Sality вирус описание
Автор Алексей Балакин задал вопрос в разделе Программное обеспечение
Вирус Win32.Sality.aa. как вылечить его? и получил лучший ответ
Ответ от Всем Превед!!!![гуру]
проходимся бесплатными утилитами
,
,
ссылка
можно просканить сканером
Ответ от Dima Kovalenko[активный]
попробуй др вёб курельт
попробуй др вёб курельт
Ответ от Боря В[активный]
Самый веселый вирус.
ссылка <=== хз но отзывы хорошие
<==помогает 100% сам лечился
Самый веселый вирус.
ссылка <=== хз но отзывы хорошие
<==помогает 100% сам лечился
Ответ от Zidar[гуру]
все лечит каспер 2010 KIS
если конечно вы не назараженный комп его ставите ..
Как вылечить компьютер от вируса Virus.Win32.Sality?
все лечит каспер 2010 KIS
если конечно вы не назараженный комп его ставите ..
Как вылечить компьютер от вируса Virus.Win32.Sality?
Ответ от Анатолий Пантелеев[гуру]
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
При помощи Диспетчера задач завершить вредоносный процесс.
Удалить оригинальный файл вредоноса (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер) .
Удалить ключ реестра (как работать с реестром?) :
[HKCUSoftware<имя_пользвателя>914]
Удалить параметры в ключах реестра:
[HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced]
"Hidden"=dword:00000002 [HKLMSystemCurrentControlSetServices
SharedAccessParametersFirewallPolicyStandardProfile
AuthorizedApplicationsList] "<путь_к_оригинальному_файлу_червя>"="
<путь_к_оригинальному_файлу_червя>:*:Enabled:ipsec"
При необходимости включить UAC (User Account Control):
[HKLMSoftwareMicrosoftWindowsCurrentVersionpoliciessystem]
"EnableLUA" = dword:00000001
Восстановить работу остановленных вредоносом служб.
При наличии удалить файл:
%Temp%win<rnd>.exe
где rnd – случайные 4 латинские буквы
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
При помощи Диспетчера задач завершить вредоносный процесс.
Удалить оригинальный файл вредоноса (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер) .
Удалить ключ реестра (как работать с реестром?) :
[HKCUSoftware<имя_пользвателя>914]
Удалить параметры в ключах реестра:
[HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced]
"Hidden"=dword:00000002 [HKLMSystemCurrentControlSetServices
SharedAccessParametersFirewallPolicyStandardProfile
AuthorizedApplicationsList] "<путь_к_оригинальному_файлу_червя>"="
<путь_к_оригинальному_файлу_червя>:*:Enabled:ipsec"
При необходимости включить UAC (User Account Control):
[HKLMSoftwareMicrosoftWindowsCurrentVersionpoliciessystem]
"EnableLUA" = dword:00000001
Восстановить работу остановленных вредоносом служб.
При наличии удалить файл:
%Temp%win<rnd>.exe
где rnd – случайные 4 латинские буквы
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами
Ответ от 3 ответа[гуру]
Привет! Вот подборка тем с похожими вопросами и ответами на Ваш вопрос: Вирус Win32.Sality.aa. как вылечить его?