[Сарозер]

Сегодня выяснилось, что у меня в системе умножается вирус Win32:Sality. Он заражает все мои exe-файлы, многие из которых впоследствии не работают. Этот вирус заблокировал мой антивирус, диспетчер задач, и безопасный режим входа в "WinXP". Пробовал устанавливать на систему другие антивирусы - бесполезно, вирус блокиреут их при самой попытке установки.
Хотел схитрить и устранить этот вирус просканировав раздел "WinXP" через "Linux" с установленным "Avast for Linux". Программа находит все инфицированные файлы, но не лечит, а только удаляет. Не хотелось бы терять все exe-файлы, и переустанавливать "WinXP" (а то и форматировать этот раздел).
Чем лечить? Может кто сталкивался с такой проблемой?

[Мihail]

Я такой вирус однажды через CD поймал. Проверка CD была отключена. Это очень давно было. Он заразил мне 261 exe-файл. Я его в ручную нашёл и стёр. Остальные файлы стали нормальными.
1) Тебе нужна утилита SalityKiller.exe
Описание как и что на странице http://support.kaspe.../?qid=208636131

2) Или снести всё и установить систему заново.
3) Есть Отличный и всегда бесплатный антивирус - Microsoft Security Essentials. Недавно он стал русскоговорящим. Он находит то, что не находят Каспер, Аваст и НОд.

Сообщение отредактировал Мihail: 03 Январь 2010 - 14:27

[Сарозер]

Spasibo za operativnost Mihail! )
Ya uje zapisal na disk DOS-zagruzochnogo Kasperskogo. Zagruzilsya s diska i skaniruyu C:/
kasper nakhodit Win32:Salitiy, no ne lechit. Besposhadno udalyayet.
Vidimo pridyotsya udalit' vse exe-fayli, i otformatirovat razdel WinXP. A mojet i ves disk...

Po punktu 1, ssilka u menya ne otkrivayetsya. (
3. Poka ne rassmatrivayu etot punkt. Yesli tam toje programma s exe-faylom, vsyo ravno ne poluchitsya ustanovit.

[Мihail]

Убийца вируса Win32:Sality - salitykiller.zip

Приведенные ниже рекомендации по лечению компьютера от Virus.Win32.Sality следует применять в случаях, если на зараженном компьютере не установлен ни один из продуктов Лаборатории Касперского, и/или компьютер уже заражен и установить продукт Лаборатории Касперского штатными средствами не представляется возможным.
Если зараженные компьютеры находятся в локальной сети под управлением домена

Шаг 1. Подготовка к лечению:

* скачайте файл SalityKiller.zip
* распакуйте файл SalityKiller.zip, используя программу - архиватор, например, WinZip
* запустите файл SalityKiller.exe поочередно на компьютерах (например, с помощью комплекса Administration Kit, групповой политики сервера)
1. на всех компьютерах, на которых может регистрироваться и работать доменный администратор
ВниманиеВ процессе лечения группы таких компьютеров не производите вход под доменным администратором на любых других компьютерах в сети во избежании распространения заражения остальных компьютеров
2. на всех остальных компьютерах

Внимание

Не прерывайте работу утилиты пока не будет завершено лечение всех компьютеров в сети



Шаг 2. Алгоритм лечения компьютеров: В первую очередь лечение необходимо проводить на компьютерах, на которых выполнен вход с правами доменного администратора. После лечения таковых вы можете приступать к лечению остальных компьютеров в вашей сети.

* запустите повторно на зараженных компьютеров утилиту SalityKiller.exe (В данном случае никаких дополнительных команд для запуска утилиты не требуется)
* удостоверьтесь, что значок антивируса в трее приобрел красный цвет и полностью работоспособен. В противном случае переустановите антивирус через Administration Kit
* обновите антивирусные базы (сигнатуры угроз) для продукта Лаборатории Касперского, который установлен на Вашем компьютере. При невозможности скачать базы (сигнатуры) через Интернет по каким-либо причинам воспользуйтесь обновлением из zip-архивов:

Прикрепленные файлы

•  salitykiller.zip (140,93К)
  Количество загрузок:: 20

Сообщение отредактировал Мihail: 04 Январь 2010 - 11:50

[MC-1717]

+1 .

[Сарозер]

Спасибо Mihail. Попробую, отпишусь )

[Andreikav]

Я в таком случае всегда пользуюсь DrWeb CureIT - Эта хорошая лечащая утилита. Часто меня спасает!

[Volkoff]

Andreikav (10 февраля 2010 - 11:19) писал:

Я в таком случае всегда пользуюсь DrWeb CureIT - Эта хорошая лечащая утилита. Часто меня спасает!

Dr.Web-Tajikistan

[Promenea]

Andreikav (10 февраля 2010 - 11:19) писал:

Я в таком случае всегда пользуюсь DrWeb CureIT - Эта хорошая лечащая утилита. Часто меня спасает!

Я тоже ее часто спасался. Но недавно купил лицензию на полноценную версию DrWeb (на сайте drweb-shop.ru как раз акция - и там очень большие скидки) Просто надоело лечить уже попавшие вирусы с помощью улиты DrWeb. Решил пусть он еще и защищает комп от попадания туда вирусов.

[Handir]

Promenea (03 июля 2010 - 13:31) писал:

Andreikav (10 февраля 2010 - 11:19) писал:

Я в таком случае всегда пользуюсь DrWeb CureIT - Эта хорошая лечащая утилита. Часто меня спасает!

Я тоже ее часто спасался. Но недавно купил лицензию на полноценную версию DrWeb (на сайте drweb-shop.ru как раз акция - и там очень большие скидки) Просто надоело лечить уже попавшие вирусы с помощью улиты DrWeb. Решил пусть он еще и защищает комп от попадания туда вирусов.

Поступил так же, взял на drweb-shop.ru лицензию,вообще сказка теперь, надёжная стена от вирусов,все остальные антивирусники просто отдыхают