Борьба с вирусом Win32.Sector.17

Написал в

Недавно устроился админом в одну контору — дак там просто засилье зловреда win32.sector.17. Видимо, зловред писался с душой, ибо проблем он доставил прилично. Дело осложнялось тем, что в сети практически нет его описания — только описания его более ранних вариантов win32.sector.5 и win32.sector.7
Началось все с того, что вирь отключил диспетчер задач, редактор реестра и безопасный режим. Далее — не дает запустить антивирус, а также заражает все exe’шники на компе. Собственно, с вирями у меня разговор простой — выкачиваю последний DR. WEB LiveCD и проверяюсь им. Но вот незадача — этот зловред блокирует сайты антивирей! Я просто не смог зайти на www.freedrweb.ru. Пришлось сканировать систему старой версией. Старая версия вирус нашла, но вылечить отказалась, предложив удалить все нафиг. В общем, пришлось качать новый антивирь из дома и лечится на следующий день. Вылечил я его удачно, однако диспетчер задач и редактор реестра по-прежнему были заблокированы. Помогла прога rrtri.exe. С помощью нее для включения диспетчера задач:
ставим ноль (вирус поставил туда 1) в ветке реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr
Редактор реестра разрешить можно так: меняем единицу на ноль в ветке
[HKCU\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\System]
“DisableRegistryTools”=dword:00000001
Надеюсь, это кому-нибудь поможет.

26 комментариев

  1. Привет
    Мы работаем с изготовлением прошивок для чип тюнинга индивидуально на заказ,
    программное удаление систем Сажевый фильтр,FAP,EGR,Катализатор,O2sensor,ВСА,МАФ,MAP,ВБА,NOx,Adblue
    убираем Valvematic TOYOTA двигателей 3ZR-FAE 2ZR-FAE!!!
    так же модифицированные прошивки стаге1,stage2
    работаем с ЭБУ Бош,континенталь,каминз,Delphi,Magneti Marelli,Delco,хитачи,Denso,Matsushita,Сименс,Кейхин,Sagem,Валео,Visteon,Kefico и т.д.
    заказы калибровки софта производится на почтовый ящик
    mail:max.autoteams@yandex.ru
    или по форме заказа на сайте http://lnnk.in/bXbg
    ваттсап +79020109150 для прямой связи

    Индивидуальная настройка Вашего автомобиля,улучшение «тяги»,снижение расхода
    Перевод на нормы ЕВРО 2, ЕВРО 0, отключение датчиков кислорода лямбда, отключение клапана ЕГР EGR, сажевого фильтра DPF, удаление ошибок,удаление ADblue. Chip-tuning ECU Чип-тюнинг Абакан. тел 89235951234 89020109150 8(3902)320-456

    Чип-тюнинг, прошивка под евро2, отключение катализаторов, сажевых фильтров DPF, увеличение мощности и крутящего момента, глушение клапана егр EGR, диагностика, русификация, корректировка одометров в Красноярске. Опыт более 5 лет. Сергей 8-923-393-0123 Чип-тюнинг Autoteams.

  2. Для сегодняшний погода судебная обычай сложилась таким образом, сколько в делах относительный определении места проживания детей сплетня становятся на сторону матери, руководствуясь принципом 6 Декларации прав ребенка (приговор №1386 (ХIV) Генеральной Ассамблеи ООН от 20.11.1959 г.), согласие которого малолетний дитя (помимо случаев, если снедать исключительные обстоятельства) не обязан уходить со своей матерью. По сути, со стороны администрации кафе/ресторана имеет околоток навязывание услуг, где для приобретения услуги общественного питания обязательным является приобретение непохожий платной услуги — услуги пользования туалетом, а это неуклонно запрещено п.

    Если предприятие-экспортер осуществляет, например, до 5-ти экспортных операций в течение месяца, указанные «неудобства» можно выдержать, а у предприятия есть достаточно времени на оформление индивидуальной лицензии. Безусловно, принципы справедливости, добросовестности и разумности являются определяющими при строительстве семейных отношений. Совмещение туалетов для персонала и посетителей не допускается. 196 СКУ, когда пеня считается отдельно за каждый месяц. Вероятно, что вскоре оба эти законопроекты будут приняты, и тогда Законопроектом №4470 будет установлен конкретный механизм реализации положений Законопроекта №4666 о заключении договоров о реализации корпоративных прав. Решение суда о назначении алиментов/принудительное взыскание задолженности по уплате алиментов и пени.В первом случае исполнительное производство происходит без предварительного обращения в суд.

  3. Александр Пушкин родился в Москве 6 июня 1799 г. Он рос вместе со старшей сестрой и младшим братом. Подробнее в яндексе.

  4. «Где сделать ключ от домофона иркутск» — очень удобный сервис Кей эн эф си

  5. bentyl drug contraindications with warfarin dosing
    > FDA approved
    > Best Prices
    > Satisfaction Guarantee
    > Complete Anonymity
    > Fast Delivery
    > Best Customer Support
    Welcome!!!
    purchase bentyl medication 10 mg thc gummy — patients taking this product should be warned not to engage in activities requiring mental alertness such as operating a motor vehicle or other machinery or to perform hazardous tasks while taking this drug.
    purchase bentylol bleuet de france — see all photos.
    cheap bentyl 20mg dicyclomine dosage pediatric — thanks to salk and anomaly for variants of the happy patch.

  6. По данным исследовательских лабораторий распространение запрещенных веществ в современном мире почти полностью перешла на интернет способ распространения с помощью сети сайтов. Главная опасность такого метода распространения наркотических и запрещенных веществ состоит в отсутствии возможности выявить цепь от поставщиков к потребителю из за использования участниками незаконной деятельности современных цифровых средств анонимизации с помощью теневых браузеров и средст обхода блокировки.
    За последний год закладками распространялось практически 70% таких ПАВ как кокаин, амфетамин, гашиш, мефедрон, марихуана, мдма, экстази, ЛСД, метамфетамин, альфаПВП.
    Опережает другие регионы по колличеству употребляющих, в России, столица — Москва и все что за МКАД, т.е. Московская область. Немного уступает в наркопотреблении город-герой Ленинград и ЛО (Тосно, Токсово, Кингисепп итд). Рука об руку с культурной столицей шагает ЕКБ и его окрестности.
    Связь между диллером и клиентом на Hydra onion осуществляется анонимно с помощью браузера TOR Browser. Покупатель заходит на сайт гидра, ищет так необходимые ему ПАВ и пересылает денежные средсва, заранее обменяные (обмен биткоин на Гидре) в полностью анонимную криптовалюту Bitcoin или оплачивает с кошелька КИВИ. После оплаты клиент получает от продавца местонахождение клада/прикопа, описание и фотографии с точной отметкой места. Далее остается только доехать до места и осторожно, не паривлекая не нужного внимания, забрать свой клад с веществом.
    На сайте Гидра всегда много вакансий таких как: оператор, кладмен, мастер-гровер, нарколог, оператор магазина, итд. Данная деятельность зачастую связана с риском, но оплата от 500 000К рублей в месяц притягивает самых рискованых и смелых.

    Популярные запросы для поиска в яндекс по словам Гидра и Hydra:
    hydra onion
    hydra сайт
    hydra отзывы
    hydra зеркало
    hydra ссылка
    сайты onion hydra
    hydra onion отзывы
    hydra ru
    hydra купить
    hydra перевод
    hydra магазин
    hydra2web
    hydra2web com
    https hydra2web
    hydra2web обход
    hydra2web com +в обход
    hydra2web зеркало
    hydra2web com +в обход блокировки
    hydra2web +в обход блокировки
    гидра сайт
    ссылка +на гидру
    гидра зеркало
    гидра официальный
    гидра официальный сайт
    гидра онион
    тор гидра
    +как зайти +на гидру
    гидра анион
    гидра сайт ссылка
    гидра онион сайт
    гидра магазин
    ссылка +на гидру онион

  7. ключ от домофона челябинсксмотрите номер на ключе, если его видно заказывайте тут кЕЙ эн эф си ру .

  8. «Феоктист»]где можно изготовить ключсоветую тут заказать кЕЙэнэфсиру

  9. Обход любой капчи: XEvil 4.0 лучший в своём деле.
    Обход бесплатно и быстро captchas Google, Яндекса, Фэйсбука, Vkontakte, Bing, Hotmail, Mail.Ru, SolveMedia,
    а также свыше 12000 других видов капч,
    с высокой скоростью — 100 изображений в секунду, и точностью — 80%..100%.
    В XEvil 4.0 реализовано подключение любых SEO/SMM программ — XRumer, GSA, ZennoPoster, VKBot, A-Parser,
    и многих других. Доступна абсолютно бесплатная демо-версия. Интересно — см. в YouTube «XEvil»

    http://XEvil.net/

  10. General professional manhattan

    The role of General construction New York is actually to transfer to the client the whole location in its entirety, and not such as separately performed work. Of certain usefulness is the role of the standard contractor during the massive construction of apartment of household type, industrial complicateds, office establishments.

    Today, the checklist of building services features various company interior decoration. An client as well as a client can easily spend a great deal of time-solving on all company issues. A additional reasonable option is actually to entrust this function to General building NY.

    General contractor;
    Industrial properties.

  15. Our team are a cleaning firm in Manhattan accomplishing Cleaning Service NYC. Cleaning Company NYC your properties fast and inexpensive. If you need to have premium uvlugah for instance: Cleaning Service NYC, that our company is actually precisely for you. Our team in New york job just professionals! Maybe purchase manner! Job held extremely premium quality and at the best possible price! Our company give you good Maid for service Aptune Manhattan and good state of mind!

    Apartment maid service Aptune Manhattan — home cleaning

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *