[Имя_пользователя]914
2. Значение EnableLUA="0" в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System
3.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Serv ices\aic32p

- ну и под завес там проверить систему с помощью приблуды «sysclean» тогоже TM.

ну типо того =)

Naxrena_mne_nic · 09.10.2008, 08:03

юзай AVG

Dima_m · 09.10.2008, 08:32

Цитата:

Сообщение от iFox

на счет нода... у мну он снес тупа пару ехе, а кое что в карантине лежит, благо зараза быстро локализовалась на АРМ...
при более тяжелых случаях я думаю тебе придется доставать большой бубен и немного погуглить...

А вот примерно как лечим TM OS
требуется scan engine версии не ниже 8.720,
вирусные сигнатуры (Pattern file) версии не ниже 5.411.00
- требуется отключить «Восстановление системы»
- далее там восстанавливалось дерево реестра (чтобы подгрузиться в безопасном режиме)
- ищем System.ini и убиваем
[MCIDRV_VER]
DEVICEN1=127446824460 (цифры могут отличатся)
- далее опять идем в реестр и убиваем
1. HKEY_CURRENT_USER\Software\[Имя_пользователя]914
2. Значение EnableLUA="0" в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System
3.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Serv ices\aic32p

- ну и под завес там проверить систему с помощью приблуды «sysclean» тогоже TM.

ну типо того =)

Все это я уже пробывал.

Malax · 09.10.2008, 10:24

Цитата:

Сообщение от Dima_m

Как пробывать, если он любой антивирусник сразу-же блокирует. Не дает вообще ему установиться.

а зачем тебе антивирусник туда же ставить? жесткач к другому компу подключи и проверяй

rastafari_man · 09.10.2008, 11:27

да скань диски на вирусы...

Dima_m · 09.10.2008, 17:03

сканировал уже, но помагает, он вирусы нарыл, удалил, или х-ли толку. Память то он не проверяет.

Kosty@n · 09.10.2008, 17:11

Nod32 проверяет..

Название: Nod32.JPG
Просмотров: 225

Размер: 56.3 Кб

rastafari_man · 09.10.2008, 17:11

Чувак переставь винду, кстати на страм компе у меня ща такаяже хрень так что присоеденяюся к беспомощьному

iFox · 09.10.2008, 19:29

переставлять винду это не метод борьбы...

и что нод проверяет? (мне интересны результаты)

To Dima_m - как у вас борьба там? поборол злодея?

09.10.2008, 00:30	#1
Dima_m Talkers Junior Регистрация: 11.05.2008 Сообщений: 212 Сказал(а) спасибо: 96 Поблагодарили 421 раз(а) в 35 сообщениях	Win32: Sality gen. Help!!!! Если кто встречался с проблемой борьбы с вирусом Win32: Sality-gen, просьба, помогите. Зае-ся с ним бороться, ничего не помагает. Диспетчер задач отклбчен, якобы администратором, команды не работают. Выдергивал файлы с реестра в ручную - бесполезно. Отключаю процессы через ProcessExplorer, бесполезно, не могу запустить антивирусник ни AVZ4, ни LAUNCH. Через Antifreez то-же самое. Мой антивирусник AVAST, этот урод сразу заблокировал. Идей больше пока нет, выручайте!!!

09.10.2008, 00:40	#2
Revan Talkers Junior Регистрация: 10.02.2008 Сообщений: 216 Сказал(а) спасибо: 1,746 Поблагодарили 110 раз(а) в 31 сообщениях	по сети ходят байки что вроде бы эту заразу NOD лечет, попробуй. Добавлено через 1 минуту хотя, лучше непарься и переставь винду Последний раз редактировалось Revan; 09.10.2008 в 00:40. Причина: Добавлено сообщение

09.10.2008, 08:03	#7
Naxrena_mne_nic Talkers Junior Регистрация: 29.12.2006 Сообщений: 1,540 Сказал(а) спасибо: 577 Поблагодарили 1,256 раз(а) в 122 сообщениях	юзай AVG __________________

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Delphi 2007 for Win32	Chemical	/dev/null	8	09.10.2007 15:56
[REQ]Delphi 2007 for Win32	webos	/dev/null	0	08.05.2007 21:41

Сериальчики онлайн!
Общие правила форума/FAQ Правила оформления запросов/релизов Для правообладателей

09.10.2008, 00:56	#4
iFox Talkers Junior Регистрация: 30.01.2008 Сообщений: 186 Сказал(а) спасибо: 68 Поблагодарили 193 раз(а) в 54 сообщениях	короче все зависит от разновидности =) достаточно действенные меры описаны на сайте http://www.trendmicro.com я сталкивался вот с этой версией - PE_SALITY.EK (OS так его классифицировал) вот тут кстати http://aborche.livejournal.com/1300.html (внешка!) кое что можешь прочесть =) я думаю инфа тебя порадует бугагагагаааа

09.10.2008, 01:03	#5
Dima_m Talkers Junior Регистрация: 11.05.2008 Сообщений: 212 Сказал(а) спасибо: 96 Поблагодарили 421 раз(а) в 35 сообщениях	Ну спасибо хоть на этом. Буду ознакамливаться.

09.10.2008, 01:16	#6
iFox Talkers Junior Регистрация: 30.01.2008 Сообщений: 186 Сказал(а) спасибо: 68 Поблагодарили 193 раз(а) в 54 сообщениях	на счет нода... у мну он снес тупа пару ехе, а кое что в карантине лежит, благо зараза быстро локализовалась на АРМ... при более тяжелых случаях я думаю тебе придется доставать большой бубен и немного погуглить... А вот примерно как лечим TM OS требуется scan engine версии не ниже 8.720, вирусные сигнатуры (Pattern file) версии не ниже 5.411.00 - требуется отключить «Восстановление системы» - далее там восстанавливалось дерево реестра (чтобы подгрузиться в безопасном режиме) - ищем System.ini и убиваем [MCIDRV_VER] DEVICEN1=127446824460 (цифры могут отличатся) - далее опять идем в реестр и убиваем 1. HKEY_CURRENT_USER\Software\[Имя_пользователя]914 2. Значение EnableLUA="0" в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System 3.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Serv ices\aic32p - ну и под завес там проверить систему с помощью приблуды «sysclean» тогоже TM. ну типо того =)

09.10.2008, 11:27	#10
rastafari_man Talkers Junior Регистрация: 26.05.2008 Сообщений: 170 Сказал(а) спасибо: 230 Поблагодарили 155 раз(а) в 21 сообщениях	да скань диски на вирусы...

09.10.2008, 17:03	#11
Dima_m Talkers Junior Регистрация: 11.05.2008 Сообщений: 212 Сказал(а) спасибо: 96 Поблагодарили 421 раз(а) в 35 сообщениях	сканировал уже, но помагает, он вирусы нарыл, удалил, или х-ли толку. Память то он не проверяет.

09.10.2008, 17:11	#12
Kosty@n Talkers Member Регистрация: 01.09.2007 Сообщений: 2,235 Сказал(а) спасибо: 3,046 Поблагодарили 7,858 раз(а) в 613 сообщениях	Nod32 проверяет..

09.10.2008, 19:29	#14
iFox Talkers Junior Регистрация: 30.01.2008 Сообщений: 186 Сказал(а) спасибо: 68 Поблагодарили 193 раз(а) в 54 сообщениях	переставлять винду это не метод борьбы... и что нод проверяет? (мне интересны результаты) To Dima_m - как у вас борьба там? поборол злодея?