Sality - kako ga ukloniti?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Danas je AVG pronašao pretnju, tačnije Sality virus unutar jednog foldera. E sad, jedna od osobina tog virusa koliko sam shvatio je da pravi svoje kopije u sistemskom folderu, npr.

system32.dll
system32.dl_

To je samo primer, ovaj drugi je pretnja. Pokrenuo sam Malware-Bytes da skeniram još jednom računar, ali ne znam kako da u potpunosti uklonim pretnju (AVG mi je nešto mlitav, sporo daje rešenje za uklanjanje problema).

• 2Ovo se svidja korisnicima: ThePhilosopher, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Samo pomocu Rescue Disk, nikako drugacije


http://www.mycity.rs/Zastitni-programi/Rescue-CD-prirucnik.html

• 1Ovo se svidja korisniku: ThePhilosopher
  
  Registruj se da bi pohvalio/la poruku!

E.L.I.T.E. ::Danas je AVG pronašao pretnju, tačnije Sality virus unutar jednog foldera. E sad, jedna od osobina tog virusa koliko sam shvatio je da pravi svoje kopije u sistemskom folderu, npr.

Tog momenta si trebao da prestanes sa koriscenjem Windows-a, jer koriscenjem pomazes sirenje virusa. A za viruse se ne koriste antimalware aplikacije, vec antivirus koji ga kvalitetno moze ukloniti. Kvalitetno, mislim, bezbedno, potpuno, sposobno, da fajlovi OS-a prezive ciscenje antivirusom. Jer, ako ne prezive, zna se, moras ponoviti "cistu" instalaciju OS-a.

• 1Ovo se svidja korisniku: ThePhilosopher
  
  Registruj se da bi pohvalio/la poruku!

Dr.Web LiveCD je izvanredno resenje. Nekoliko puta sam radio kompletnu dezinfekciju veoma uspesno. Naravno, sa ovim virusom nema zezanja, treba biti obazriv. Cak i ako LiveCD ne odradi svoj deo posla, problem se ne resava formatiranjem sistemske particije i ponovnom instalacijom operativnog sistema.
Mnogi korisnici misle da je tu kraj mukama ali tad sledi ono glavno, skeniranje ostalih particija antivirusom bez prethodnog otvaranja istih.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Onda je najbolje formatirati sve particije.

• 1Ovo se svidja korisniku: Aleks Maletic
  
  Registruj se da bi pohvalio/la poruku!

Nema potrebe, Sality je file infector, ali napada samo izvršne fajlove. Dovoljno je preskenirati ostale particije pre otvaranja.

• 5Ovo se svidja korisnicima: ivance95, ThePhilosopher, djolew, Springfield, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Skeniranje Rescue Diskovima moze da potraje satima a ishod je neizvestan.

Ja se licno ne bih bakcao tim stvarima.




Potrebno je uraditi sledece:


Uraditi backup svih bitnih podataka sa C:\ i sa Desktopa (dokumenta, slike...)

Formatirati sistemsku particiju, obicno je to C:\


Kad zavrsi instalacija Operativnog Sistema nikako ne otvarati druge particije, da ne bi doslo do reinfekcije.

Instalirati drajver za Lan (pozeljno sa CD-a), ukoliko nemas CD, preuzeti drajver sa interneta, sa drugog racunara i narezati na CD (ne na flash drive).
Instalirati drajver da bi dobio/la internet konekciju.
Kod OS Windows7 obicno je Lan vec u funkciji, jer Windows7 poseduje genericke drajvere za mrezu.

Preuzeti sa interneta na desktop Antivirus, instalirati i skenirati kompletan HDD (sve particije).
Avast poseduje boot time scan

Brisati sve sto Antivirus nadje.

Nakon toga nastaviti instalaciju drajvera i programa.



Preporučujem ti da koristiš program MCShield za zaštitu USB memorijskih uređaja.

Program možeš preuzeti sa ovog linka. Nakon instalacije priključiš USB memorijske uređaje, koji će biti skenirani. Na kraju skeniranja ćeš dobiti izveštaj da je uređaj čist ili obaveštenje o uklonjenom malware-u.

• 3Ovo se svidja korisnicima: djolew, Springfield, Aleks Maletic
  
  Registruj se da bi pohvalio/la poruku!

Svi predlozi su dobri, samo je pitanje koliko voliš da se zlopatiš
Ako voliš da se zlopatiš, TwinHeadedEagle ti je dao link da probaš sa nekim od Rescue CD rešenja. Doista, Dr Web je dobar izbor.

Ako ne voliš da se "zlopatiš" i eksperimentišeš, argus ti je dao najbolje rešenje

• 3Ovo se svidja korisnicima: ThePhilosopher, mcrule, higuy
  
  Registruj se da bi pohvalio/la poruku!

Naravno, sve rečeno važi uz pretpostavku da je Windows doista inficiran.

Možda je čoveku detektovan jedan neaktivan file koji nikada nije pokretao...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 02 Nov 2013 15:24

U pitanju su dva fajla sa .dl_ ekstenzijom (dekompresovana kopija koliko sam shvatio). Hvala na pomoći, pokušaću sa ovim rešenjima pa javljam kad uspe

Dopuna: 02 Nov 2013 15:26

Citat:A za viruse se ne koriste antimalware aplikacije

Znam to, koristio sam Malware-Bytes samo da bih pronašao još neka zaražena mesta (ako ih ima) pošto dugo nisam koristio sistem.