Virus Win32 sality, comment le supprimer ?

Résolu
reremy -  
 gen-hackman -
Bonjour a tous,

J'ai vu que cette question a plusieurs fois etait pose deja, mais toujours il y'a une facon differente de le faire, et de plus je ne pourrais pas poser les questions vu que c'est un sujet tres anciens, donc voila tout est dans le titre
comment eradiquer le virus Win32 sality ?

aidez moi s'il vous plait

merci a tous par avance

4 réponses

  1.
    Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Salut

    A part avec un Live CD docteur WEB, la seule solution c'est le formatage
    5
  2. reremy
     
    c'est ce que je pensais faire, et donc " Malwarebytes' Anti-Malware " et tout ca est inutil alors ?
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Totallement.
      Sality infecte les exécutables. il faut donc les réparer, ce que ne peut pas faire Malwarebytes
      0
    2. reremy
       
      mais ce que peut faire Live CD docteur web c'est ca ?
      0
    3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Oui. Il faut absolument le live CD et non la version logicielle de Dr. Web CureIT, car sur le LiveCD l'infection sera stoppée.
      Si tu utilise le logiciel simple, en même temps que le logiciel tourne, l'infection continue de se répandre, et peut gagner aussi Dr. Web... Bref, pas pratique.

      Si tu formates, ne garde aucun .exe ou .scr
      0
    4. reremy
       
      je pense que je fais formater, tout formater, j'ai rien a perdre toute facon
      mais le probleme c'est que quand je cherche " Live CD doctor web " sur google,google chrome se ferme, surement un trojan non ?
      0
    5. Mstr Messages postés 12018 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 900
       
      T'as pas à un autre PC pour faire tout ça ?

      Dans tous les cas, ferme le PC infecté, plus tu le laissera ouvert, moins t'as de chance de le récupérer sans formater.
      0
  3. abuse-ma Messages postés 20 Statut Membre
     
    Bonjour
    Pourquoi formater puisque réparer est possible ?
    Télécharge et exécute salitykiller de Symantec
    http://support.kaspersky.com/fr/downloads/utils/salitykiller.zip

    quelques détails sur le virus:

    http://blog.abuse.ma/2010/10/02/comment-supprimer-et-eradiquer-win32-sality-virus/
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Dr Web c'est pareil ;)
      0
    2. gen-hackman
       
      salut :

      Sality killer est un .exe donc , inutile s'il n'est pas executé a partir d'un cd...
      0
    3. abuse-ma Messages postés 20 Statut Membre
       
      Bonjour
      Il m'est arrivé "d'affronter" sality avec salitykiller ou sality_off exécuté à partir du bureau, je pense que quand il est exécuté il commence purger la mémoire du code du virus et arrêter les processus infectés puis il scan les lecteurs logique, et puisqu'il est en cour d'exécution il ne put être modifié.
      Il faudrait simplement le dezipper et le lancer sur le champ, et de ne pas le laisser trainer...
      0
    4. gen-hackman
       
      Ah....^^
      0
    5. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      et arrêter les processus infectés

      Il fait comment ton bidule lorsque ce sont les fichiers systèmes qui sont infectés?
      Il tourne comment le système sans les fichiers systèmes?
      0
  4. gen-hackman
     
    petit rajout : avec KillDisk
    0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
se debarasser de fausses alerte virus
Evka -
fabul -

1 réponse