HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
Перезагрузить страницу Virus.Win32.Sality.q
   
Ответ
Страница 2 из 2 < 1 2
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 03.12.2008, 11:54
Alekzzzander
Участник форума
Регистрация: 05.09.2007
Сообщений: 151
Провел на форуме:
1327895

Репутация: 67
Отправить сообщение для Alekzzzander с помощью ICQ
По умолчанию
после смены винды у меня он остался, именно поэтому я и обратился сюда он успел перебраться на другие диски
 
Ответить с цитированием

  #2  
Старый 03.12.2008, 12:14
ZZZULU
Познающий
Регистрация: 28.10.2008
Сообщений: 58
Провел на форуме:
3522932

Репутация: 47
Отправить сообщение для ZZZULU с помощью ICQ
По умолчанию
злая тварь,боролся с ним пару дней ,пока пришёл к выводу форматирования винта,больше ничего непомогало.
 
Ответить с цитированием

  #3  
Старый 03.12.2008, 17:20
Karantin
Постоянный
Регистрация: 21.12.2007
Сообщений: 475
Провел на форуме:
1270580

Репутация: 387
Отправить сообщение для Karantin с помощью ICQ
По умолчанию
Sality.yy (Sector.12) вылечил знакомому таким способом:
Загрузился с Live CD с виндой
Прошел винт свежим Cureit
После прошел винт AVZ
Потом прошел двумя утилитами anti-sality ( в архив кинул readme, там ничего сложного)
http://slil.ru/26272566


Да, в утилите AVZ в меню файл есть пункт восстановление системы - выставить чекбоксы на диспетчер задач, safe mode (в архиве выше есть ключи реестра для этого)

У многих антивирусных вендоров есть утилиты для лечения, те, что в архиве могли немного устареть, я их заливал в октябре.

Эта версия по аналогии лечится.
Последний раз редактировалось Karantin; 03.12.2008 в 17:24..
 
Ответить с цитированием

  #4  
Старый 03.12.2008, 22:12
5w17ch3r
Познающий
Регистрация: 01.12.2008
Сообщений: 34
Провел на форуме:
238716

Репутация: 20
Отправить сообщение для 5w17ch3r с помощью ICQ
По умолчанию
Тоже была такая зараза, справился так:

Грузишься с диска с виндой и восстанавливаешь систему, после восстановления СРАЗУ грузишься в безопасном режиме и запускаешь CureIT, он в отличие от других антивирусов лечит файлы оставляя их работоспособными.

Есть еще вариант грузится с LiveCD и запускать тот же CureIT, но тогда надо вручную реестр восстанавливать, да и фиг знает куда эта тварь еще лезет.
 
Ответить с цитированием

  #5  
Старый 03.12.2008, 22:14
5w17ch3r
Познающий
Регистрация: 01.12.2008
Сообщений: 34
Провел на форуме:
238716

Репутация: 20
Отправить сообщение для 5w17ch3r с помощью ICQ
По умолчанию
Ну и отключить автозапуск со всех устройств не помешало бы =)
(gpedit.msc -> Административные шаблоны -> Система -> Отключить автозапуск -> Включен, отключить на всех дисководах)
 
Ответить с цитированием
Ответ
Страница 2 из 2 < 1 2



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ