Автор B.A.G. задал вопрос в разделе Компьютеры, Связь
Народ кто лечился от win32.sector.5 ? и получил лучший ответ
Ответ от 4 aika[гуру]
Вот, почитай здесь:
DrWeb определяет его как win32.sector.5 и win32.sector.7, Kaspersky определяет как VIRUS.WIN32.Sality.z этот вирус заражает все .exe и .src файлы, удаляет возможность загрузки в безопасном режиме, блокирует запуск всех антивирусов и приводит в негодность все антивирусы установленные на компьютере.
Способ лечения описан здесь:
& st=0&sk=t&sd=a
Ответ от D.u.k.e.=[===>[гуру]
ух ты!! ! круто! ! у мня еще такова нету!! ! дай погонять?
ух ты!! ! круто! ! у мня еще такова нету!! ! дай погонять?
Ответ от Дммитрий Чучунков[гуру]
для доктора веба можно принести базы с другого компа и обновить и два раза подрят просканировать, а вообщет попадалово сказачное похоже светит переустановка с фарматированим
для доктора веба можно принести базы с другого компа и обновить и два раза подрят просканировать, а вообщет попадалово сказачное похоже светит переустановка с фарматированим
Ответ от Saturn.65[гуру]
И как вы только это цепляете? Я вот вообще не включаю антивирус.
И как вы только это цепляете? Я вот вообще не включаю антивирус.
Ответ от Андрій Стефанишин[активный]
У меня било ето. Проскануй комп Kaspersky internet security. А потом, когда втикаєш флешку проверяй флешку.
У меня било ето. Проскануй комп Kaspersky internet security. А потом, когда втикаєш флешку проверяй флешку.
Ответ от Angel[гуру]
у меня такого зверька не попадалось.. . но думаю что лучше всего подключить винт к другому компу и вылечить его там.. . так и инфа будет цела, и у вируса не будет возможности что-нибудь натворить.. . Успехов!
у меня такого зверька не попадалось.. . но думаю что лучше всего подключить винт к другому компу и вылечить его там.. . так и инфа будет цела, и у вируса не будет возможности что-нибудь натворить.. . Успехов!
Ответ от Mazzahaker[гуру]
онлайн проверкой воспользуйся
онлайн проверкой воспользуйся
Ответ от Валерий Наводничий[гуру]
Июль 8, 2008
Борьба с вирусом VIRUS.WIN32.Sality.z (win32.sector.5, win32.sector.7)
Последние несколько месяцев в Рунете свирепствует вирус, который Kaspersky определяет как VIRUS.WIN32.Sality.z, а Dr. Web - win32.sector.5, win32.sector.7 (подробное описание - ). Даже у опытных пользователей его уничтожение вызывает трудности. Симптомы
1. Большинство программ перестают работать и "вылетают" с критической ошибкой
2. Загрузка в безопасном режиме невозможна - вирус портит ветки реестра
3. Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются
4. Значительно снижается производительность компьютера
ссылка
Июль 8, 2008
Борьба с вирусом VIRUS.WIN32.Sality.z (win32.sector.5, win32.sector.7)
Последние несколько месяцев в Рунете свирепствует вирус, который Kaspersky определяет как VIRUS.WIN32.Sality.z, а Dr. Web - win32.sector.5, win32.sector.7 (подробное описание - ). Даже у опытных пользователей его уничтожение вызывает трудности. Симптомы
1. Большинство программ перестают работать и "вылетают" с критической ошибкой
2. Загрузка в безопасном режиме невозможна - вирус портит ветки реестра
3. Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются
4. Значительно снижается производительность компьютера
ссылка
Ответ от НатаЛи[гуру]
Технические детали
Компьютерный вирус. Является приложением Windows (PE EXE-файл) . Инфицирует файлы с расширением EXE и SCR. Упакован UPX.
Проявление в системе
Появление сообщений с текстом «<<<<< Hey, Lamer! Say "Bye-bye" to your data! >>>>>»
Если тип операционной системы — Windows 2000/XP, то частые появления сообщений системы защиты файлов Windows о нераспознанных версиях системных файлов Windows.
Увеличение размеров EXE и SCR файлов.
Возможно пропадание закладки «Версия» в окне со свойством файла (появляется при выборе соответствующего пункта в контекстном меню) , в случае, если до этого эта закладка существовала.
Изменение расширений у файлов с расширениями EXE и SCR на случайное расширение.
Появление скрытых файлов с расширениями вида ~01 (если они не созданы пользователем) в каталоге, в котором присутствует файл с тем же именем и расширением EXE.
При запуске файла, поражённого вирусом, при отсутствии выполняющейся другой копии вируса, в списке процессов появляется два процесса: имя_файла. EXE и имя_файла. ~01.
При заражении файлов время создания, время последнего доступа и время последней записи в файл не меняются. Во время заражения тело вируса изменяется так, что заражённому файлу соответствует тот же значок, что и исходному. На время заражения файл переименовывается в файл с тем же именем, что и исходный, и расширением, случайно сгенерированным из 3-х больших английских букв. В случае ошибки во время инфицирования (например, невозможности произвести запись в файл) файл обратно не переименовывается. В следствие этого файлы, выполняющиеся во время попытки их заражения, остаются не заражёнными, но переименованными. Это может привести к невозможности запуска оболочки операционной системы (файл explorer.exe) после перезагрузки и другим нежелательным последствиям.
При инфицировании тело вируса записывается в начало файла, данные из начала файла, которые были на этом месте шифруются и записываются в конец файла. После этого в конец файла записывается случайное число байт от 1000 до 2999. Таким образом, размер файла увеличивается на случайное число байт в диапазоне от 18368 до 20367.
Рекомендации по удалению
Так как ручное удаление не представляется возможным, то для лечения зараженных файлов рекомендуется произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами
Технические детали
Компьютерный вирус. Является приложением Windows (PE EXE-файл) . Инфицирует файлы с расширением EXE и SCR. Упакован UPX.
Проявление в системе
Появление сообщений с текстом «<<<<< Hey, Lamer! Say "Bye-bye" to your data! >>>>>»
Если тип операционной системы — Windows 2000/XP, то частые появления сообщений системы защиты файлов Windows о нераспознанных версиях системных файлов Windows.
Увеличение размеров EXE и SCR файлов.
Возможно пропадание закладки «Версия» в окне со свойством файла (появляется при выборе соответствующего пункта в контекстном меню) , в случае, если до этого эта закладка существовала.
Изменение расширений у файлов с расширениями EXE и SCR на случайное расширение.
Появление скрытых файлов с расширениями вида ~01 (если они не созданы пользователем) в каталоге, в котором присутствует файл с тем же именем и расширением EXE.
При запуске файла, поражённого вирусом, при отсутствии выполняющейся другой копии вируса, в списке процессов появляется два процесса: имя_файла. EXE и имя_файла. ~01.
При заражении файлов время создания, время последнего доступа и время последней записи в файл не меняются. Во время заражения тело вируса изменяется так, что заражённому файлу соответствует тот же значок, что и исходному. На время заражения файл переименовывается в файл с тем же именем, что и исходный, и расширением, случайно сгенерированным из 3-х больших английских букв. В случае ошибки во время инфицирования (например, невозможности произвести запись в файл) файл обратно не переименовывается. В следствие этого файлы, выполняющиеся во время попытки их заражения, остаются не заражёнными, но переименованными. Это может привести к невозможности запуска оболочки операционной системы (файл explorer.exe) после перезагрузки и другим нежелательным последствиям.
При инфицировании тело вируса записывается в начало файла, данные из начала файла, которые были на этом месте шифруются и записываются в конец файла. После этого в конец файла записывается случайное число байт от 1000 до 2999. Таким образом, размер файла увеличивается на случайное число байт в диапазоне от 18368 до 20367.
Рекомендации по удалению
Так как ручное удаление не представляется возможным, то для лечения зараженных файлов рекомендуется произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами
Ответ от 3 ответа[гуру]
Привет! Вот подборка тем с ответами на Ваш вопрос: Народ кто лечился от win32.sector.5 ?
Разница big и large.
big I [ ] 1) большой, крупный - big repair - big bore - big C Syn: large 2) высокий; широкий 3)
подробнее...
что такое win32?как его удалить? блин нечего не загружает ваабще!!!
Win32 — это API, программный интерфейс Windows, т. е. набор функций, через которые прикладная
подробнее...
помогите с английским придумайте 10 отрицательных предложений!?..плизззз
А на какую тему и с использованием каких грамматических конструкций все равно?
Тогда вот 10
подробнее...
корень из 20 как то извлекается ? тип 4 корня из 4 или дальше как то ??
корень из20=корень из 4*5=2корня из
подробнее...
найди ошибки и напиши правильно: найди ошибки и напиши правильно:
1. She COOK bad. 3. have you got A sister.Дальше незнаю
подробнее...
Ответ от 3 ответа[гуру]
Привет! Вот еще темы с похожими вопросами:
переведите PIg . is , big. his. six. есле можно транскрипция. спасибо.
это, большой, его, шесть.. . Это не фраза.. .
"Из" "биг" "хиз"
подробнее...
Как удалить вирус win32 Sality, не дает заходить в безопасный режим чтобы прогнать антивирусом ?
Работал как обычно за компом. Запустил «тяжелую» обработку и решил отследить загрузку процессора в
подробнее...
спросили в Scooter
помогите перевести текст- my little sister is five
Во первых вопрос не верный перевод этого предложения будет такой - Моя маленькая сестре пять!
подробнее...
помогите перевести текст- my little sister is five
Во первых вопрос не верный перевод этого предложения будет такой - Моя маленькая сестре пять!
подробнее...
5. Поставьте следующие предложения в отрицательную и вопросительную формы.
1. I don\'t meet this engineer here.
2. You don\'t go to work every day.
3. I don\'t read
подробнее...
Помогите решить задачу)))Брату и сестре вместе 19 лет.Брат старше на 5 лет,чем сестра.Сколько лет каждому?
Если решаете через х, то:
если сестре х, брату - х+5
х+х+5=19
---------------
Если
подробнее...