Автор B.A.G. задал вопрос в разделе Компьютеры, Связь
Народ кто лечился от win32.sector.5 ? и получил лучший ответ
Ответ от 4 aika[гуру]
Вот, почитай здесь:
DrWeb определяет его как win32.sector.5 и win32.sector.7, Kaspersky определяет как VIRUS.WIN32.Sality.z этот вирус заражает все .exe и .src файлы, удаляет возможность загрузки в безопасном режиме, блокирует запуск всех антивирусов и приводит в негодность все антивирусы установленные на компьютере.
Способ лечения описан здесь:
& st=0&sk=t&sd=a
Ответ от D.u.k.e.=[===>[гуру]
ух ты!! ! круто! ! у мня еще такова нету!! ! дай погонять?
ух ты!! ! круто! ! у мня еще такова нету!! ! дай погонять?
Ответ от Дммитрий Чучунков[гуру]
для доктора веба можно принести базы с другого компа и обновить и два раза подрят просканировать, а вообщет попадалово сказачное похоже светит переустановка с фарматированим
для доктора веба можно принести базы с другого компа и обновить и два раза подрят просканировать, а вообщет попадалово сказачное похоже светит переустановка с фарматированим
Ответ от Saturn.65[гуру]
И как вы только это цепляете? Я вот вообще не включаю антивирус.
И как вы только это цепляете? Я вот вообще не включаю антивирус.
Ответ от Андрій Стефанишин[активный]
У меня било ето. Проскануй комп Kaspersky internet security. А потом, когда втикаєш флешку проверяй флешку.
У меня било ето. Проскануй комп Kaspersky internet security. А потом, когда втикаєш флешку проверяй флешку.
Ответ от Angel[гуру]
у меня такого зверька не попадалось.. . но думаю что лучше всего подключить винт к другому компу и вылечить его там.. . так и инфа будет цела, и у вируса не будет возможности что-нибудь натворить.. . Успехов!
у меня такого зверька не попадалось.. . но думаю что лучше всего подключить винт к другому компу и вылечить его там.. . так и инфа будет цела, и у вируса не будет возможности что-нибудь натворить.. . Успехов!
Ответ от Mazzahaker[гуру]
онлайн проверкой воспользуйся
онлайн проверкой воспользуйся
Ответ от Валерий Наводничий[гуру]
Июль 8, 2008
Борьба с вирусом VIRUS.WIN32.Sality.z (win32.sector.5, win32.sector.7)
Последние несколько месяцев в Рунете свирепствует вирус, который Kaspersky определяет как VIRUS.WIN32.Sality.z, а Dr. Web - win32.sector.5, win32.sector.7 (подробное описание - ). Даже у опытных пользователей его уничтожение вызывает трудности. Симптомы
1. Большинство программ перестают работать и "вылетают" с критической ошибкой
2. Загрузка в безопасном режиме невозможна - вирус портит ветки реестра
3. Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются
4. Значительно снижается производительность компьютера
ссылка
Июль 8, 2008
Борьба с вирусом VIRUS.WIN32.Sality.z (win32.sector.5, win32.sector.7)
Последние несколько месяцев в Рунете свирепствует вирус, который Kaspersky определяет как VIRUS.WIN32.Sality.z, а Dr. Web - win32.sector.5, win32.sector.7 (подробное описание - ). Даже у опытных пользователей его уничтожение вызывает трудности. Симптомы
1. Большинство программ перестают работать и "вылетают" с критической ошибкой
2. Загрузка в безопасном режиме невозможна - вирус портит ветки реестра
3. Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются
4. Значительно снижается производительность компьютера
ссылка
Ответ от НатаЛи[гуру]
Технические детали
Компьютерный вирус. Является приложением Windows (PE EXE-файл) . Инфицирует файлы с расширением EXE и SCR. Упакован UPX.
Проявление в системе
Появление сообщений с текстом «<<<<< Hey, Lamer! Say "Bye-bye" to your data! >>>>>»
Если тип операционной системы — Windows 2000/XP, то частые появления сообщений системы защиты файлов Windows о нераспознанных версиях системных файлов Windows.
Увеличение размеров EXE и SCR файлов.
Возможно пропадание закладки «Версия» в окне со свойством файла (появляется при выборе соответствующего пункта в контекстном меню) , в случае, если до этого эта закладка существовала.
Изменение расширений у файлов с расширениями EXE и SCR на случайное расширение.
Появление скрытых файлов с расширениями вида ~01 (если они не созданы пользователем) в каталоге, в котором присутствует файл с тем же именем и расширением EXE.
При запуске файла, поражённого вирусом, при отсутствии выполняющейся другой копии вируса, в списке процессов появляется два процесса: имя_файла. EXE и имя_файла. ~01.
При заражении файлов время создания, время последнего доступа и время последней записи в файл не меняются. Во время заражения тело вируса изменяется так, что заражённому файлу соответствует тот же значок, что и исходному. На время заражения файл переименовывается в файл с тем же именем, что и исходный, и расширением, случайно сгенерированным из 3-х больших английских букв. В случае ошибки во время инфицирования (например, невозможности произвести запись в файл) файл обратно не переименовывается. В следствие этого файлы, выполняющиеся во время попытки их заражения, остаются не заражёнными, но переименованными. Это может привести к невозможности запуска оболочки операционной системы (файл explorer.exe) после перезагрузки и другим нежелательным последствиям.
При инфицировании тело вируса записывается в начало файла, данные из начала файла, которые были на этом месте шифруются и записываются в конец файла. После этого в конец файла записывается случайное число байт от 1000 до 2999. Таким образом, размер файла увеличивается на случайное число байт в диапазоне от 18368 до 20367.
Рекомендации по удалению
Так как ручное удаление не представляется возможным, то для лечения зараженных файлов рекомендуется произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами
Технические детали
Компьютерный вирус. Является приложением Windows (PE EXE-файл) . Инфицирует файлы с расширением EXE и SCR. Упакован UPX.
Проявление в системе
Появление сообщений с текстом «<<<<< Hey, Lamer! Say "Bye-bye" to your data! >>>>>»
Если тип операционной системы — Windows 2000/XP, то частые появления сообщений системы защиты файлов Windows о нераспознанных версиях системных файлов Windows.
Увеличение размеров EXE и SCR файлов.
Возможно пропадание закладки «Версия» в окне со свойством файла (появляется при выборе соответствующего пункта в контекстном меню) , в случае, если до этого эта закладка существовала.
Изменение расширений у файлов с расширениями EXE и SCR на случайное расширение.
Появление скрытых файлов с расширениями вида ~01 (если они не созданы пользователем) в каталоге, в котором присутствует файл с тем же именем и расширением EXE.
При запуске файла, поражённого вирусом, при отсутствии выполняющейся другой копии вируса, в списке процессов появляется два процесса: имя_файла. EXE и имя_файла. ~01.
При заражении файлов время создания, время последнего доступа и время последней записи в файл не меняются. Во время заражения тело вируса изменяется так, что заражённому файлу соответствует тот же значок, что и исходному. На время заражения файл переименовывается в файл с тем же именем, что и исходный, и расширением, случайно сгенерированным из 3-х больших английских букв. В случае ошибки во время инфицирования (например, невозможности произвести запись в файл) файл обратно не переименовывается. В следствие этого файлы, выполняющиеся во время попытки их заражения, остаются не заражёнными, но переименованными. Это может привести к невозможности запуска оболочки операционной системы (файл explorer.exe) после перезагрузки и другим нежелательным последствиям.
При инфицировании тело вируса записывается в начало файла, данные из начала файла, которые были на этом месте шифруются и записываются в конец файла. После этого в конец файла записывается случайное число байт от 1000 до 2999. Таким образом, размер файла увеличивается на случайное число байт в диапазоне от 18368 до 20367.
Рекомендации по удалению
Так как ручное удаление не представляется возможным, то для лечения зараженных файлов рекомендуется произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами
Ответ от 22 ответа[гуру]
Привет! Вот подборка тем с похожими вопросами и ответами на Ваш вопрос: Народ кто лечился от win32.sector.5 ?