Борьба с вирусом Win32.Sector.17

Недавно устроился админом в одну контору — дак там просто засилье зловреда win32.sector.17. Видимо, зловред писался с душой, ибо проблем он доставил прилично. Дело осложнялось тем, что в сети практически нет его описания — только описания его более ранних вариантов win32.sector.5 и win32.sector.7
Началось все с того, что вирь отключил диспетчер задач, редактор реестра и безопасный режим. Далее — не дает запустить антивирус, а также заражает все exe’шники на компе. Собственно, с вирями у меня разговор простой — выкачиваю последний DR. WEB LiveCD и проверяюсь им. Но вот незадача — этот зловред блокирует сайты антивирей! Я просто не смог зайти на www.freedrweb.ru. Пришлось сканировать систему старой версией. Старая версия вирус нашла, но вылечить отказалась, предложив удалить все нафиг. В общем, пришлось качать новый антивирь из дома и лечится на следующий день. Вылечил я его удачно, однако диспетчер задач и редактор реестра по-прежнему были заблокированы. Помогла прога rrtri.exe. С помощью нее для включения диспетчера задач:
ставим ноль (вирус поставил туда 1) в ветке реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr
Редактор реестра разрешить можно так: меняем единицу на ноль в ветке
[HKCU\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\System]
“DisableRegistryTools”=dword:00000001

Надеюсь, это кому-нибудь поможет.

4 663 комментария

  1. Thank you, I have just been searching for information approximately this topic for ages and yours is the best I’ve found out so far.
    But, what about the conclusion? Are you positive concerning the
    supply?

  2. I believe that is among the so much significant information for me.
    And i’m happy studying your article. But should remark on some common things,
    The site taste is ideal, the articles is really great : D.
    Good activity, cheers

    Also visit my homepage reduslim cena

  3. Plavix is a medication that inhibits the activity of an enzyme known as ADP-receptor P2Y12, which prevents the aggregation of platelets in the blood. In this way, Plavix greatly reduces the likelihood of a blood clot forming.
    how to buy plavix

  4. Levaquin is an antibiotic to be taken by mouth that is approved to treat different bacterial infections inside the body. You will not have to take this medication every day when you need it, but it’s important for your health to regularly take it.
    levaquin now

  5. Heya! I just wanted to ask if you ever have any issues with hackers?
    My last blog (wordpress) was hacked and I ended up losing a few months of hard work due to no backup.
    Do you have any methods to stop hackers?

    Here is my website; reduslim funziona

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *