Черным по белому » Win32.Sector http://aslan.com.ua путевые заметки сервисного центра Sun, 05 Sep 2010 07:22:03 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 Win32.Sector.XX AKA WIN32.Sality http://aslan.com.ua/2009/09/21/win32-sector-xx-aka-win32-sality/ http://aslan.com.ua/2009/09/21/win32-sector-xx-aka-win32-sality/#comments Mon, 21 Sep 2009 06:24:03 +0000 Чернышев Валерий http://aslan.com.ua/?p=318 Читать далее →]]> Часто и густо корпоративные и домашние сети ложит злобный файловый вирус, который заражает exe-файлы системных служб

Проявляется так:

- Блокируеться «Диспетчер задач» и Редактор реестра. При попытке запуска говорит, что админом заблокировано.
- Повышенная активность сети
- Безопасный режим не работает (BSOD)
- Антивирусы и сайты, откуда их можно скачать блокируются

Лечим так:

1. Физически отключаем от сети

2. Правим реестр для запуска в Safe mode этим ключиком и вот этим отображение скрытых и системных файлов

3. С помощью внешних утилит редактирования реестра изменяем 1 на 0 в этих двух ветках
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System/DisableTaskMgr
HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVerson/Policies/System/DisableRegistryTools

4. Перезагружаемся в Безопасном режиме и запускаем сначала свежую версию CCleaner, а затем CureIt (полная проверка)

5. Делаем проверку файлов винды на целосность (Пуск -> Выполнить -> sfc /scannow) Нужен дистрибутив Windows

6. Устанавливаем и обновляем антивирус (лучше комплексный), а также проводим полную проверку еще раз.

Raf

]]> http://aslan.com.ua/2009/09/21/win32-sector-xx-aka-win32-sality/feed/ 2