Win32.sector.17.(он же Virus.win32.Sality.aa ) Заражен каждый exe файл. (заявка № 40801)
Junior Member 
Регистрация 18.08.2008 Сообщений 2 Вес репутации 54
Win32.sector.17.(он же Virus.win32.Sality.aa ) Заражен каждый exe файл.
Симптомы: 1) не грузиться касперский.
2) Не рабогтает диспетчер задач
3) Не открываються интерент страницы с поддекстом Dr.web и Касперский и т.д
4) Проверка Dr.web Curiet слетает в процессе.
5)При проверке каждый exe исполняемы файл заражен Win32.sector.17.(он же Virus.win32.Sality.aa )
6) в безопасном режиме запуститься невозможно.
7) Установить какой либо Антивирь невозможно
так же появились вот такие Trojan.Win32.Agent.bpvr и много других
Логи в письме прилагаю.
- virusinfo_syscheck.zip (20.2 Кб, 95 просмотров)
- virusinfo_syscure.zip (19.2 Кб, 57 просмотров)
- hijackthis.log (8.2 Кб, 60 просмотров)
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Expert 
Регистрация 03.03.2008 Сообщений 14,832 Вес репутации 1804
Уважаемый(ая) MadMike, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Заражение Win32.sector.17
Добрый день.
Имеется компьютер, на котором есть Win32.Sector.17.
При попытке сканирования CureIT в памяти вирус не обнаруживается, но при подключении USB флэш дисков на них создается autorun.inf и файл, который определяется как Win32.Sector.17.
Сканирование при помощи бат файла из раздела правил останавливается на 1ом этапе, поэтому создается только один лог.
HijackThis не запускается.
Несколько файлов, вылеченных CureIT, перестали запускаться — выдают сообщение об ошибке "VC Runtime error".
Что с этим можно сделать?
Report.txt 35,6К 129 Скачано раз
cureit_fast.log 670,33К 335 Скачано раз
Я пол дня с этой заразой промучался.
Вылечился только после второго прохода курилкой
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых
- Сменить тему
- Doctor Web mobile
- Doctor Web 7.0
- Doctor Web 6.0 (classic)
- Doctor Web 11 (beta)
- EN
- FR
- RU
- DE
- Отметить все как прочитанное
Win32 sector 17 что за вирус
Войти
Авторизуясь в LiveJournal с помощью стороннего сервиса вы принимаете условия Пользовательского соглашения LiveJournal
Очень популярный вирус и средства его уничтожения. Проверено на себе
Win32.Sector.17 — довольно мерзкая штука, скажу я вам.
Как говорится, вензаболеваниями болеют две категории. 1 — пользователи с беспорядочными связями. 2 — пользователи, излишне доверчивые к категории 1. Я — из излишне доверчивых.
Зараза эта имеет массу имен:PE_SALITY.EK, Virus.Win32.Sality.aa, PE_SALITY.M, New Win32.s, New Malware.ew, Trojan.Agent.AINJ, Virus.Win32.Sality.y, Win32.Sality.OE, PE_SALITY.EN, Win32.Sality.OG, Virus.Win32.Sality.kaka, W32/Sality, Virus.Win32.Sality.2, Win32.Sality.NX, Virus.Win32.Sality.z, Embedded.Win32.Trojan-Downloader.Sality.k aka, Mal_Sality, Win32/Tanatos.A, Win32/Sality.AM, Virus:Win32/Sality.AM, W32/Sality.Y, Win32.Sector 12.
- блокирует от имени администратора доступ к Диспетчеру задач,
- блокирует безопасный режим,
- блокирует доступ к реестру,
- блокирует все антивирусные программы,
- блокирует напрочь доступ ко всем возможным антивирусным ресурсам сети (сайтам, ftp и т.д.),
- поражает все ехе-файлы, до которых может дотянуться, в реузльтате чего программы глючат, система сбоит и виснет. У меня сначала вис ИЭ, потом перстали сохраняться любые картинки, потом стал виснуть комп при попытке открыть какую-либо папку.
Прежде всего находим чистый и непорочный компьютер с интернетом, через него скачиваем
- утилиту Dr.Web Сureit!
- утилиту sality_off от Касперского
- программу — редактор реестра rrtri.exe
Суем диск в свой завирусованный комп, отключаем его от интернета и запускаем Dr.Web Сureit! — сначала предварительную, а потом полную проверку. Все ехе-файлы лечим.
После того как Dr.Web Сureit! выполнит свою работу (а она это делает хорошо), запускаем утилиту sality_off — она добивает то, чего недосмотрел Dr.Web Сureit!Когда обе утилиты отстреляют все вирусы, устанавливаем и запускаем редактор реестра rrtri.exe
С ее помощью для включения Диспетчера задач ставим ноль (вирус поставил туда 1) в ветке реестра:
HKEY_CURRENT_USER\Software\Microsoft\Win dows\CurrentVersion\Policies\System / DisableTaskMgr
Редактор реестра разрешить можно так: меняем единицу на ноль в ветке
[HKCU\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\System]
“DisableRegistryTools”=dword:00000001Восстанавливаем ветки реестра для возможности загрузки в Безопасном режиме:
HKEY_LOCAL_MACHINE\System\CurrentControl Set\Control\SafeBoot
HKEY_CURRENT_USER\System\CurrentControlS et\Control\SafeBootУдаляем ключ в реестре, где вирус прописывает свои настройки:
HKEY_CURRENT_USER\Software\<имя пользователя>914.
Это важно: У каждого пользователя в реестре создаётся раздел в HKCU\Software\914
в котором вирус хранит своё тело в зашифрованном виде в виде шестнадцатиричных ключей. Раздел с допиской “914″ уничтожить. Иначе вирус возродится аки Феникс из пепла.Win32 sector 17 что за вирус
Что было сделано: Касперский рекоммендует пройтись SalityKiller.exe, но сколько им не проходи, вирусы снова находятся и лечатся ( за раз по 100 штук ), с CureIt! от Веба аналогично.. SpyDLLRemover.exe перестал находить больные ДЛЛки.
В безопасный режим и реестр можно попасть.. Но через некоторое время снова появляются запреты. Что делать?
isolinux: Disk error 10, AX=4280, drive EF
Boot failed. Press a key to retry.Запустил с лайв-сиди, записал заархиврованны cureit и каспера на винт и свежие базы ( касперского обязательно распаковать — чтобы ставить с msi-айника). Перегрузился в винду, прочекал все cureit-ом, поставил касперского, скормил новые базы и без перезагрузки просканил всю машину. Зараженные файлы без проблем лечатся.
не вирус, а так — мелочь пузатая.
Запустил с лайв-сиди, записал заархиврованны cureit и каспера на винт и свежие базы ( касперского обязательно распаковать — чтобы ставить с msi-айника). Перегрузился в винду, прочекал все cureit-ом, поставил касперского, скормил новые базы и без перезагрузки просканил всю машину. Зараженные файлы без проблем лечатся.