segurança [AJUDA] To com vírus Win32 Sality FX Como deletar?

[hackfixo 12]

Preciso de ajuda para deletar esse filho da pu#@

porque meu avast detecta virus em tudo que for .exe Fiz download de um negocio do AVG que remove soque axo que nao adianto quem puder ajuda eu agradeço '-' ..!

[Renata 4]

Siga esses passos e diga se deu certo:

- Primeiramente desabilite\remova ele dos processos do Windows (gerenciador de tarefas/ctrl+alt+del).

- Após isso remova as entradas do registro: Digite Regedit no campo de busca no menu iniciar e encontre ele neste local:

 

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ XTray.exe

 

 

- Feito os dois primeiros passos, vamos ao ultimo: utilize um software para limpar qualquer "resto" que o vírus tenha deixado, tente esse:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Por conhecimento é isto, talvez alguém que frequente a área possa acrescentar mais alguma coisa. Mas de momento, tente essas dicas que eu dei. Boa sorte.

[Lf' 7]

Como remover Win32.Sality FX pelo Manual?

 

Etapa 1: Desativar e remover os processos Win32.Sality FX.

 

Passo 2: Detectar e remover entradas do registro Win32.Sality FX:

 

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ XTray.exe

 

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun XTray.exe

 

Passo 3: Detectar e remover arquivos Win32.Sality outros FX

 

Nota Importante: Mesmo que seja possível remover manualmente Win32.Sality FX, esta actividade pode danificar permanentemente o seu sistema, se os erros são feitas no processo, como vírus, spyware avançados são capazes de reparar automaticamente a si próprio se não removida completamente. Assim, de remoção de spyware manual é recomendada somente para usuários experientes, como especialistas em TI ou administradores de sistema altamente qualificados. Para usuários de computadores comuns, é recomendado o uso de aplicações de spyware remoção automáticas;

 

Traduzi o texto e concertei algumas partes, veja se consegue aê, esse virus é problema sério viu, de acordo com algumas coisas que li, o virus se aloja na Memoria Ram, então nem formatação resolve..

 

Também tinha essas informações no site da grisoft.com

 

Win32/Sality

Baixe os três seguintes arquivos

 

rmsality.exe

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

rmsality.nt

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

rmsality.dos

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

e execute o arquivo rmsality.exe.

Você também pode especificar os discos (ou partições) para restaurar como um parâmetro de um comando, e.x.: "rmsality C: D:". Se o comando é usado sem parâmetros, será restaurado todos os discos (partições) no computador.

 

Nota:

A execução bem-sucedida do removedor necessita de direitos de acesso de administrador. Para a funcionalidade apropriada do removedor, é necessário salvar o rmsality.nt e o rmsality.dos na mesma pasta que o rmsality.exe. Depois do processo de restauração, por favor, execute o Teste Completo do AVG para garantir que seu computador esteja livre de vírus.

 

Te desejo boa sorte. ^^

[Rods72 Banido (2) 0]

Pra que tudo isso?

Finalize o processo no gerenciador de tarefas, exclua os arquivos citados a cima e bloqueie executamento do vírus ao ligar o computador, bem simples.

Esse tipo de vírus, geralmente vem de programas baixados da internet com a intenção de roubo, ou de arquivos .exe de programas maliciosos. Como keyloggers e turkojans.

Desejo uma boa sorte.

[mikhail 99]

Pra que tudo isso?

Finalize o processo no gerenciador de tarefas, exclua os arquivos citados a cima e bloqueie executamento do vírus ao ligar o computador, bem simples.

Esse tipo de vírus, geralmente vem de programas baixados da internet com a intenção de roubo, ou de arquivos .exe de programas maliciosos. Como keyloggers e turkojans.

Desejo uma boa sorte.

 

O Sality é uma praga viral do pior tipo possivel. Esta coisa odiosa infecta cada arquivo executável dentro do sistema, cada processo baseado em exe e quando vc termina de elimina-lo ele retorna. Está presente na inicialização do sistema e ainda assim não pode ser retirado manualmente de lá.

 

Esta coisa aloca-se na RAM do sistema a cada inicialização e em vários outros lugares do sistema ao mesmo tempo. Por isto é tão complicado elimina-lo.

 

Ele infecta cada dispositivo que vc acopla na máquina e para o qual vc destine arquivos executáveis ou copie arquivos. Ele envia uma cópia dele mesmo para cada disco que vc gravar enquanto estiver infectado, ele se aloja até mesmo dentro de cartões de memória de máquinas fotográficas quando vc os usa como pendrive.

 

Se vc eliminar um processo importante por acha-lo infectado sem ter absoluta certeza disto vai acabar eliminando processos importantes e talvez inviabilize o sistema.

 

----------------------------------------------------------------

 

Por conta desta aberração eu já levei uma advertência por propaganda quando indiquei um tuto sobre como eliminar isto DEFINITIVAMENTE do sistema.

 

Tente o método indicado pelo ★#DeathTheKid★, mas depois disto use o

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

e siga as instruções abaixo. Desta forma vamos verificar se não há mais nenhum outro vírus enchendo o saco.

 

Siga os passos com o HijackThis:

 

Instalando

 

Crie uma pasta chamada C:\HijackThis\

Faça o download do HijackThis: Download

Salve o HijackThis na pasta C:\HijackThis

 

Agora é só rodar o programa, execute-o como administrador no windows 7/Vista.

 

Se ao rodar o programa você receber uma mensagem falando que o arquivo MSVBVM60.DLL não foi encontrado, você precisa instalar o seguinte arquivo:

Visual Basic 6 Runtime

 

Criando um Log

 

Abra o HijackThis e clique em Do a system scan and save a logfile

O seu editor de texto abrirá com o log.

Copie o conteúdo dele usando Editar » Copiar.

Volte aqui e cole o log em um novo post.

 

Desta forma a galera vai poder examinar e tentar ajudar com outros vírus, se houver.