Допитване относно win32.Parite

[diecast]

Малко предистория на проблема - всичко започна с това, че някои от инсталираните програми не искаха да се стартират - всички гърмяха с APPCRASH на kernel32.dll, отначало си помислих, че може да са омазани някакви библиотеки(понеже предните две седмици си играх да си търся IDE за C/C++ и падна доста инсталация-деинсталация на разни програми) и за това да не се получават нещата, но след кратка справка с google стана ясно, че без сканиране с анти-вирусен софтуер няма да мина - свалих си един avast! и го пуснах да сканира в safe mode и той изкара, че цялата ми система е заразена с Win32.parite - уж изчисти това онова, но само така съм си мислел.

Самият вирус заразява всички изпълними файлове по локалните дисковете и споделените по мрежата изпълними файлове. Най-лошото е, че заразата представлява промяна на алгоритъма на изпълнимият файл като той след това става невалиден за стартиране - т.е. гърми с горната грешка. Най-лошото е, че самото заразяване е заразило и recovery партицията на компютъра и не мога да го възстановя и от там.

И понеже там са всички драйвери, операционна система и софтуер се чудех дали ако сваля драйверите на една флашка вируса ще ги зарази ? Та да мога да форматирам всичко и да направя чиста инсталация.

В крайна сметка, ако не стане ще се наложи да минавам през Linux да сваля каквото ми трябва и после да правя чиста инсталация на Windows, но все пак ме държи някаква надежда да не се налага да преминавам през него за да изчистя въпросния вирус.


И още нещо като съвет от вече изпатил:

• Винаги слагаите антивирусен софтуер, дори и да използвате компютър само за да четете форума никога не знаете какво може да ви се случи;
• Никога не ровете по сайтове със съмнително съдържание, не отваряйте писма от неизвестни ви получатели и не отваряйте съмнителни линкове по skype (нови емотикони, програми за разбиване на пароли и всякакви такива);
• В случай на установена вече зараза проучете внимателно вируса и спасете само данните, които не влизат в неговата специфика на заразяване;
• За всеки случай винаги имаите някъде на отдалечен сървър няколко гигабайта backup с най-важната ви информация, която периодично ъпдейтвайте, за да намалите % на загуби;

[persuader]

До: Допитване относно win32.Parite

Има едни боот cd-ta антивирусни сещям се за момента за
касперски live-cd и такова на drweb аз бих проверил с тях - след което ако тръгне изобщо бозата SFC /scannow.

[diecast]

До: Допитване относно win32.Parite

Благодаря за съвета!

Аз изчистих каквото имаше с avast! и с Malwarebytes' Anti-Malware, като после пуснах два remover-a да сканират евентуално ако има остатъци да махнат каквото горните две не са могли и не откриха нищо. Но повече ме интересуваше - ако сега сваля изпълними файлове под формата на драйверите на лаптопа има ли вероятност те да се заразят, независимо от факта, че няма да ги изпълнявам в момента, а само ще ги копирам от хард диска на флашка ?

Това ми питане е свързано с чуденето, защото ако има вероятност макар и минимална да се заразят по-добре ще бъде да ги сваля под Linux и от там да ги копирам на флашката.

[persuader]

До: Допитване относно win32.Parite

Ами - свали ги под бозата и след като свалиш и ги запишеш на флашката провери мд5 сумите ако естествено производителя ги е дал - ако не ги е дал по добре да ги свалиш под лайнукс. Успех.

[Mani]

До: Допитване относно win32.Parite

И аз преди време имах подобен проблем с вирус. Беше заразил всички EXЕ-та. Наложи се всичко да форматирам.

[diecast]

До: Допитване относно win32.Parite

Аз отдавна се оправих с проблема, но лошото е, че загубих много данни и спасих само най-важните, които не са заразими като документи и снимки.

За всеки случай да кажа какво направих за да се избавя от него:

При установяването му е добре да си свалите анти-вирус, ако не сте използвали такъв до момента - аз използвах avast! (свободната версия, която дава лиценз за една календарна година от датата на активиране - в противен случай е активна само 30 дни). Тя изчисти каквото е заразено с него и успя да спре разпространението му върху други файлове, но вече заразените, както споменах и по-рано са с различен алгоритъм и в повечето случай се нуждаете от преинсталация на приложението, което е било заразено за да заработи отново.

Следващата стъпка, която трябва да предприемете е да съхраните по-важните си данни, които ще загубите при форматирането на хард диска. Тук има два начина:

• Първият е да си свалите CDBurnerXP(важно е да знаете, че програмата под Windows XP работи с .NET Framework, който трябва да бъде свален от сайта на Microsoft, под Vista нямаше такива изисквания, защото идва с инсталиран 3.0) и с негова помощ да запишете на дискове, това, което искате да съхраните. Като още веднъж подчертавам - записваите само неща, които не са заразими от вируса, например - снимки, документи, музика и видео.

• Вторият е да си намерите безплатен хостинг(такива в момента под път и над път), който предлага някакви gb пространство и да си качите там нещата докато успеете да се избавите от вируса. Важно условие е, да не нарушавате правилата на хостинга като качвате забранени файлове(в най-общия случай става дума за пиратско съдържание). Защото има опасност да ви премахнат акаунта заедно с качените от вас неща.

От тук на сетне вадите дисковете с Windows, драйвери на дънна платка, видео карти, монитори, принтери, програми, които използвате в ежедневието си(браузъри, месинджъри, кодеци, плеъри и т.н.), форматирате и преинсталирате.

И още нещо много важно - ако го правите това на лаптоп, който е по-нов и искате да инсталирате XP, не забравяйте от BIOS-a да изключите Native SATA-та за да можете да инсталирате операционната система. С Vista и 7 не знам как стоят нещата по този въпрос, но предполагам, че има драйвери за SATA вградени в инсталацията.

Е, това е в общи линии, което направих аз.

[DBRS]

До: Допитване относно win32.Parite

И аз преди време имах подобен проблем с вирус. Беше заразил всички EXЕ-та. Наложи се всичко да форматирам.

Уф ,
вируса parite се чисти успешно със доста от антивирусите , поне е добър признак кои са читавите

[Дрон]

От: Допитване относно win32.Parite

Хмм, малко е спорно дали се чисти. Ако се хване на време да, но ако тръгне по всички exe-та, и особено системните, работата става кофти.

[DBRS]

От: Допитване относно win32.Parite

Въобще не спорно.Ако е само той . когато му беше силата, рекорда при нас беше 47000 излекувани на един комп, демек отново работещи файла. (беше дошъл с препоръка за формат, спестихме на човека 2 дена кибик )

Тънкия момент е дали е само parite , и ако не е само таз буба то тогава последователността на действията става от изключителна важност.

Донеси колкото искаш заразен комп, ако е само с вируса parite до 5 часа ако не е работещ, имаш от мен кашон Виски

[tef4o]

От: До: Допитване относно win32.Parite

...
И още нещо много важно - ако го правите това на лаптоп, който е по-нов и искате да инсталирате XP, не забравяйте от BIOS-a да изключите Native SATA-та за да можете да инсталирате операционната система. С Vista и 7 не знам как стоят нещата по този въпрос, но предполагам, че има драйвери за SATA вградени в инсталацията.

Е, това е в общи линии, което направих аз.

XP SP3 се качва директно на SATA, без да се налага използуване на режим на съвместимост.
После обаче има две дребни заигравки - липсва пакета за UAA, а фикса се сърди на SP3, та иска минаване през регистрито за временна смяна на версията уж на SP2 и има бъгче в календара - показва един ден назад (иска смяна на locale.nls от SP2). И двата проблема се решават за около 10 минути общо, иначе работи безпроблемно, даже в момента съм с такъв на лаптопа.