Как бороться с Virus.Win32.Sality.s

[Arirang]

Привет всем. Может, кто сталкивался с этой гадостью Virus.Win32.Sality.s
Лечится 6 кашпером на ура, однако потом вновь антивирь начинает орать как свинья. Находит 2-3 сотни этой гадости в *.ехе

[qwerty]

Попробуй снять хард, и проверить на другом компе с KAV6.
Должно помочь.

[Arirang]

Попробуй снять хард, и проверить на другом компе с KAV6.
Должно помочь.

Спасибо. Попробую

[Alan™]

А что если он закинет эту заразу и в другой комп.Уж лучше добивай свой.Пробуй другую прогу.Благо их валом.

[Smith]

Уж лучше добивай свой.

Ага! сжечь на костре и закопать, как источник вируса! 
сорри.. не сдержался..

[gres™]

Лечится ли то что делает попытку лечить да и только

[Alan™]

  Помоему пошел флуд.
Предлагайте конкретные действия.?

[gres™]

1. Отключить инфицированный компьютер от локальной сети иили Интернета и отключить службу Восстановления системы.
2. С заведомо неинфицированного компьютера скачать бесплатную лечащую утилиту Dr.Web CureIt! и записать её на внешний носитель.
3. Инфицированный компьютер перезагрузить в Безопасный режим (F8 при старте Windows) и просканировать инфицированный компьютер Dr.Web CureIt!. Для найденных объектов применить действие "Лечить".

Вот можно так не секрет в нете лежит

[Alan™]

А почему не удалить.? Я имею в виду тело вируса,или его носителя пусть хоть и обезвреженное но нерабочее будет занимать место .?  "Извиняюсь, но далек от этих вещей"

[Arirang]

1. Отключить инфицированный компьютер от локальной сети иили Интернета и отключить службу Восстановления системы.
2. С заведомо неинфицированного компьютера скачать бесплатную лечащую утилиту Dr.Web CureIt! и записать её на внешний носитель.
3. Инфицированный компьютер перезагрузить в Безопасный режим (F8 при старте Windows) и просканировать инфицированный компьютер Dr.Web CureIt!. Для найденных объектов применить действие "Лечить".

Вот можно так не секрет в нете лежит

Спасибо. В инете копался такого не нашел. Были советы отключить все службы, но че-то сложновато. Сегодня попробую ваш метод с Dr.Web CureIt.

[gres™]

А почему не удалить.? Я имею в виду тело вируса,или его носителя пусть хоть и обезвреженное но нерабочее будет занимать место .?  "Извиняюсь, но далек от этих вещей"

Просто можно и удалить и в конечном итоге ваше приложение или системный файл будет битым и не будет запускаться так как данный вредоносный объект стар поэтому проги способны практически выбить его

[Ivan_kz]

А почему не удалить.? Я имею в виду тело вируса,или его носителя пусть хоть и обезвреженное но нерабочее будет занимать место .?  "Извиняюсь, но далек от этих вещей"

Хочу привести пример своего друга, у которого тоже компьютер был по уши в Вирусах, эти вирусы как то повредили файлы в папке Windows/system32 и после их удаления (я имею ввиду вирусов) Касперским 6, комп вообще перестал загружать Windows XP, без форматирования дело не обошлось, вот такая вот история...

[Alan™]

Ну с этим то понятно.Если половина файлов битая то инного ждать и неприходится.

[lezvie]

я поборал Sality при помощи бесплатного DrWeb LiveCD. в нём отличный сканер, не потерял никаких данных, все файлы заражённые Sality были вылечены. Затем при помощи AVZ просканил уязвимости системы/открыл доступ к реестру.

[Johnn]

вчера попался зараженный комп, запускал  Dr.Web CureIt-ничего не нашел, АВЗ нашел 2 вируса, потом снял винт и проверил на другом компе Авирой Антивир и вытащил 1780 вирусов, в том числе и вышеназванный, правда винду пришлось переустанавливать, скрытые файлы не открывались и некоторые функции не работали.

[Thor[Russel]]

Nod 32 безболезненно его лечит