Вирус который нельзя удалить,поиогите советом!

Боюсь это уже клинический случай, во второй раз на грабли те же наступить - это уметь надо!

Не,не клиника.Я, подключив Псп,случайно клацнул на разрешение запуска вируса.Не глядя разрешал установке добавлять и разрешил вирусу добавиться.

Virus.Win32.Sality.aa
Вот,что это было.Кстати,главный файл-разносчик заразы я сохранил в архиве.

Может кто-знает,что за вирус и как удалить эту заразу.Утром-сегодня,высветилось окно-до сих пор не могу понять,че за антивирус это был?У меня установлен-только нод32,а вылезло красное окно.Там-писалось обнаружен вирус.-я нажал на удалить.Теперь-не могу найти многие файлы на компе-особенно музыкальные,но удалил он пока не все.

[QUOTE=Gogs;3525844]У меня установлен-только нод32,а вылезло красное окно.Там-писалось обнаружен вирус.-я нажал на удалить.Теперь-не могу найти...[/QUOTE]
читай логи нода... может узнаешь что было...

[QUOTE]Утром-сегодня,высветилось окно-до сих пор не могу понять,че за антивирус это был?У меня установлен-только нод32,а вылезло красное окно[/QUOTE].
У NOD32 при обнаружении вируса будет выскакивать красное окно с вариантами действий.

Ветку не читал, но
"[B]Вирус который нельзя удалить[/B]" - это [B]пользователь :)[/B], всё остальное - решаемо.

немогу удалить антивирус нортон, он у меня шёл с виндой(виста) подскажите ктото что делать??

[QUOTE=DeaDLock;3425284]Не,не клиника.[/QUOTE]

[QUOTE=DeaDLock;3425284]случайно клацнул на разрешение запуска вируса.[/QUOTE]

[QUOTE=DeaDLock;3425284]Не глядя разрешал установке добавлять и разрешил вирусу добавиться.[/QUOTE]

и это не клиника?

1. Что значит шел с виндой?
2. Вы хотите его удалить и поставить что-то другое? Учтите, что вы вместо лицензионного (и неплохого) антивируса можете поставить "паленое" дерьмо, да простят меня читатели.
3. Ну уж если хотите, то посмотрю у меня дома утилиту от Symantec для удления их антивируса

[QUOTE=Yubzik;4251088]немогу удалить антивирус нортон, он у меня шёл с виндой(виста) подскажите ктото что делать??[/QUOTE]

безопасный режим-панель управления-установка удаление программ-удалить программу

Кто знает что такое Malware Doctor и что сним дельть?????

[QUOTE=Djamali;5506678]Кто знает что такое Malware Doctor и что сним дельть?????[/QUOTE]

Вредоносное ПО. Удалять. Лучше делать из-под чистой системы.
Либо вручную:

Malware Doctor manual removal instructions
Block Malware Doctor sites:
malware-doc.com
malwarefront.info Read more how to block Malware Doctor sites


Stop and remove Malware Doctor processes:
Malware Doctor.exe
MDsetup.exe
unins000.exe Read more how to kill Malware Doctor processes


Locate and delete Malware Doctor registry entries:
HKEY_CURRENT_USER\Software\Malware Doctor
HKEY_CURRENT_USER\Software\Malware Doctor\AntiSpy Knight
HKEY_LOCAL_MACHINE\SOFTWARE\Malware Doctor
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Malware Doctor_is1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Alcmtr"

Search and unregister Malware Doctor DLL libraries:
Validation.dll
htmlayout.dll


Detect and delete other Malware Doctor files:
c:\Program Files\Malware Doctor
c:\Program Files\Malware Doctor\htmlayout.dll
c:\Program Files\Malware Doctor\maincfg.xml
c:\Program Files\Malware Doctor\Malware Doctor.exe
c:\Program Files\Malware Doctor\unins000.dat
c:\Program Files\Malware Doctor\unins000.exe
c:\Program Files\Malware Doctor\Validation.dll
c:\Program Files\Malware Doctor\GUI
c:\Program Files\Malware Doctor\GUI\help.htm
c:\Program Files\Malware Doctor\GUI\index.htm
c:\Program Files\Malware Doctor\GUI\main.css
c:\Program Files\Malware Doctor\GUI\options.htm
c:\Program Files\Malware Doctor\GUI\protect.htm
c:\Program Files\Malware Doctor\GUI\r_index.htm
c:\Program Files\Malware Doctor\GUI\r_protect.htm
c:\Program Files\Malware Doctor\GUI\r_support.htm
c:\Program Files\Malware Doctor\GUI\register.htm
c:\Program Files\Malware Doctor\GUI\status.htm
c:\Program Files\Malware Doctor\GUI\support.htm
c:\Program Files\Malware Doctor\GUI\update.htm
c:\Program Files\Malware Doctor\GUI\images
c:\Program Files\Malware Doctor\GUI\images\about.png
c:\Program Files\Malware Doctor\GUI\images\banner.png
c:\Program Files\Malware Doctor\GUI\images\button-back.png
c:\Program Files\Malware Doctor\GUI\images\button-back-active.png
c:\Program Files\Malware Doctor\GUI\images\button-back-hover.png
c:\Program Files\Malware Doctor\GUI\images\focusled.png
c:\Program Files\Malware Doctor\GUI\images\greenpoint.png
c:\Program Files\Malware Doctor\GUI\images\header.jpg
c:\Program Files\Malware Doctor\GUI\images\header.png
c:\Program Files\Malware Doctor\GUI\images\header_right.jpg
c:\Program Files\Malware Doctor\GUI\images\header-hover.png
c:\Program Files\Malware Doctor\GUI\images\help.ico
c:\Program Files\Malware Doctor\GUI\images\noconnection.png
c:\Program Files\Malware Doctor\GUI\images\ok.png
c:\Program Files\Malware Doctor\GUI\images\options.ico
c:\Program Files\Malware Doctor\GUI\images\options.png
c:\Program Files\Malware Doctor\GUI\images\progress-back.png
c:\Program Files\Malware Doctor\GUI\images\progress-body.png
c:\Program Files\Malware Doctor\GUI\images\progress-body-dark.png
c:\Program Files\Malware Doctor\GUI\images\protect.png
c:\Program Files\Malware Doctor\GUI\images\protection.ico
c:\Program Files\Malware Doctor\GUI\images\redpoint.png
c:\Program Files\Malware Doctor\GUI\images\regicon.png
c:\Program Files\Malware Doctor\GUI\images\register.png
c:\Program Files\Malware Doctor\GUI\images\scan.ico
c:\Program Files\Malware Doctor\GUI\images\sectionheader.png
c:\Program Files\Malware Doctor\GUI\images\sectionheaderred.png
c:\Program Files\Malware Doctor\GUI\images\shield.png
c:\Program Files\Malware Doctor\GUI\images\status.ico
c:\Program Files\Malware Doctor\GUI\images\stripback.png
c:\Program Files\Malware Doctor\GUI\images\support.png
c:\Program Files\Malware Doctor\GUI\images\tab.png
c:\Program Files\Malware Doctor\GUI\images\tabback.png
c:\Program Files\Malware Doctor\GUI\images\tab-hover.png
c:\Program Files\Malware Doctor\GUI\images\thanx.png
c:\Program Files\Malware Doctor\GUI\images\toolbarback.png
c:\Program Files\Malware Doctor\GUI\images\update.ico
c:\Program Files\Malware Doctor\GUI\images\update.png
c:\Program Files\Malware Doctor\GUI\images\warning.png
c:\Program Files\Malware Doctor\GUI\images\warningicon.png
c:\Documents and Settings\All Users\Start Menu\Programs\Malware Doctor
c:\Documents and Settings\All Users\Start Menu\Programs\Malware Doctor\Malware Doctor.lnk

Либо с помощью вот этого ПО http://www.spywarevoid.com/download/sdsetup.exe

А что делать, если блокируется доступ к любым антивирусным сайтам, либо блокируется регистрация программы?
В частности, пытаюсь зарегистрировать Касперского (пробная версия).
Винт сегодня новый абсолютно поставили, систему тоже..
До этого, на старом винте, также блокировалось, перед тем как он слетел со всей информацией. Но там была масса вирусов, и тот же Malware Doctor выскакивал, но откуда вирусам сейчас взятся-то....Может быть, что они на установочном диске где Windows с программами?

[QUOTE=Келла;5565006]А что делать, если блокируется доступ к любым антивирусным сайтам, либо блокируется регистрация программы?
В частности, пытаюсь зарегистрировать Касперского (пробная версия).
Винт сегодня новый абсолютно поставили, систему тоже..
До этого, на старом винте, также блокировалось, перед тем как он слетел со всей информацией. Но там была масса вирусов, и тот же Malware Doctor выскакивал, но откуда вирусам сейчас взятся-то....Может быть, что они на установочном диске где Windows с программами?[/QUOTE]
А установочный диск откуда брали? Вы его проверяли?

[QUOTE=Cybercop;5565673]А установочный диск откуда брали? Вы его проверяли?[/QUOTE]

Не проверяла. :( Тогда как раз у меня система полетела, и знакомые со своего диска поставили. У них она же тоже установлена и все нормально. ..

[QUOTE=Келла;5566196]Не проверяла. :( Тогда как раз у меня система полетела, и знакомые со своего диска поставили. У них она же тоже установлена и все нормально. ..[/QUOTE]

Что я могу посоветовать? Ищите Аварийный диск спасения от Касперского, загружаетесь с него и вычищаете все что получили от знакомых. Тему стоило бы назвать "Бесплатный сыр лежит в мышеловке" :)

:rose:CYBERCOP!Огромное спасибо,все получилось благодаря вашим советам!!!!:D

пожалуйста. Просто в 3 из 5 дисков пиратских которые мне приносили на исследование уже были прошиты вири. Выводы сделать не сложно?

ФАЙЛ КОТОРЫЙ НАШЁЛ АНТИВИРУС,СНАЧАЛА ПЕРЕИМЕНОВЫВАЕМ,ПОТОМ КОПИРУЕМ НА РАБОЧИЙ СТОЛ С ПОМОЩЬЮ UNLOCKER ПЕРЕГРУЖАЕМСЯ И РАДУЕМСЯ

а на счёт NOD32 это вы напрасно он лучший

А смысл?

[QUOTE=hank;5773490]а на счёт NOD32 это вы напрасно он лучший[/QUOTE]
это всего лишь вопрос религии и личных предпочтений... и не более того...

[QUOTE=-=TigeR=-;5774284]это всего лишь вопрос религии и личных предпочтений... и не более того...[/QUOTE]

Абсолютно верно!

Диск спасения от AVG
Коллекция дисков аварийного спасения пополнилась новым бесплатным экземпляром от AVG.
Данный диск - загрузочный под управлением Linux. Кроме собственно антивирусного модуля, предназначенного для обнаружения и удаления вредоносного ПО, обновления антивирусных баз с внутрисетевых или внешних интернет ресурсов) на диске содержатся следующие административные утилиты:
Midnight Commander - двухпанельный менеджер файлов
Windows Registry Editor– редактор реестра для продвинутых пользователей
TestDisk - утилита для восстановления данных с жесткого диска
Ping - тестирование доступности сетевых ресурсов
Различные программы для - текстовый редактор, служба OpenSSH и т.д.
Скачать можно:

[URL="http://www.avg.com/us-en/download-file-cd-arl-iso"]Для создания CD [/URL]
[URL="http://www.avg.com/us-en/download-file-cd-arl-rar"]Для создания загрузочного USB-флеш[/URL]
[URL="http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso"]Аварийный диск спасения Лаборатории Касперского[/URL]
[URL="ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.2.iso"]Аварийный диск от DrWeb[/URL]
[URL="http://dlpro.antivir.com/package/rescue_system/common/en/rescue_system-common-en.iso"]Аварийный диск от Avira [/URL]

Надеюсь это кому-то поможет

Приветствую, знатоки! Подниму тему.
Имеется проблемка. В 2015 году нарвался на вирус Троян енкодер 567, который заблокировал файлы. Вирус нашли и убрали. Файлы не разблокированы. Прошу помощи в разблокировке.

вы такой смешной начался 2018 а вы вспомнили про шифрованные файлы с 2015 года
когда у них даже чат блокируется по истечению времени и кошелек для биткойнов что создается индивидуально под каждое заражение имеет тайм лимит
с 2015 года вы заработали ту сумму что вымогали что теперь вспомнили?
могу в чате спросить если вы хоть текстовый файл оставили с информацией от вымогателей
было пару-тройку разблокировок удачных где я был посредником
на вашей стороне вы все равно ничего не сделаете

Кто сказал, что я только вспомнил?! Отдавал знакомым "знатокам"...ничего не вышло. Сказали подождать с годик, может какая-нить утилитка появится. Подождал. Снова отдал. Результатов нету. Написал тут. Все.
А текст зачем? Его конечно уже нету.
П.С. кстати, про биткоины речи вообще не было...

[QUOTE=Brecket;69181452]Сказали подождать с годик, может какая-нить утилитка появится. Подождал. [/QUOTE]
Тогда вам нужно ждать дальше. Ну где то еще пару лет. Может у вас тогда полностью отпадет надобность в этих зашифрованных файлах.