pomoc win32/sality

[boza16v]

Poz ljudi. Potrebna mi je pomoc. Evo 100 godina skeniram flesku svaki put kad je ubacim u računar i juče to ne uradih počto sam žurio i problem. Uletio mi je gore pomenuti virus i zarazio exe fajlove. Problem je u tome što imam nekih bitnih programa pa ne mogu puštiti AV da ih pobriše. Postoji li način za uklanjanje virusa bez brisanja fajlova?

Hvala.

[GoranSTX]

Neki antivirusi imaju opciju "disinfect" (Avast npr.), ali u velikom broju slučajeva to jednostavno ne uspeva. Ne znam da li postoji neki specijalizovani alat koji rešava probleme sa file infector-ima tipa Sality...

[Picard]

Kažu da Dr.Web CureIt to može da reši.

[boza16v]

GoranSTX kaže:

Neki antivirusi imaju opciju "disinfect" (Avast npr.), ali u velikom broju slučajeva to jednostavno ne uspeva. Ne znam da li postoji neki specijalizovani alat koji rešava probleme sa file infector-ima tipa Sality...

probao sam sa avastom ali ne moze da ih izliječi.

Kažu da Dr.Web CureIt to može da reši.

sad cu probati i sa dr web, nadam se da ce moći. Ako imaš neku provjerenu verziju možeš li mi poslati link na PP?


Sreća pa mi nije doc i jpg fajlove nije zarazilo, tada bih tek propao. Imam par programa koje bih treba da spasim

[SlobaL]

Dr. Web Cure It je potpuno besplatan, tako da je original "najprovereniji".

[NIx Car]

Probaj sa CureITom ali tesko da ce ti sistem biti u funkcionalnom stanju posle toga posto ti je sality unistio veci deo sistema.

Tako da ti je moj savet da odradis sledece:
::Korak 1

Formatiraj sistemsku particiju i na nju ponovo instaliraj Windows.
Posle instalacije svezeg Windowsa ne ulazi u druge particije Hard Diska osim sistemske!!!
Predji na sledeći korak.

::Korak 2

Preuzmi avast! Antivirus i MCShield.
http://www.avast.com/index
http://amf.mycity.rs/mcshield/

Instaliraj oba softwera. MCShield neka bude aktivan da bi sprečio re-infekciju putem USB uredjaja.
Pređi na sledeći korak.

::Korak 3

• Klikni desnim tasterom misa na avast! ikonicu () u donjem desnom uglu ekrana i izaberi Open Avast! User Interface
• Isprati detaljno sve korake sa slike:
  
  
• Nakon toga izabrati opciju Restart Computer kao na slici:
  
  
  Racunar ce se restartovati i pre startovanja sistema ce pokrenuti Boot-Scan proces.
  U toku skeniranja, ukoliko malware bude detektovan izabrati opciju Move infected files to Quarantine.
  
• Okaci log, opcijom Prilozi (izgleda kao spajalica,kada zelis da pises poruku), uz poruku, koji se nalazi na sledecoj lokaciji:
  

  C:\Documents and Settings\All Users\Application Data\AVAST Software\Avast\report\aswBoot.txt < --- Windows XP
  
  C:\ProgramData\AVAST Software\Avast\report\aswBoot.txt < --- Windows Vista, 7

[boza16v]

dogovoreno. To mi je racunar na poslu, ako stignem popodne cu to da odradim, ako ne onda sjutra ako budem radio

u glavnom javljam kad odradim.


a da li ce mi skenirati na ovaj način i ostale particije, D i F?

[NIx Car]

Da sve particije ce ti skenirati posto su i one zarazene Sality-jem.

[Srki]

Imas posebne alatke bas namenski napravljene koje sluze ukljanjanju virusa Sality . Ja nisam imao problem sa njim ali je moj prijatelj imao i skinuo je AVG alatku za njegovo uklanjanje , koliko znam i Kaspersky ima posebnu alatku za ovaj virus koliko mi se cini .

[orange47]

Srki kaže:

Imas posebne alatke bas namenski napravljene koje sluze ukljanjanju virusa Sality . Ja nisam imao problem sa njim ali je moj prijatelj imao i skinuo je AVG alatku za njegovo uklanjanje , koliko znam i Kaspersky ima posebnu alatku za ovaj virus koliko mi se cini .

Sality je familija virusa, pa moze da se desi da namenske alatke ne prepoznaju bas tu varijantu (mutaciju).
najsigurnije je reinstall sistema.

[SlobaL]

Samo reinstal ne pomaže ako ima zaraženih fajlova na ostalim particijama (a uvek ih ima), jedan pogrešan klik i ceo sistem je ponovo inficiran.

[orange47]

SlobaL kaže:

Samo reinstal ne pomaže ako ima zaraženih fajlova na ostalim particijama (a uvek ih ima), jedan pogrešan klik i ceo sistem je ponovo inficiran.

da, to je 'nix car' vec napomenuo.
mozda bi taj problem mogao da se resi nlite verzijom windowsa gde je u startu iskljucen autorun. (sto bi ionako trebalo odmah uraditi nakon instalacije).
inace, ja bi pomocu nekog livecd/usb-a obrisao taj autorun.inf
a mozda covek ima win7 (cuo sam da je tamo drugaciji 'fabricki' autorun)

[Srki]

orange47 kaže:

Sality je familija virusa, pa moze da se desi da namenske alatke ne prepoznaju bas tu varijantu (mutaciju).
najsigurnije je reinstall sistema.

Slazem se potpuno sa tobom , nista nije bolje i sigurnije od reinstalacije sistema , ali ono moze da proba nece da skodi Mada pretpostavljam da je totalno inficiran u medjuvremenu .
i naravno da obrati paznju na ovo sto je SlobaL pomenuo u vezi druge particije , da ne ode mast u propast odmah posle reinstalacije .

[SlobaL]

Da malo pojasnim stvar. Sality je fajl infektor, ne treba mu autorun.inf da bi se pokrenuo. Svaki izvšni fajl (.exe .pif. .cmd itd...) može biti inficiran na bilo kojoj particiji. Ako i formatira sistemsku particiju, bilo koji izvršni fajl na ostalim particijama koji je zaostao posle infekcije može biti opasan. To mogu biti folder sa igrama, instalacije programa koje bi pokušao da uradi nakon reinstala windowsa, itd. Jedan dvoklik ili pokretanje igre koja je na drugom disku i opet si na početku.

[NIx Car]

Zato mu dadoh kompletno uputsvo

[orange47]

SlobaL kaže:

Da malo pojasnim stvar. Sality je fajl infektor, ne treba mu autorun.inf da bi se pokrenuo. Svaki izvšni fajl (.exe .pif. .cmd itd...) može biti inficiran na bilo kojoj particiji. Ako i formatira sistemsku particiju, bilo koji izvršni fajl na ostalim particijama koji je zaostao posle infekcije može biti opasan. To mogu biti folder sa igrama, instalacije programa koje bi pokušao da uradi nakon reinstala windowsa, itd. Jedan dvoklik ili pokretanje igre koja je na drugom disku i opet si na početku.

ipak, autorun je gora varijanta jer ne zahteva dvoklik. ja ne bi verovao .exe i slicnim fajlovima koji god da je virus u pitanju. jer moze da se desi i da ima vise virusa. zato bi trebalo da vrati sve sa 'cistog' backup-a. a mog'o je i da napravi listu hash suma svih fajlova pa ih posle uporedjuje 'offline'.

[boza16v]

odradio sam ja reinstall sistema ali na drugim particijama imam neke programe koje moram da sacuvam a njihovi exe fajlovi su zarazeni. U ponedeljak sam na posao pa cu odraditi ono, ali problem je sto ima nekih 100GB podataka pa se to nece skenirati cijeli dan :/

[NIx Car]

Nazalost,takva je procedura. Ne mozes nista sad da uradis. Ubuduce,pamet u glavu,MCSheild na komp i salityja vise neces moci da dobijes

[boza16v]

juče sam našao malo vremena da skeniram particije i DrWeb liječi infekcije. Sad je problem u tome sto je računar prava baba, 2,4 celeron procesor itd. Drug mi ima neku mašinu sa I5 procesorom, da li bi se to brže skeniralo da odem kod njega da prikopčam HDD, pretpostavljam da bi?

[orange47]

mislim da ne bi bilo neke velike razlike u brzini osim ako imas bas malo RAM-a. jer je verovatno hard disk uzrok sporog skeniranja. (pomoglo bi ako je defragmentisan.) ali, s druge strane, bilo bi dobro da se skenira (i) offline na nekom racunaru koji je sigurno 'cist'.