win32.Sector.15-17

Sims

Дата: Понедельник, 15.03.2010, 14:54 | Сообщение # 1

UseFullSite

Группа: Администраторы

Сообщений: 1

Репутация: 0

Статус: Offline

Симптомы
1. Большинство программ перестают работать и “вылетают” с критической ошибкой
2. Загрузка в безопасном режиме невозможна - вирус портит ветки реестра
3. Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются
4. Значительно снижается производительность компьютера

Лечение
1. Отключаем сеть. Т.е. отключаем ADSLm Dial-up, LAN - любые сетевые подключения. Просто выдергиваем кабель.
2. Идем к неинфицированному компьютеру (в крайнем случае интернет-кафе), т.к. на инфицированном не удастся получить доступ к сайту, и скачиваем Dr.Web Cureit!. Это бесплатное приложение, которое может работать даже без установки. Скачанное приложение по возможности записываем на CD/DVD или флешку с защитой - дабы вирус не мог испортить программу. Если испортит - вместо приветственного окошка вы увидите окно стандартного распаковщика WinRAR SFX.
3. Чиним реестр с помощью установки ключя. Соглашаемся с внесением изменений в реестр.
4. Загружаемся в безопасном режиме, удерживая длительное время сразу после включения компьютера клавишу F8. Должно появиться меню с выбором вариантов загрузки. Нам нужен “Безопасный режим”.
5. Лечим компьютер от вирусов. Для этого вставляем диск с записанным Dr.Web CureIt! и проводим полную проверку компьютера.
6. Перезагружаемся в обычном режиме.
Вновь проводим полную проверку.
7. Устанавливаем нормальный антивирус со свежими базами.

Mimino

Дата: Понедельник, 07.06.2010, 04:34 | Сообщение # 2

UseFullSite

Группа: Администраторы

Сообщений: 2

Репутация: 5001

Статус: Offline

Хочу добавить уточнение к симптомам:

Пункт 3: Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются С ОСНОВНОГО подключения к Интернет!

Если подхватить вирус на одном интернет-соединении, перезагрузиться и поработать снова на нем, а потом посреди сеанса оборвать его и подключиться к другому провайдеру с другим IP-адрессом, то эти сайты станут доступными... Кстати, помимо сайтов антивирусов, еще, почему-то, не запускается сайт Укрпочты www.ukrposhta.com/))))) Понятия не имею, с чем это связано)))

Далее, как по инструкции, качаем Dr.Web через любое доступное запасное соединение (если оно, конечно, есть). Мобильный в качестве модема подключать нет смысла, так как Dr.Web "весит" около 40 Мб. (подсказка: "Dr.Web launch" можно найти и скачать и на других сайтах используя настройки зараженного Интернет-соединения. Их часто вылаживают на файлообменники именно для случаев, когда невозможно зайти на официальный сайт и скачать оттуда)

Теперь очень интересный момент:

В последнее время набрал популярности в Интернете вирус с именем "Kido". Этот вирус, помимо всего остального, блокирует доступ к диспетчеру задач и настройкам реестра. Если изменение настроек реестра было отключено, то в вышеописанном способе мы остаемся в пролёте на пункте 3 раздела "лечения". Да и вообще, при "Kido" мы не сможем даже запустить Dr.Web.

Что такое вирус "Kido" и как с ним бороться Вы можете прочитать в следующей статье.

Сообщение отредактировал Mimino - Понедельник, 07.06.2010, 04:37