Jak usunąć wirusa Sality

Sality to  wirus infe­ku­jący m.in pliki .exe , nie­które jego odmiany infe­kują rów­nież pliki .dll. Sality infe­kuje więc pliki wyko­ny­walne. Usu­wa­nie tego wirusa jest dosyć trudne i cza­so­chłonne. Przed­sta­wię w kilku pro­stych kro­kach, jak pozbyć się tego paskudz­twa. Nie­stety, jeśli mamy na dysku jakie­kol­wiek dane w postaci rar, exe, jpeg itd Sality je naj­praw­do­po­dob­niej zain­fe­ko­wał. Trzeba będzie je usu­nąć. Obja­wami tego wirusa jest m.i to, że nie można otwie­rać stron pro­du­cen­tów anty­wi­ru­sów, może nie dzia­łać Mena­dżer Zadań i Rejestr.  Przejdźmy teraz do rzeczy…

1.)Paskudz­twa możemy pozbyć się na kilka spo­so­bów. Naj­lep­szą metodą w wypadku infek­cji jest for­mat wszyst­kich dys­ków i par­ty­cji bez oszczę­dza­nia jakich­kol­wiek pli­ków. Metoda jest dobra dla osób nie mają­cych na dysku zbyt waż­nych danych. Ale co, jeśli mamy ważne dane i nie chcemy ich usu­nąć? Zróbmy ich kopię zapa­sową, jeśli możemy uru­cho­mić kom­pu­ter. Kopii nie zapi­sujmy na ŻADNEJ par­ty­cji ani dysku! Naj­le­piej na pen­drive lub płytach.

-

uwa­żajmy, co kopiu­jemy! Nie kopiu­jemy żadnych .exe, rarów i apli­ka­cji! Ostroż­nie, żeby nie naro­bić sobie bała­ganu na nowo posta­wio­nym systemie.

2.)Kolej­nym spraw­dzo­nym spo­so­bem jest pobra­nie jakiej­kol­wiek booto­wal­nej dys­try­bu­cji anty­wi­rusa np z tej strony. Nagry­wamy pobrany przez nas pro­gram na płytkę. Do tego celu musimy użyć jakie­go­kol­wiek zdro­wego kom­pu­tera. Po wypa­le­niu płytki odpa­lamy ją na zain­fe­ko­wa­nym kom­pu­te­rze (usta­wiamy naj­pierw odczyt z CD/DVD!).

3.)Naj­lep­szym roz­wią­za­niem jest pobra­nie kilku dys­try­bu­cji i prze­ska­no­wa­nie nimi na zmianę kom­pu­tera. Ska­nu­jemy tak długo, aż nie wykryją żadnego wirusa. Wszyst­kie wykryte pliki mają zostać usunięte.

4.)Jeśli po ska­no­wa­niu nie możemy uru­cho­mić kom­pu­tera, musimy go napra­wić z poziomu insta­la­tora XP (o tym chyba nie trzeba pisać, wystar­czy wybrać opcję Napraw [tę drugą oczywiście]).

5.)Na sam koniec po prze­ska­no­wa­niu kom­pu­tera pobra­nymi anty­wi­ru­sami, ska­nu­jemy jesz­cze kom­pu­terTYM NARZEDZIEM

6.)Gdy pro­gramy nie znajdą już nic na naszym kom­pu­te­rze,  prze­ska­nujmy go dla pew­no­ści jesz­cze jakimś anty­wi­ru­sem, który można zain­sta­lo­wać, sprawdźmy popraw­ność dzia­ła­nia kom­pu­tera i prze­czy­śćmy go np dar­mo­wym Ad Aware.

1171 dni temu przez w internet , News Możesz śledzić odpowiedzi do tego wpisu poprzez | RSS feed. Możesz zostawić odpowiedź, lub trackback ze swojej własnej strony.
O autorze /

Zajmuję się informatyką i telefonią komórkową. W wolnych chwilach na bieżąco uzupełniam artykuły na toin.pl. Jeśli chcesz do nas dołączyć przejdź do strony kontakt.

6 Komentarze dla Jak usunąć wirusa Sality
    • Lord MadDogJin
    • Witaj. Jestem juz po calym ska­no­wa­niu i czysz­cze­niu tego syfu. Dzieki pomocy zna­jo­mego infor­ma­tyka. Na te strone tra­fi­lem szu­ka­jac odpo­wie­dzi na moje pyta­nie. Mia­no­wi­cie jak po tym wszyst­kim napra­wic pliki exe? Zamiast exe jest #xe i nie moge otwo­rzyc prak­tycz­nie zadnych pro­gra­mow ani gier, dodam, ze nie moge ich usu­nac ponie­waz kom­pu­ter pozy­czy­lem od brata i nie mowi­lem mu o wiru­sie, ktory chyba sam spro­wa­dzi­lem… Potra­fisz mi pomoc? Pozdrawiam

    • Artus2007
    • Wydaje mi się, że takich pli­ków nie da się już chyba napra­wić. Sality zaraża prak­tycz­nie wszyst­kie pliki exe i rar więc takie plik nadają się już tylko do skasowania.

    • WindowsKiller
    • Witaj,
      Czy ten spo­sób działa też na Win­dows 7?
      Pytam na wszelki wypa­dek jak­bym miał tego wirusa

    • Artus2007
    • Wszystko powinno dzia­łać. Nie wiem nato­miast, jak to jest w przy­padku Naprawy z poziomu insta­la­tora (w Win­dows 7).

    • QuarePL
    • Są jakieś inne spo­soby żeby pliki ura­to­wać?
      Czy pro­gram com­bo­fix lub podobny może takie robaczki wykryć?
      Czy ten wirus obciąża kom­pu­ter? (wol­niej cho­dzi Mniej wol­nego miej­sca na dysku itp)

    • Pan dziobak
    • Czy ten wiru­sik infe­kuje zdję­cia pliku “RC2”? (lub CR2)

Skomentuj

* Required