W32/ Sality.Y


L473XXX


Salut.Am W32/Sality.Y detectat cu AVIRA,nu reuseste sa mi-l stearga,sa scape de el.Am incercat si cu COMBOFix,dar nimic nici cu el.Acuma o sa incerc cu HijackThis,dar slabe sanse cred.Ma poate ajuta cineva?
AnoXys
Nu stiu daca am voie sa pun link din exterior dar este pentru o cauza buna.


http://free.avg.com/virus-removal.ndi-67769

este un removal tool si urmezi instructiunile de pe pagina
 
yo9fah
Am și eu o întrebare, apropos de acest virus ! Într-o rețea de calculatoare cum scapi de "EL" !?
AnoXys
QUOTE (yo9fah @ Apr 7 2009, 09:34) *
Am și eu o întrebare, apropos de acest virus ! Într-o rețea de calculatoare cum scapi de "EL" !?


Deconectezi fiecare calculator de la retea si il devirusezi. Si nu conectezi nici unul pana nu sunt devirusate toate.

Eu zic ca e cea mai buna solutie.

Eu doar am cautat removal tool nu am citit de ce face dar daca e virus care infecteaza la accesarea partitiei atunci recomanda inainte de devirusare un programel numit FLASH DISINFECTOR ( se gaseste pe google ).
crysty2k5
L473XXX scaneaza cu toolul de la AVG oferit de AnoXys in postul #2.

Daca nu rezolva ala, revino aici.
L473XXX
Multumesc,am rezolvat problema cu ce a trimis AnoXys,chiar foarte frumos si usor s-a rezolvat.
O zi frumosa smile.gif
yo9fah
Super ! Am rezolvat si eu ! Multumesc ! smile.gif
 
crysty2k5
Daca mai revine si ai probleme si nu te ajuta toolul(o versiune noua sau ceva) revino aici smile.gif
Bogdan2901
Am reusit si eu (sau cel putin asa cred) sa scap de el.... Am bagat programul de la AVG->scan->restart->scan cu Avira, in care deja nu mai aparea ca virus ci ca "Code for W32/Sality. Y" si am dat la toate Repair->restart->scan cu MBAM->restart->enable Task Manager....

Dar, am pierdut niste fisiere, deoarece cand Avira ma batea la cap cu fisierele, ma saturasem si am dat Delete :|

Dar le bag eu la loc.....


Mersi oricum wink.gif
Bogdan2901


            Chiar daca ma bucurasem, nu am scapat de el....

Mi-a blocat iar accesul la Task Manager, la scanarea cu Avira iar gaseste fisiere care contin acel virus..... 




Am incercat tot, ComboFIX, programul de la AVG WIn32/Sality remover, DISINTIFICATION, MBAM, Avira..... etc ......




Nu a mers NIMIC se pare..... aveti idee cum m-as putea devirusa COMPLET ? Sau trebuie sa dau format hdd ? :|

Cat mai urgent posibil......

Bag cateva loguri.... Poate ajuta...
cristian0007
Se ia una bucata Kaspersky Rescue CD:

http://www.softpedia.com/get/Antivirus/Kas...scue-Disk.shtml

Se arde bine pe un CD pe care in prealabil il faci bootabil (recomand Active@ ISO Burner pentru ardere)

http://www.softpedia.com/get/PORTABLE-SOFT...SO-Burner.shtml


Restart la PC,bootezi de pe CD,ii faci update inainte de a scana.

Enjoy !
Bogdan2901
Momentan am scanat cu KIS 2010, a gasit de 2 ori virusul, si l-a sters...... Task Manager-ul merge, registrii la fel...... Am mai dat cateva scanuri nimic gasit biggrin.gif ..... Cum pot fi sigur ca am scapat definitiv ? biggrin.gif

Daca mai vad virusul, ori fac ca tine, ori ca Radu (pyyko) in tutorialul de pe faravirusi biggrin.gif
cristian0007
Scan cu DrWeb

http://www.freedrweb.com/
Bogdan2901
Mersi mult ! O sa bag log-ul la final wink.gif

Pana acum nicio urma de virusi..... De cand am pornit PC-ul smile.gif

Intrebare: Sa bag la loc Avira sa sa raman pe KIS 2010 ?


PS: Scan cu DrWeb anitvirus, sau cu DrWeb CureIT ????
eiffel
Bogdan - cand incepi sa postezi intr-un topic, continua pe el, nu mai deschide altul, ba chiar cu acelasi nume. Le-am unit eu acum.

Preferabil ar fi Avira.
Bogdan2901
Ok, imi pare rau...... O sa ma intorc cu log-ul, deocamdata nici nu e pe la jumatate
Bogdan2901
Ca sa nu mai bag tot file-ul, o sa bag doar statisticile..... Nu a gasit nimic smile.gif [am scanat cu DrWebCureIT]

Scan statistics
-----------------------------------------------------------------------------
Scanned: 220334
Infected: 0
Modifications: 0
Suspicious: 0
Adware: 0
Dialers: 0
Jokes: 0
Riskware: 0
Hacktools: 0
Cured: 0
Deleted: 0
Renamed: 0
Moved: 0
Ignored: 0
Scan speed: 107 Kb/s
Scan time: 02:17:13
-----------------------------------------------------------------------------

=============================================================================
Total session statistics
=============================================================================
Scanned: 220404
Infected: 0
Modifications: 0
Suspicious: 0
Adware: 0
Dialers: 0
Jokes: 0
Riskware: 0
Hacktools: 0
Cured: 0
Deleted: 0
Renamed: 0
Moved: 0
Ignored: 0
Scan speed: 107 Kb/s
Scan time: 02:17:41
=========================


Acum se poate spune sigur ca am scapat de virus ? smile.gif
eiffel
S-ar putea. Ai sters si fisierele autorun.inf din radacina tuturor partitiilor ? Ca astea de obicei trebuie sterse manual.
Ptr siguranta da si un scan cu Malwarebytes Antimalware. Link si instructiuni aici: http://forum.softpedia.com/index.php?showtopic=559408
Bogdan2901
Am cautat si nu am gasit astfel de fisiere... tongue.gif
crysty2k5
Atunci inseamna ca esti unul dintre norocosii care au scapat fara prea multe etape tongue.gif
Bogdan2901
Mersi, mersi biggrin.gif

Cand am bagat azi un Stick m-a amenintat de virusul W32/Sality Y.... Dar am dat delete, am scanat si cu Falsh Disinfector [parca asa se numeste] si l-am curatat biggrin.gif

Daca mai sunt probleme, revin.....

Apropo, va trebui sa schimb peste tot parolele, nu ?
crysty2k5
Sality e un file injector, nu e keylogger smile.gif
Bogdan2901
Aaa, mersi mult...m-ai scapat de la o mare belea cu vestea asta biggrin.gif

Sa traiesti !
Reclama
In curand... autoevolution.ro

Teste, stiri, ghiduri, jurnale, forum si multe altele!
Aceasta este o versiune simplificată a paginii originale. Pentru a vizita versiunea originala click aici.