OGR Posted May 20, 2010 Report Share Posted May 20, 2010 Здравствуйте. Есть ноутбук, на котором был полный атас в плане вирусов. Запустил CureIt, проверил, думал, что нормально будет. Но после перезагрузки все время вис Проводник и выдавались сообщения вида "exception Processing Message с 0000013 Parameters 75b3bf7c4 75b3bf7c 75b3bf7c" Погуглив, выяснил, что это sality вирус. Дальше было перепробовано много чего, но в общих чертах: Запускаем sality.off с ключем -m (распаковываем его из архива в корень диска C): Пуск -> выполнить -> C:/Sality_off.exe -m Ждем пока он не сделает полную проверку. Не выключаем его. Запускаем sality_remover, проверяем, удаляем зараженные файлы. Закрываем его, запускаем RemoveIT, убивавем оставшиеся вирусы. Так же пробегаемся CureIT. Добавляем ярлык C:/Sality_off.exe -m в автозагрузку. Перезагружаюсь - все снова. Причем, в то время, когда запущен sality_off включаю RemoveIt, который удаляет sality_off. Что делать? virusinfo_syscheck.zip virusinfo_syscure.zip virusinfo_syscheck.zip virusinfo_syscure.zip Quote Link to comment Share on other sites More sharing options...
thyrex Posted May 20, 2010 Report Share Posted May 20, 2010 Попробуйте похожий рецепт 1. На чистом компьютере скачиваем CureIt и SalityKiller 2. Записываем CureIt и SalityKiller.exe на CD 3. Прописываем в автозагрузку SalityKiller -m (т.е. утилита запускается с CD и не будет заражена) 4. Перезагружаемся Когда сработает автозапуск и SalityKiller будет отслеживать процессы в памяти, запускаем CureIt на лечение По завершении лечения делаем новый комплект логов Quote Link to comment Share on other sites More sharing options...
OGR Posted May 21, 2010 Author Report Share Posted May 21, 2010 thyrex: спасибо большое! Ваш метод помог. Думал, уже придется убивать все на ноуте. Quote Link to comment Share on other sites More sharing options...
thyrex Posted May 21, 2010 Report Share Posted May 21, 2010 Теперь сделайте контрольные логи Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.