Лечение вируса Win32.Sality.NAM :-))

[soning]

Скажите, как вылечить реально вирус Win32/Sality.NAM (NOD32), чтобы он потом заново не появлялся?
желательно без форматирования жесткого диска

[yellow_eye]

Попробуй это - DrWeb CureIt. Мне помог

[Zhlobny Hmur]

soning, Разобраться, откуда он к тебе приходит и заткнуть дыры...

[LexRider]

заражена система server 2003 r2 sp2
вирус убивает ехе один за одним а нод их отправляет в карантин.....это не дело
помогите выличить систему
пробовал Dr.Web cureIT
прога их находит лечит но через время они опять заражаются тежи самые ехе и опять в карантин

[Nozorrog]

Убрать НОД, установить КИС, загрузиться в безопасном режиме и почистить комп.
Удачи :-))

[LexRider]

а есть еще какието проги чистилки только чтобы не сносить старый антивирь и не перезагружатся
просто комп -это главный сервер его нельзя выключать он всгда в работе и такое сделать будет проблематично....развечто в воскресенье под конец дня..=(

[BeckManos]

LexRider, Да! именно в воскресенье, сам субботу и воскресенье безвылазно был, это такая зараза, почистил сервак таким вот способом, отключаешь сетку делаешь полную чистку на всех машинах локально(сетку отключал для полной гарантии выключая свичи и хабы), каждую тачку отдельно и отдельно сервак, только после этова он не появился снова.

[fire4x]

Цитата: Сообщение от LexRider нод их отправляет в карантин.....это не дело

Нод не умеет лечить файлы, даже со старыми вирусами.
от sskkru: это, мягко говоря, неправда...и это более чем неправда, т.к. если прочитать внимательно фразу, то получается что нод ВООБЩЕ не умеет лечить вирусы. Советую подобные утверждения сопровождать фразой, демонстрирующей, что это сугубо личное мнение.

Может стоит поставить что-то типа SHADOW USER, потом, когда с вирусами разберёшься ?
В случае чего и мороки меньше будет.

[Dimos_85]

попробуй вот ето!! очень рекомендуют на анг. форумах!!

http://spybot-download.net/spybotsd15.exe

[LexRider]

я нашел одного шпиона там файлов около 20-30 было зараженых и такими дрянями что я даже и не слышал....а файлы на серваке заражает те что в шарной с полным доступом папке....ну еще на всех машинах попробую покикать их а потом отпишусь спасибо

[sskkru]

Цитата: Сообщение от LexRider ...главный сервер его нельзя выключать он всгда в работе...

Если главный сервер заражен вирусами, то он является рассадником по всей конторе и его не то что нельзя выключать, а просто необходимо это сделать...или в крайнем случае отключить от сети (как внутренней, так и внешней).
2. необходимо провести проверку всех пользователей сети до подключения к чистому серваку, иначе эта борьба превратится в стрельбу из пушки по воробьям
3. открой в настройках AMON закладку Actions и сними галку Перемещать в карантин, и поставь опцию Блокировать доступ и показать окно предупреждения...
И еще, если вирус известен ноду, то он из сети его не пропустит... по крайней мере у меня таких случаев не было. А если же он уже удаляет exe-шники, то значит зараза не была вычищена полностью и нод подчищает ее при проявлении активности. Посмотри, какие у тебя настройки в AMON. Может вирус сидит в архиве, а у тебя отключено сканирование архивов, например, по расширению.
Проверь, не стоит ли в исключениях на сканирование какой-нибудь каталог, где могут быть вирусы
Настрой оповещение нода, чтобы он отправлял по почте сообщения. Будешь знать и о выявленной заразе, и о том, что какой-то из модулей нода не смог загрузиться (и такое бывает)

[fire4x]

Цитата: Сообщение от fire4x Нод не умеет лечить файлы, даже со старыми вирусами. от sskkru: это, мягко говоря, неправда...и это более чем неправда, т.к. если прочитать внимательно фразу, то получается что нод ВООБЩЕ не умеет лечить вирусы. Советую подобные утверждения сопровождать фразой, демонстрирующей, что это сугубо личное мнение.

Написал исходя из личного опыта. ИМХО он пытается лечить, но у него далеко не всегда это получается. Сказанное не относится к 3-ей версии, потому как эту не пробовал.

[LexRider]

вирус не удаляет ехе
просто заражаются ехе программы которая имеет полную шару для работы.....в ней важные ехе
вот нод находит в них вирус и перемещает в карантин....
...буду стрелять.....но помоему нашел уже источник у одного польхователя у которого этот вирус был просто везде.....

[ruslan200613]

Цитата: Сообщение от Nozorrog Убрать НОД, установить КИС, загрузиться в безопасном режиме и почистить комп. Удачи :-))

А что такое КИС?

[Nozorrog]

Цитата: Сообщение от ruslan200613 А что такое КИС?

Kaspersky Internet Security
Удачи :-))