Sality

[OGR]

Здравствуйте.

Есть ноутбук, на котором был полный атас в плане вирусов. Запустил CureIt, проверил, думал, что нормально будет. Но после перезагрузки все время вис Проводник и выдавались сообщения вида "exception Processing Message с 0000013 Parameters 75b3bf7c4 75b3bf7c 75b3bf7c"

Погуглив, выяснил, что это sality вирус. Дальше было перепробовано много чего, но в общих чертах:

Запускаем sality.off с ключем -m (распаковываем его из архива в корень диска C):

Пуск -> выполнить -> C:/Sality_off.exe -m

Ждем пока он не сделает полную проверку. Не выключаем его. Запускаем sality_remover,

проверяем, удаляем зараженные файлы. Закрываем его, запускаем RemoveIT, убивавем оставшиеся вирусы. Так же пробегаемся CureIT.

Добавляем ярлык C:/Sality_off.exe -m в автозагрузку.

Перезагружаюсь - все снова. Причем, в то время, когда запущен sality_off включаю RemoveIt, который удаляет sality_off.

Что делать?

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

[thyrex]

Попробуйте похожий рецепт

1. На чистом компьютере скачиваем CureIt и SalityKiller

2. Записываем CureIt и SalityKiller.exe на CD

3. Прописываем в автозагрузку SalityKiller -m (т.е. утилита запускается с CD и не будет заражена)

4. Перезагружаемся

Когда сработает автозапуск и SalityKiller будет отслеживать процессы в памяти, запускаем CureIt на лечение

По завершении лечения делаем новый комплект логов

[OGR]

thyrex: спасибо большое! Ваш метод помог. Думал, уже придется убивать все на ноуте.

[thyrex]

Теперь сделайте контрольные логи