Прижала беда меня очень большая,попался зверёк очень жуткий:Запрет доступа к диспетчеру задач(доступ закрыт администраторам пишет),реестр доступ закрыт по той же причине,восстановление системы он сбрасыает все точки,процесы с памяти выгружаться отказываются...антивирусы при последнем обновлении "незрячи" на этого зверька.Перебрал все варианты и решил обратиться к Вам.Помогите пожалуйста с лечением или описанием всех его действий для искоренения проблемы.Пароль на архив :1111 и сам файл:

93d1_12.01.2009_CRACKLAB.rU.tgz - ntpqq.rar

| Сообщение посчитали полезным:

Gideon Vi
Приведи пример нормального антивиря. ИМХО их вообще нет. Ни один из них не даст гарантию, что только что написанны мной (или кем-то ещё) определится, и скорее всего он и не определится. Поэтому надо ждать пока злодей будет добавлен в базу. Дальше вопрос решается на уровне какая компания быстрее и лучше добавляет вирей в базу, а также чей антивирь не мешает работе.

Если есть опыт, лучше AVZ не найти. Иногда можно помогать ему DrWeb'ом. Но из 10 вирусов которые я убивал на принесённых мне флэшках (у меня отключен авторан, поэтому я их не ловил). Только 3 (!) было в базах веба и на сайте viruslist.ru.

| Сообщение посчитали полезным:

Ну а у меня другая статистика: веб лечил все, что в принципе поддавалось лечению. Не знаю, на каких ты компах работаешь (может в пентагоне и тебя постоянно атакую китайские хакеры ), но вот у меня как-то так.

| Сообщение посчитали полезным:

Ловил тоже этот вирус, мне помог DrWeb, но половину заражонных Exeшников востановить неудалось

| Сообщение посчитали полезным:

cvbnm87 пишет:
мне помог DrWeb, но половину заражонных Exeшников востановить неудалось
Миф, он их прекрасно лечит. Проблема может быть только если экзешник был упакован какой-то гадостью, которая считает контрольную сумму и сравнивает с "правильным значением", тогда после лечения их можно будет выбросить.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ARCHANGEL
+10
Контрольную сумму уже не вернуть. Но можно попросить людей с форума проинлайнить проверку CRC или, если есть возможность - переставить программу.

Gideon Vi
Значит тебе везло больше

| Сообщение посчитали полезным:

ARCHANGEL пишет:
тогда после лечения их можно будет выбросить.
Это я и сделал, благо что были копии на диске.

| Сообщение посчитали полезным:

Уважаемые гуру Подскажите можно ли излечить экзешники после эпидемии Win32.Alman (DrWEb) Win32.Alman.b(Kaspersy)

| Сообщение посчитали полезным:

sunic
--> Здесь <-- http://www.viruslist.com/ru/viruses/encyclopedia?virusid=156642 написано, как я понял, что это возможно.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

Если после воздействия sality aa exe-шник становится другого размера (инсталер 7-каспера с его размера уменьшался до 2-ух мб) его что возможно вылечить? Наверное речь идёт о полной переинсталяции программ под инфицированой ОС. Установка ХР займёт 30-40 минут (если нет прог на которые нет инсталеров или настроек), с установкой прог -2-3часа. Лечение системы с восстановлением ВСЕХ екзешников, от нескольких часов до нескольких дней.

| Сообщение посчитали полезным:

sheleziaka
Тут не берётся во внимание то, что некоторые люди делают бэкап через Norton ghost и ему подобные софтины. Тогда пара минут - и всё снова как раньше. Восстановился с контрольной точки и доустанавливал то, чего не хватает. Но лично я терпеть не могу переустанавливать операционку, т.к. обязательно что-то забываю скопировать, а потом "становится мучительно больно"

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ARCHANGEL пишет:
написано, как я понял, что это возможно.
Имеется ввиду вылечить не ОСь а сам приложения обработанные вирусом. Так как кошмарский их в основной свей массе удаляет и не пытаясь даже лечить

| Сообщение посчитали полезным:

sunic
Тут трудно что-то советовать - сегодня аверы ещё не умеют лечить какой-то вирус, а завтра уже научились и добавили его в базы. Скачай свежий --> CureIt <-- http://ftp.drweb.com/pub/drweb/cureit/launch.exe и попробуй

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

Заметил во всех корневых директориях autoran.inf и **.exe,решил что троян и начал ловить его...Поздно спохватился,впервые вижу вирус создающий автораны.За 3 дня так повесил систему что трудно было больше 2-7 минут находиться в "форточке"..Итого:удалена информация(востанавливаю),отформатировал винчестер и сменные накопители.Чуть-чуть раньше бы, и я бы избежал этих мер.Огромное спасибо всем за предложенные варианты лечения.

| Сообщение посчитали полезным:

Странно что никто не заикнулся про образы дисков и бэкапы. Вроде бы все кто тут есть знают, но... Господи, купите вы себе сменный USB диск размером побольше + регулярные бэкапы и пох на всё. Лечить от файловых вирусов - ну нахрен =) Даже если всё будет работать, то для меня это как будто поимели. Лучше форматну и буду заного сидеть проги ставить или из бэкапа разверну) Другое дело на работе, особенно когда клиенты тащат комп на котором стоит левая винда, переустанавливать ясно что такую не буду, да и мне похеру на них, лечили их когда-то от вирей или нет, всё равно засрут рано или поздно опять, если админа норм. нету.

ЗЫ. Кстати помимо всего прочего дома я все дистрибы и самую важну инфу на винте делаю "read only" для Everyone средставами NTFS. Или для юзерской учетки так сделайте и сидите в ней.

| Сообщение посчитали полезным:

regbit3hex -
Да, надо было не торопиться. Утилита Касперского Sality_off вылечила ваш ntpqq.exe, он стал 68 кбайт, а не сто с лишним. Вирус называется Virus.Win32.Sality.aa, вылечный файл прилагаю.

edad_07.02.2009_CRACKLAB.rU.tgz - ntpqq.exe

| Сообщение посчитали полезным:

regbit3hex, cперва посмотри, есть ли подозрительные файлики на автозагрузке. Если их там нет(как я и предполагаю), то значит вирус еще запускает и службу.
Итак, сделай следующее: ПУСК-Выполнить-msconfig. Там посмотришь на автозагрузку и на службы

P.S. Для начала отключай все службы, не имеющие подписи под Microsoft, затем установи антивир и проверь

| Сообщение посчитали полезным:

chulat
мегаполезный совет в теме, которой скоро уже год будет

P.S.
Модераторы, закройте тему

| Сообщение посчитали полезным:

Автор не первый раз такое делает. Видимо, танкист, 3 дня отдыха.

| Сообщение посчитали полезным: