Последние несколько месяцев в Рунете свирепствует вирус, который Kaspersky определяет как VIRUS.WIN32.Sality.z, а Dr. Web - win32.sector.5, win32.sector.7 . Даже у опытных пользователей его уничтожение вызывает трудности. Я же приведу простой и эффективный способ.
Симптомы
Большинство программ перестают работать и "вылетают" с критической ошибкой
Загрузка в безопасном режиме невозможна - вирус портит ветки реестра
Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются
Значительно снижается производительность компьютера
Лечение
1.Отключаем сеть. Т.е. отключаем ADSLm Dial-up, LAN - любые сетевые подключения. Просто выдергиваем кабель.
2.Идем к неинфицированному компьютеру (в крайнем случае интернет-кафе), т.к. на инфицированном не удастся получить доступ к сайту, и скачиваем Dr.Web CureIt! (https://freedrweb.com). Это бесплатное приложение, которое может работать даже без установки. Скачанное приложение по возможности записываем на CD/DVD или флешку с защитой - дабы вирус не мог испортить программу. Если испортит - вместо приветственного окошка вы увидите окно стандартного распаковщика WinRAR SFX.
3.Чиним реестр с помощью установки ключа (https://notes.rudomilov.ru/wp-content/uploads/2008/07/restore_safe_boot.zip). Соглашаемся с внесением изменений в реестр.
4.Загружаемся в безопасном режиме, удерживая длительное время сразу после включения компьютера клавишу F8. Должно появиться меню с выбором вариантов загрузки. Нам нужен "Безопасный режим".
5.Лечим компьютер от вирусов. Для этого вставляем диск с записанным Dr.Web CureIt! и проводим полную проверку компьютера.
6.Перезагружаемся в обычном режиме.
7.Вновь проводим полную проверку.
8.Устанавливаем нормальный антивирус со свежими базами.
Статья взята с сайта https://notes.rudomilov.ru
Комментарии 22
A лучше нод поставить и хотя бы раз в неделю обновлять с оф.сайта. А не бегать потом по интернет- кафе. Да, касперский сам вирус натуральный.
Firewall не поможет. сам только что от него избавился.
И лучше скачать kaspersky reskue disk с обновлениями от 12.12.08 или более поздними.записываем его на диск и не паримся о операционной системе т.к. он будет грузиться с диска.выставляем в биосе загрузку с диска ждем пока пройдет загрузка и запускаем проверку.только вот потом ехе\'шники зараженные придется удалять после лечения они не будут работать.
Была и у меня такая проблема. Думал хрюхеи софту пепец! Не знал об этом способе, так что пришлось снести каспера и с работы притащить NOD! После полной проверки и лечения 53 файлов (согластно отчета) винда вернулась к жизни и софт пашет без проблем! Так что вернул каспера (он с встроенным фаерволом) и около месяца полет нормальный!
у меня тоже нод стоит, раз в сутки обновляеться, Cureit-ом проверяю раз в месяц, находит, неплохая прога!
0 ответить