Windows 7 обнаружен Win32/Sality (обновления системы)

[VladFaun]

Выделено из темы: https://safezone.cc/threads/obnaruzhen-win32-sality.34807/

Добрый день, в общем дела обстоят так: 1.обновление не ставится, как я уже выше писал; 2. ексешника такого просто нету); 3. файл вируса найти по вашему способу не смог; 4. так же как и скачать UpdateClean.zip, так как просто не вижу его в том архиве на который вы дали ссылку . Там по моему вообще левая херь в архиве, и нету ничего похожего на апдейт клин )(не исключено что я тупой ламер и просто чего то не доганяю, о чем вы скорее всего и думаете) но прошу проявить милосердие и терпение в решении сего вопроса) вот на что у меня хватило ума, так это в очередной раз сделать всевозможные логи)

 

[regist]

1) Тогда просто выполните в командной строки от админа

DISM /Online /Cleanup-Image /ScanHealth

Потом прикрепите лог C:\Windows\Logs\CBS\Checksur.log

2) Вы про iexplore.exe, да я выше прочитал, что вы его найти по указанному месту не смогли. Но хочу проверить сможет ли его система найти, просьба таки выполните указанную процедуру и сообщите результат.

3) Очистите тогда отчёты своего антивируса и понаблюдайте.

4) Извиняюсь, похоже автор скрипта переименовал его в UpdateTools.zip (в принципе внизу страницы написано правильное имя). Так что вам надо скачать UpdateTools.zip и далее по инструкции распаковать и выполнить первый пункт.

PS. логи Автологера больше не нужны, если снова понадобятся сообщим.

 

[VladFaun]

Добрый день, скачал я UpdateTools, запустил, собрал логи о пакетах, после провел чистку хранилища Апдейтом, провел проверку на старые пакеты майкрософт, и устаревшие системные, после провел повторно скан 1м пунктом и вот лог.
О ексешнике, говорю же -его нету) искал и прописью и визуально- нету( ушел но обещал вернуться...
Кстати проводил чистку хранилища и прописывая данную вами команду, но в папке Логс, подобного файла не появилось...

 

[regist]

Добрый день, скачал я UpdateTools, запустил, собрал логи о пакетах, после провел чистку хранилища Апдейтом, провел проверку на старые пакеты майкрософт, и устаревшие системные, после провел повторно скан 1м пунктом и вот лог.
О ексешнике, говорю же -его нету) искал и прописью и визуально- нету( ушел но обещал вернуться...
Кстати проводил чистку хранилища и прописывая данную вами команду, но в папке Логс, подобного файла не появилось...

Чистку пакетов я пока делать не просил, только собрать список у вас установленных.
По .exe также уже пару вас попросил его не искать глазами, а выполнить

+ нажмите Windows + R -> в открывшемся окне введите iexplore.exe -> нажмите Enter. Проверьте откроется Internet Explorer?

и сообщить что произойдёт в итоге. То есть откроется IE, выдаст ошибку (если да, то какую) или что-то другое. В итоге пока этого так и не сделали.

 

[regist]

Включил в настройках разрешение на обновление системы, -начало обновлять (само), без ранее скачанного обновления) ну я посмотрел, думаю -ну окей) -само знает чё ему надо); обновило)

Не знаю, что вы там включили, но у вас обновления системы не ставились с 29.11.2018.
В общем это всё уже к вирусам отношение не имеет, попрошу модераторов последние посты перенести в профильный раздел.
А пока возьмите и установите обновления по этому списку Cписок обновлений качества безопасности сверяя его с тем, что установлены у вас по Packages.txt. То есть если они есть в том списке (для вашей системы) и у вас их нет, то скачиваете и устанавливаете.
После того как все их поставите, перезагрузитесь и снова выполните написанное тут.

 

[Sandor]

Информация

Вынесено из темы лечения.

 

[VladFaun]

Regist вот как раз сейчас просматривал вновь ваши инструкции и не могу понять, что же мне делать. Где найти файл Packages. И вы говорили что у меня нету обновлений с 29.11.2018. , но я открываю журнал установленных обновлений и вот..(скрин)... крч я запутался. Не подумайте я никоим образом не пытаюсь игнорить данную тему и свою проблему, просто я запутался.

 

[regist]

Где найти файл Packages.

Если вы его потеряли, то как минимум есть два варианта.

1) Перечитать внимательно тему и скачать этот файл из поста №3, куда вы его сами же и прикрепили.
2) Перечитать тему и собрать заново (свежий) этот файл. На всякий случай напомню как это делается

cкачайте отсюда архив "UpdateTools.zip", распакуйте, запустите и выполните первый пункт. В папке со скриптом должен появиться файл "Packages.txt" - прикрепите его.

По поводу даты установки обновлений, да ошибся из-за того, что они там были отсортированы не по дате. Не заметил, что в середине списка были более свежие. Но рекомендаций это всё равно не меняет. Выполняйте написанное выше.

 

[VladFaun]

Добрый день, вот вроде бы сделал то что вы сказали. Что делать дальше ?

 

[regist]

Бегло сравнил список установленных у вас с тем, что надо установить. Похоже не поставили ещё

Спойлер: вот эти обновления

KB2966583
KB3004361
KB3006625
KB3080079
KB3149090
KB3150220
KB3181988
KB3197867
KB4015546
KB4019263
KB4022722
KB4025337
KB4034679
KB4038779
KB4041678
KB4048960
KB4054521
KB4073578
KB4074587
KB4093108
KB4099467
KB4103712
KB4284867
KB4343899
KB4345459
KB4457145
KB4462915
KB4467106
KB4487345
KB4489885
KB4493448
KB4503575
KB4507456
KB4508772
KB4516033
KB4517297
KB4519108
KB4520003
KB4525233
KB4530692
KB4532929
KB4532932
KB4532941
KB4537813
KB4539602
KB4541500
KB4550738
KB4550905
KB4550965
KB3192391

Установите их перезагрузитесь, сделайте свежую проверку файлов с помощью SFC и прикрепите отчёт.
Если ошибок не будет, то сразу выполните процедуру стандартной очистки. WOW! Как грамотно уменьшить размер папки WinSxS в Windows 7 SP1
Потом со свежим Packages.txt возвращайтесь. Если что, то обновления желательно ставить в том порядке, в котором они там на сайте написаны - сверху вниз.Так как некоторые из ранних необходимы для установки последующих.

 

[VladFaun]

Понял спасибо, как только сделаю- сразу отпишусь.
Я так понимаю их можно выборочно скачивать и ставить?

 

[regist]

Скачивать разумеется можно выборочно, там на той странице есть ссылки на скачивание.
А ставить это как вам удобней, хотите по одному, хотите "оптом". А если слово выборочно относилось к тому, чтобы не все из них ставить, то советую поставить их все. Ибо это чисто обновления безопасности. Так что не установка любого из них делает вашу систему более уязвимой.
Там на странице есть пара обновлений с пометкой не рекомендуемые - это из-за того, что там есть телеметрия. Но тем не менее они также являются обновлениями безопасности, поэтому советую поставить и их, а телеметрию если что уже потом отключить.