Комментарии на: Борьба с вирусом VIRUS.WIN32.Sality.z (win32.sector.5, win32.sector.7)

От: Андрей

Андрей — Sat, 20 Feb 2010 23:48:58 +0000

Уважаемый Дмитрий. У Вас случайно не ноутбук? Есть такие ноутбуки, на которые просто так Windows не поставишь. Для этих ноутбуков имеются специальные версии Windows со специальными драйверами. Я сам сталкивался с подобной проблемой несколько раз.

От: zaezji346

zaezji346 — Tue, 16 Feb 2010 12:44:11 +0000

вирус съел востоновление учётные записи ипоиск чем лечить?

От: NOD33_xD

NOD33_xD — Mon, 08 Feb 2010 18:40:20 +0000

так народ чтобы все последуйщие не мучались а сразу решили проблему качаете вот ету прогу

http://letitbit.net/download/1745.1a1fa2d1758f828c63850d508/RedCross.zip.html
знакомый делал у меня уже 2 года стоит …. пока ред кросс работает sality отдыхает)

От: Gelios

Gelios — Mon, 25 Jan 2010 11:39:22 +0000

ппц у мя 117 вирусов на диске “C” это ппц мне проще переустоновить винду и вормотнуть все диски чем с ним боротся!!!! у мя 2 недель камп без антивируса стоял а потом ошибки полезли и я решил посмотреть што случилось. скачал нод и ппц всё в вирусах куда не зайду вирус и скачать ничего не могу ( на 99,5% останавливается все файлы ) даже сайты не грузятся !!!!!! надо бы набить морду тому кто их делает!!!!!

От: defender

defender — Tue, 19 Jan 2010 08:52:03 +0000

Хм,что могу сказать по факту,скачал AVZ,rrtri, и dr web и nod32 trial,ничего не открывается, всё блочит этот вирус, и хоть как его переименовывай ничего не изменится,регедит не удаляется и появляется заново если всё же удастся удалить,то что вы пишите полный бред, у меня сначала мышка не функционировала,я поставил антивирь нод32,у меня вообще всё заблочилось,лучшеб не ставил как говорится,вообщем ничего не лечится,ничего не запускается хоть как переименовывай,незнаю что делать,придётся винду бить . Если есть какие то предложения вышлите на мыло ответ defenderovi4@yandex.ru

От: Hj

Hj — Sat, 16 Jan 2010 07:34:36 +0000

Большое спосибо вылечил …Тока вылечил Нод 32

От: ALex

ALex — Fri, 15 Jan 2010 17:37:59 +0000

поздно пишу, но кто тебе сказал что он дает скачать и установить аваст.

От: Роман

Роман — Tue, 12 Jan 2010 20:21:02 +0000

Ребята помагите мне!!!! Прогу Sality не открывает!!! Он не дает мне открыфать фото и картинки(((((((

От: Ддэнис

Ддэнис — Sun, 10 Jan 2010 20:08:08 +0000

Такая-же херня поситила и меня.Только после третьего раза форматирования,2 раза в ACRONIS.3 раз по стандартной схеме,только тогда избавился от этой еб.хрени.Но у друга оставалась заначка.А мы сделали очень просто,установили на комп по два виндона на один посадили каспера-kav-8,а на другой аваста эти два придурка антивируса лечат друг-друга.Вытащили из заначки эту глисту,посадили на одну винду,два дня он там кайфовал,отключал диспечеры,мордовал каспера и дрюкал экзешники.Но на второй раздел винды так и не покусился. Примечание-если не копировать с одной винды на другую. Взяли эту сволочь пробили на второй винде авастом,очень легко его поймали,подвесили глисту за яица и вздохнули полной грудью.Востановили каспера,через XP Tweaker включили дисп.задач.и всё наросло.Как говорили выше надо иметь зоркий глаз и поглядовать за симптомами.С помощью стандартного виндарика sp-3 востановили файлики,и по сей день торчим на двух-трёх виндариках,одна винда сына,вторая-жены и моя.Только постоянно приходится каждому впиндюривать игрульки и указывать им путь потому-что некоторые игрульки по умолчанию пинаются на жёсткий ..С..УДАЧИ.

От: 4lovek

4lovek — Mon, 21 Dec 2009 21:53:09 +0000

Зайдите на сайт каспера и скачайте утилитку и нет проблем
http://support.kaspersky.ru/faq/?qid=208636131

От: Михаил

Михаил — Mon, 21 Dec 2009 19:37:22 +0000

Все гениальное - просто .
Вирус лезет ТОЛЬКО в розшаренные папки с полными правами на запись - удалите их и Салити Вам не грозит.

От: Kolya

Kolya — Sat, 19 Dec 2009 15:30:08 +0000

Здраствуйте… скажите пожалуйста…у меня такая фишка … на кампу сидит Вирус Win 32 sector 16 … антивирусники при нем ни одные не запускаються.. не хотят… Презагрузка в безопасном режиме невозможна… Скачал Dr.web CureIt… вирус то нашел… но удалять не хочет пишет какую-то ошибку при удалении… и в итоге не удаляет … Похоже вирус защищён от этого антивирусника…. Также пробувал переустанавливать Windows Но не помогло…. Люди Добрые, пожалуйста, посоветуйте что можно сделать… а то я уже не знаю……

От: Рита

Рита — Thu, 17 Dec 2009 09:33:28 +0000

Люди хелп
похоже на мою проблему, только у меня вирус блокирует *.reg файл, т.е. я не могу починить реестр. Не запускается cmd, вернее запускается и тут же закрывается. Regedit тоже не запускается

От: Denis9500

Denis9500 — Sat, 12 Dec 2009 22:17:00 +0000

Играл себе спокойно ГТА4, выхожу вижу на весь экран окно “вам был дан часовый доступ к просмотру эротического видео” перезагрузил. Диспечер задач не работает, инет тоже. реестр и антивирусник работает. у меня 7 винда.
Востановил винду и все признаки вируса исчезли. А сканирую антивирусниками ничего найти не может. посоветуйте чем кроме нода и веба просканировать можно……???????????

От: Mecyattaife

Mecyattaife — Mon, 07 Dec 2009 21:02:03 +0000

Ну это прям про меня! Теперь знаю что с собой делать)) Спасибо!

От: jonneg

jonneg — Tue, 01 Dec 2009 18:42:36 +0000

Virus.Win32.Porex.b - компьютерный вирус. Является РЕ ЕXE-файлом. Инфицирует EXE-файлы без повреждения их работоспособности с добавлением вредоносного тела. Создает и маскирует выполнимые тела вирусов под существующие на локальной машине DOC-файлы. Сохраняет введенные пользователем строки в окнах, содержащих слова: «password», «mail», «ftp», «telnet» и периодически отправляет их по email автору вируса.

Вирус имеет размер 36 КБ. Написан на языке C++.

При запуске зараженного файла:

вирус создает скрытый файл с таким же именем, присваивая ему расширение RNT и сохраняет туда свое тело. Запускает созданный файл на выполнение (см. пункт 2). В случае неудачи (например, если файл не был создан) производится инсталляция вируса в систему и запуск его фоновой работы.
В ходе выполнения RNT-файла вирус лечит и запускает исходный зараженный файл, после его выполнения — вновь инфицирует. После этого производится инсталляция вируса в систему и запуск его фоновой работы.

При выполнении тела вируса, он копирует себя в корневой каталог Windows с именем poserv.exe:

%WinDir%\poserv.exe

Для автоматического запуска при загрузке ОС, вирус определяет тип операционной системы. Если это Windows NT/2000/XP, то файл poserv.exe регистрируется как служба с именем «PO system service» и автоматическим запуском при каждой загрузке системы. Если тип операционной системы Windows 95/98, то файл poserv.exe регистрируется в ключе автозапуска системного реестра:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“PO system service”=”%WinDir%\poserv.exe”

Каждые 4 дня вирус отсылает электронное письмо своему «хозяину». В теле письма содержится следующая информация: имя компьютера, имя текущего пользователя, тип процессора, тип и версия ОС, установленный ServicePack и сохраненные нажатия клавиш из файла %WinDir%\logger.bin.

К письму прикрепляются данные из программы ICQ в том случае, если они присутствуют на компьютере.
Максимальный размер отправляемого письма — 2,5 МБ.

Поиск и инфицирование файлов происходит на протяжении всего срока фоновой работы вируса. Вирус находит файлы с расширениями EXE и DOC. При этом EXE-файлы заражаются. При обнаружении DOC-файла в том же каталоге создаётся файл с тем же именем и расширением EXE, куда записывается тело вируса, изменённое так, что файлу соответствует значок такой же, как и у документов MS Word 2000. Если такой файл уже существовал, он не изменяется.

При поиске файлов просматриваются все диски компьютера, начиная с последнего доступного для записи (напр. Z:, Y:, X: :C:) до диска C: включительно. Для каждого диска просматривается дерево каталогов до 12 уровня и в каждом каталоге ищутся файлы с расширениями DOC и EXE, размером между 10 КБ и 2 МБ включительно.

Поиск очередного файла для инфицирования осуществляется примерно через каждые 0,666 секунды.

При инфицировании EXE-файла вирус записывает своё тело (вместе со всеми заголовками) в начало файла. При этом тело вируса изменяется так, что полученному файлу соответствует тот же значок, что и оригинальному.

Не заражаются файлы при выполнении одного из условий:

- файл расположен в корневом каталоге Windows («%WinDir%»);
- размер файла делится на 100 без остатка;
- файл расположен в корневом каталоге;
- длина имени файла (без пути и расширения) меньше 3-х символов;
- файл создан менее часа назад;
- флаги в заголовке *.exe файла указывают, что это *.dll или системный файл. (2 байта со смещением 12h от начала PE заголовка (без сигнатуры ‘PE’,0,0) имеют одно из значений 1000h или 2000h);
- файл уже заражён этим вирусом (определяется по наличию сигнатуры ‘MZ’ на смещении в 36КБ от начала файла).

Рекомендации по удалению

1. Остановить службу с именем «PO system service» или завершить процесс с именем poserv.exe.
2. Удалить следующий ключ системного реестра:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“PO system service”=”%WinDir%\poserv.exe”
3. Удалить файл poserv.exe из корневого каталога Windows (%WinDir%).
4. Удалить EXE-файлы (вирус), при наличии одноименных файлов с расширением DOC (оригинал). При этом исключая EXE-файлы, созданные самим пользователем.
5. Удалить RNT-файлы (вирус), при наличии одноименных файлов с расширением EXE (инфицированный оригинал). При этом исключая RNT-файлы, созданные самим пользователем.

Нашел эту пресловутую службу PO system service отключил ее и в безопасном режиме проверил каждый диск в отдельности. Да, перед этим отключил восстановление системы и удалил все контрольные точки восстановления. Вроде уничтожил заразу.

От: Сергей

Сергей — Mon, 30 Nov 2009 11:58:18 +0000

Восстановить XP после вируса

Скрипт восстанавливает:
* Реестр:
- запуск командной строки (cmd.exe)
- редактирование реестра (regedit.exe)
- запуск диспетчер задач (taskmgr.exe)
- запуск оболочки (explorer.exe)
- открытие файлов (.exe и т.д.)
- свойства папки (показать скрытые файлы и т.д.)
* Файловая система:
- открытие дисков (удаляет autorun.inf в корне всех дисков)

скачать с депозита:
http://depositfiles.com/files/hiiwsi0yg

скачать с народа:
http://narod.ru/disk/15518709000/Restore_XP_after_virus.vbs.html

От: Женя

Женя — Fri, 06 Nov 2009 14:14:10 +0000

Реально мне помогла статья по адресу http://antivirusfagot.blogspot.com/2009/04/sektor-17.html

От: valera

valera — Wed, 04 Nov 2009 14:56:42 +0000

короче че вы все паритесь,скачиваем салити офф, потом он все отключает, и сразу же запускаем панду 2009 или маккафи 2010 и не парьтесь чуваки, все будет бодрячком, там в панде поставьте постоянное обновление через интернет и все просто супер, можно сразу несколько штук запускать хоть 10 главное чтобы комп у вас тянул, он все процессы проверяет еще сам

От: vlad

vlad — Mon, 21 Sep 2009 13:11:04 +0000

Проверь все диски на винте ( D , C, E и тд) .. этот салити на всех есть ..