Comments on: Virus Win32.Sality - metode de dezinfectare http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/ Noutati internet, ultimele tendinte din lumea IT, teste hardware, prezentari software, optimizare seo. Fri, 18 May 2012 22:39:22 +0000 http://wordpress.org/?v=2.6.1 By: Adi Alex http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-334 Adi Alex Thu, 29 Dec 2011 19:23:58 +0000 http://blog.atweb.ro/?p=308#comment-334 app. am scanat folderul cu virusi .. si mia gazit fisiere infectate doar numai .exe ... daca leam deschis atini sa invefectat ? sau aca nu le deschid ... nu patesc nik ? app. am scanat folderul cu virusi .. si mia gazit fisiere infectate doar numai .exe … daca leam deschis atini sa invefectat ? sau aca nu le deschid … nu patesc nik ?

]]> By: Dan http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-310 Dan Mon, 07 Nov 2011 13:17:08 +0000 http://blog.atweb.ro/?p=308#comment-310 Alex, incearca o scanarea full cu kaspersky si eventual ComboFix... Succes Alex, incearca o scanarea full cu kaspersky si eventual ComboFix… Succes

]]> By: alex http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-309 alex Mon, 07 Nov 2011 13:03:26 +0000 http://blog.atweb.ro/?p=308#comment-309 azi am facut cea mai mare prostie din viata mea . am accesat un fisier primit pe mail si l-am dezarhivat. si in el era sality . la scanare a iesit ca este in C in adobe setup .este posibil sa fi ajuns si in alta parte? azi am facut cea mai mare prostie din viata mea . am accesat un fisier primit pe mail si l-am dezarhivat. si in el era sality . la scanare a iesit ca este in C in adobe setup .este posibil sa fi ajuns si in alta parte?

]]> By: Costel http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-305 Costel Wed, 02 Nov 2011 05:26:14 +0000 http://blog.atweb.ro/?p=308#comment-305 Revin, la mine a aparut virusul si sub denumirea KUKACKA (Parca intentionata denumire!) Revin, la mine a aparut virusul si sub denumirea KUKACKA (Parca intentionata denumire!)

]]> By: Costel http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-304 Costel Wed, 02 Nov 2011 05:22:15 +0000 http://blog.atweb.ro/?p=308#comment-304 Excelente sfaturi! Am trecut prin toate "nenorocirile" prezentate aici. M-a ajutat Avast.Dupa formatare, instalare net, preluare Free Avast, scanare inainte de bootare. Felicitari pentru sfaturi! Excelente sfaturi! Am trecut prin toate “nenorocirile” prezentate aici. M-a ajutat Avast.Dupa formatare, instalare net, preluare Free Avast, scanare inainte de bootare. Felicitari pentru sfaturi!

]]> By: Ionut http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-269 Ionut Wed, 20 Apr 2011 07:00:18 +0000 http://blog.atweb.ro/?p=308#comment-269 Cea mai desteapta metoda de a scapa de SALITY! (care se gaseste in hackuri in special pentru jocuri gen valeu... METIN2!!!!) este sa dati un scan cu removerul de la avg nu din prima cu AVIRA CA VA STERGE CU TOTUL VIRUSUL DIN FISIERE SI RAMANETI FARA FISIERE SAU PROGRAME) dupa ce s-a terminat scanarea cu avg remover o sa vedeti ca tot rau este (nu e task mng regedit etc.) dati scan cu avira si stergeti toti virusii (printre care NU-Sality.. pentru ca nu o sa va mai apara) dati delete nu carantina! bafta Cea mai desteapta metoda de a scapa de SALITY! (care se gaseste in hackuri in special pentru jocuri gen valeu… METIN2!!!!) este sa dati un scan cu removerul de la avg nu din prima cu AVIRA CA VA STERGE CU TOTUL VIRUSUL DIN FISIERE SI RAMANETI FARA FISIERE SAU PROGRAME) dupa ce s-a terminat scanarea cu avg remover o sa vedeti ca tot rau este (nu e task mng regedit etc.) dati scan cu avira si stergeti toti virusii (printre care NU-Sality.. pentru ca nu o sa va mai apara) dati delete nu carantina! bafta

]]> By: Dan http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-267 Dan Tue, 05 Apr 2011 11:36:20 +0000 http://blog.atweb.ro/?p=308#comment-267 Ai in poza de mai jos jucaria pe care mi-am achizitionat-o de curand... nu este cea mai buna dar este ieftina... http://blog.atweb.ro/wp-content/gallery/diverse/digitus_usb_to_ide_and_sata_hdd_adapter.jpg Iti conectezi HDD-ul la un alt calculator si nu conteaza ca e de 3,5 inch sau 2,5 inch, IDE sau SATA... cu aceasta jucarie te descurci de minune. Succes. Ai in poza de mai jos jucaria pe care mi-am achizitionat-o de curand… nu este cea mai buna dar este ieftina…
http://blog.atweb.ro/wp-content/gallery/diverse/digitus_usb_to_ide_and_sata_hdd_adapter.jpg
Iti conectezi HDD-ul la un alt calculator si nu conteaza ca e de 3,5 inch sau 2,5 inch, IDE sau SATA… cu aceasta jucarie te descurci de minune.
Succes.

]]> By: Alexandru http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-266 Alexandru Mon, 04 Apr 2011 18:09:55 +0000 http://blog.atweb.ro/?p=308#comment-266 @Dan : multumesc pentru raspuns...dar... cu toate ca nu am hard'ul mare ( doar de 80gb ) si a 2'a partitie de doar 55 de gb, majoritatea sunt lucruri importante si nu am timpul necesar sa pun undeva la 35-40 de gb pe DVD'uri pentru a formata partitia . Am scanat cu Nod32'u si am reusit sa sterg vreo 30 de fisiere infectate ( nu toate cu sality ) . La urmatoarea scanare nu a mai gasit nimic (sper sa fie ok acum ) ... Spuneai ceva de " rack usb "... poti sa explici sau sa detaliezi putin ? @Dan :
multumesc pentru raspuns…dar…
cu toate ca nu am hard’ul mare ( doar de 80gb ) si a 2′a partitie de doar 55 de gb, majoritatea sunt lucruri importante si nu am timpul necesar sa pun undeva la 35-40 de gb pe DVD’uri pentru a formata partitia . Am scanat cu Nod32′u si am reusit sa sterg vreo 30 de fisiere infectate ( nu toate cu sality ) . La urmatoarea scanare nu a mai gasit nimic (sper sa fie ok acum ) …
Spuneai ceva de ” rack usb “… poti sa explici sau sa detaliezi putin ?

]]> By: Dan http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-265 Dan Sun, 03 Apr 2011 21:15:51 +0000 http://blog.atweb.ro/?p=308#comment-265 Alexandru, raspunsul este Da si Nu. Da, dispare din partitia sistem, deoarece nu este un virus de boot, si Nu, deoarece ramane activ pe cealalta partitie, fiind foarte usor sa te reinfectezi dupa instalarea curata... in primul rand pentru ca nu ai niciun antivirus. Este adevarat ca virusul nu va fi rezident in memorie dar trebuie sa fii foarte atent. Eu am reusit sa inlatur cu succes acest virus montand hdd-ul infectat pe un rack usb in alt calculator si scanand apoi cu kaspersky 2011... desinfect/delete. Este adevarat ca dureaza destul de mult (pt. un hdd de 250Gb aprox. 2-3 ore) dar este usor si sigur. ("Sigur" daca aveti si autorun.inf dezactivat). Succes!!! Alexandru, raspunsul este Da si Nu. Da, dispare din partitia sistem, deoarece nu este un virus de boot, si Nu, deoarece ramane activ pe cealalta partitie, fiind foarte usor sa te reinfectezi dupa instalarea curata… in primul rand pentru ca nu ai niciun antivirus. Este adevarat ca virusul nu va fi rezident in memorie dar trebuie sa fii foarte atent. Eu am reusit sa inlatur cu succes acest virus montand hdd-ul infectat pe un rack usb in alt calculator si scanand apoi cu kaspersky 2011… desinfect/delete. Este adevarat ca dureaza destul de mult (pt. un hdd de 250Gb aprox. 2-3 ore) dar este usor si sigur. (”Sigur” daca aveti si autorun.inf dezactivat). Succes!!!

]]> By: Alexandru http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-264 Alexandru Sun, 03 Apr 2011 19:23:02 +0000 http://blog.atweb.ro/?p=308#comment-264 Am si eu o intrebare. la reinstalare de windows, cu tot cu formatare la partitie ( doar cea in care am windowsul ) virusul sality dispare ? Am si eu o intrebare. la reinstalare de windows, cu tot cu formatare la partitie ( doar cea in care am windowsul ) virusul sality dispare ?

]]> By: Dan http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-249 Dan Sat, 29 Jan 2011 11:55:34 +0000 http://blog.atweb.ro/?p=308#comment-249 Andrei, este posibil sa fii infectat cu un virus care ti-a infectat fisierele executabile (posibil si alte fisiere: .dll) sau iti blocheaza accesul la acestea.... Ai vreun antivirus instalat? Iti recomand sa incerci sa scanezi cu un utilitar gen Kaspersky Virus Removal Tool din SAFE MODE. Daca nu poti din Safe Mode atunci trebuie sa boot-ezi cu un utilitar antivirus din DOS... incearca cu Hirens Boot CD sau daca ai Avast-ul instalat incearca optiunea Boot Scan... Succes Andrei, este posibil sa fii infectat cu un virus care ti-a infectat fisierele executabile (posibil si alte fisiere: .dll) sau iti blocheaza accesul la acestea…. Ai vreun antivirus instalat? Iti recomand sa incerci sa scanezi cu un utilitar gen Kaspersky Virus Removal Tool din SAFE MODE. Daca nu poti din Safe Mode atunci trebuie sa boot-ezi cu un utilitar antivirus din DOS… incearca cu Hirens Boot CD sau daca ai Avast-ul instalat incearca optiunea Boot Scan…

Succes

]]> By: andrei http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-247 andrei Sat, 29 Jan 2011 08:31:07 +0000 http://blog.atweb.ro/?p=308#comment-247 ma eu am windows xp sp2 si nu pot deschide nici un fisier decat google din bara de start cand vreau sa deschid un fisier exe imi apare asa:exe is not valid win32.ce e chestia asta nustiu, cine ma poate ajuta???va rog ma eu am windows xp sp2 si nu pot deschide nici un fisier decat google din bara de start cand vreau sa deschid un fisier exe imi apare asa:exe is not valid win32.ce e chestia asta nustiu, cine ma poate ajuta???va rog

]]> By: axelluny http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-243 axelluny Sat, 08 Jan 2011 05:47:32 +0000 http://blog.atweb.ro/?p=308#comment-243 M-am confruntat cu toate armele lui sality unde numarul lui sality era de 7600 virusi. SOLUTIA GASITA DE MINE A FOST: In prima faza m-am chinuit cu Kaspersky Remover dar a fost foarte foarte neputincios si scanarea dureaza extrem de mult. Am trecut la Dr.Web, la care la fel a durat scanarea f. mult dar oricum mult mai repede, si care m-a anuntat ca a dezinfectat si sters tot. Nici vorba de asa ceva desi am rulat in safe mode. Atunci am gasit de cuvinta sa intru cu un LINUX si sa sterg tot ce tinea de exe in Volume information atat in C cat si D. Dupa aceasta operatiune mi-a fost permisa instalarea lui AVAST free care a curatat definitiv calculatorul printr-o scanare la bootare. Si a sters in mare virusii din cosul de gunoi. (08.01.2010). M-am confruntat cu toate armele lui sality unde numarul lui sality era de 7600 virusi.
SOLUTIA GASITA DE MINE A FOST: In prima faza m-am chinuit cu Kaspersky Remover dar a fost foarte foarte neputincios si scanarea dureaza extrem de mult. Am trecut la Dr.Web, la care la fel a durat scanarea f. mult dar oricum mult mai repede, si care m-a anuntat ca a dezinfectat si sters tot. Nici vorba de asa ceva desi am rulat in safe mode. Atunci am gasit de cuvinta sa intru cu un LINUX si sa sterg tot ce tinea de exe in Volume information atat in C cat si D. Dupa aceasta operatiune mi-a fost permisa instalarea lui AVAST free care a curatat definitiv calculatorul printr-o scanare la bootare. Si a sters in mare virusii din cosul de gunoi. (08.01.2010).

]]> By: victor http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-235 victor Wed, 24 Nov 2010 21:22:35 +0000 http://blog.atweb.ro/?p=308#comment-235 Doar Avast m-a ajutat sa scap de toti w32/sality, worm, si inca vreo cativa virusi nu mai tin minte cum se chemau, restu' nici un antivirus (kav, nod, trend...) ii detectau dar nu ii puteau sterge. Dupa ce i-am deletat am sters avast si am instalat din nou Nod32 deoarece nu am gasit key pentru avast, era doar pe 6 zile, dar a facut treaba buna;) Doar Avast m-a ajutat sa scap de toti w32/sality, worm, si inca vreo cativa virusi nu mai tin minte cum se chemau, restu’ nici un antivirus (kav, nod, trend…) ii detectau dar nu ii puteau sterge. Dupa ce i-am deletat am sters avast si am instalat din nou Nod32 deoarece nu am gasit key pentru avast, era doar pe 6 zile, dar a facut treaba buna;)

]]> By: gaby http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-234 gaby Tue, 23 Nov 2010 21:18:06 +0000 http://blog.atweb.ro/?p=308#comment-234 nod32 si malware anti malware si nu face nimic sality nod32 si malware anti malware si nu face nimic sality

]]> By: Ciprian / ^KelKo^/ cypryano_92 http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-216 Ciprian / ^KelKo^/ cypryano_92 Tue, 21 Sep 2010 15:53:17 +0000 http://blog.atweb.ro/?p=308#comment-216 Multumesc foarte mult... chiar mai ajutat.. eu credeam ca e tampit anti-virusul de imi sterge toate fisierele cu extensia .exe... inca o data mii de multumiri Multumesc foarte mult… chiar mai ajutat.. eu credeam ca e tampit anti-virusul de imi sterge toate fisierele cu extensia .exe… inca o data mii de multumiri

]]> By: Adishor http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-178 Adishor Sat, 24 Jul 2010 11:57:57 +0000 http://blog.atweb.ro/?p=308#comment-178 Multumim de informatii !!! Ma apuc de treaba mama lui de Sality mi-a dezactivat tot safe mode registri task manager . Sper sa-l pot inlatura Multumim de informatii !!! Ma apuc de treaba mama lui de Sality mi-a dezactivat tot safe mode registri task manager . Sper sa-l pot inlatura

]]> By: StelistCristi http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-174 StelistCristi Sat, 03 Jul 2010 11:11:13 +0000 http://blog.atweb.ro/?p=308#comment-174 Din pacate, multe utilitare desinfecteaza fisierele, dar nu elimina virusul. Ca si în cazul removerului AVG: desinfecteaza fisierele virusate. Daca verificati fisierele pe VirusTotal, inca mai este virusat, insa doar AVG-ul nu-l mai detecteaza ca fiind virus. Chiar si cu removerul de la Sophos - se vede in fereastra Disinfection succesful, insa daca mai rescanez iara cica il dezinfecteaza, si scannerele tot vad fisierul ca fiind infectat. Am gasit eu o metoda, cred ca merge daca reusiti sa desinfectati cat de cat calculatorul. In C:\Windows exista fisierul regedit.exe (Registry Editor). Stergeti fisierul sau redenumiti-l (eu i-am pus regedit.e1x1e). Acum virusul nu mai ruleaza, Task Managerul merge fara sa mai incerc sa-l repar pe moment cu Task manager, si imi merg site-uri care nu imi mergeau inainte datorita virusului. Unicul dezavantaj: Nu se pot adauga registrii, nu se pot aplica reg-uri. Dar puteti oricând sa-l repuneti în actiune regedit-ul. Redenumiti fisierul in regedit.exe ;) Din pacate, multe utilitare desinfecteaza fisierele, dar nu elimina virusul. Ca si în cazul removerului AVG: desinfecteaza fisierele virusate. Daca verificati fisierele pe VirusTotal, inca mai este virusat, insa doar AVG-ul nu-l mai detecteaza ca fiind virus. Chiar si cu removerul de la Sophos - se vede in fereastra Disinfection succesful, insa daca mai rescanez iara cica il dezinfecteaza, si scannerele tot vad fisierul ca fiind infectat. Am gasit eu o metoda, cred ca merge daca reusiti sa desinfectati cat de cat calculatorul. In C:\Windows exista fisierul regedit.exe (Registry Editor). Stergeti fisierul sau redenumiti-l (eu i-am pus regedit.e1×1e). Acum virusul nu mai ruleaza, Task Managerul merge fara sa mai incerc sa-l repar pe moment cu Task manager, si imi merg site-uri care nu imi mergeau inainte datorita virusului. Unicul dezavantaj: Nu se pot adauga registrii, nu se pot aplica reg-uri. Dar puteti oricând sa-l repuneti în actiune regedit-ul. Redenumiti fisierul in regedit.exe ;)

]]> By: Alexe Emil http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-168 Alexe Emil Mon, 14 Jun 2010 10:39:53 +0000 http://blog.atweb.ro/?p=308#comment-168 Incerc acum pe un laptop infectat... revin cu detalii mai tarziu ! Incerc acum pe un laptop infectat… revin cu detalii mai tarziu !

]]> By: sapi http://blog.atweb.ro/2009/07/27/win32-sality_removal_tools/#comment-164 sapi Thu, 03 Jun 2010 17:16:42 +0000 http://blog.atweb.ro/?p=308#comment-164 Dupa mai multe incercari blocate de a scana...am reusit sa sterg procesele nedorite din memorie si sa curat partial sistemul folosind Dr.WEB CureIt!. Ulterior am putut instala si curata computerul cu Avira si F-Secure. Deocamdata totul pare in regula. Dupa mai multe incercari blocate de a scana…am reusit sa sterg procesele nedorite din memorie si sa curat partial sistemul folosind Dr.WEB CureIt!.
Ulterior am putut instala si curata computerul cu Avira si F-Secure. Deocamdata totul pare in regula.

]]>