ویروس sality (سالیتی) و روش پاک کردن آن (Removal Sality)

[Mr Andersson]

درود;

عزیز این دستور رو شما تو چی میدین(Fdisk)؟ تو cmd که نمیشه تو بوت چندتا ویندوز هم دادم مثل اینکه این دستور توشون نبود؟ شما با چه برنامه ای وارد میکنین؟

این بوت کاسپر رو هم که گفته بودین تو سایتشون گشتم چیزی پیدا نکردم. با فورمت درایو این بوت سکتور از بین میره؟ کلا نرم افزاری هست که اینو چک کنه وبعد به حالت اولیه برگردونه؟ با Avira چک کردم چیزی پیدا نکرد اما مطمئنم کار ویندوز نیست.

متشکر...

[picher_s]

درود بر تو رفیق.

ببین چون ویروست بوت سکتوری نیست!

من که گفتم ویروست بوت سکتوری نیست!!!

اینم بوت کسپر

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

موفق باشی.

[yarihaker]

با اجراي sality_of مينويسه ويروس win32.sality.y.aa است.

درسته؟ همون ويروسه؟
چه جوري پاكش كنم كه فايل هاي آلوده روي سيستمم پاك نشن؟

[Mr Andersson]

درود;

آقا ممنون بابت لینک ,جواب این سوالهامو میدی؟:

عزیز این دستور رو شما تو چی میدین(Fdisk)؟ تو cmd که نمیشه تو بوت چندتا ویندوز هم دادم مثل اینکه این دستور توشون نبود؟ شما با چه برنامه ای وارد میکنین؟
با فورمت درایو این بوت سکتور از بین میره؟ حتی کوئیک فرمت یا حتما باید سوئیچ S داشته باشه؟

متشکر...

[picher_s]

درسته؟ همون ويروسه؟
چه جوري پاكش كنم كه فايل هاي آلوده روي سيستمم پاك نشن؟

آره خوده ناکسشه. تو همون پست اول نوشتم که!

عزیز این دستور رو شما تو چی میدین(Fdisk)؟ تو cmd که نمیشه تو بوت چندتا ویندوز هم دادم مثل اینکه این دستور توشون نبود؟ شما با چه برنامه ای وارد میکنین؟
با فورمت درایو این بوت سکتور از بین میره؟ حتی کوئیک فرمت یا حتما باید سوئیچ S داشته باشه؟

اگه یه CD بوته داس داشته باشی دستورات داس توشن.

همونایی رو می گم که فرمت و ... توشونه!

حالا این دستور رو بنویس Fdisk /mbr این برات mbr رو Update میکنه.

Fdisk has an undocumented parameter called /mbr that causes it to write the master boot record to the hard disk without altering the partition table information.

Warning Writing the master boot record to the hard disk in this manner can make certain hard disks partitioned with SpeedStor unusable. It can also cause problems for some dual-boot programs and disks with more than four partitions

.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

نه نیاز به سویچ S نداری! تو همون توضیحات نوشته که باید این دستور(Fdisk /mbr) رو استفاده کنی.

پولدار باشی.

[Mr Andersson]

درود;

آخه عزیزه جان داس که SATA ساپورت نمیکنه!!! این دستور رو من کجا وارد کنم هی میگید! اون پیج رو هم خونده ام. اما توش نگفته بود که با فرمت بوت سکتور هم به حالت اول بر میگردی یا نه؟ خوب.. میرم بگردم.. از اطلاعاتتون متشکر...

.......

[kalhor46]

مطالب مفیدی بود. استفاده کردیم.

[fireboy8]

دروود به دوستان
این ویروس سیستم من هست:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

تا اونجایی که من فهمیدم این کارا رو روی سیستم من انجام داده!
task manager غیر فعال
گزینه run از منوی استارت رفته
اجازه نصب انتی ویروس نمیده
فکر کنم از این مدل های exe یا dll هست
هر پوشه ای باز میکنم میره داخل پوشه
کاری به show hiden file و ... نداشته اصلا
اسم درایو c رو به music تغییر داده
حجم ویروس 184 کیلو بایت هست
بالای قسمت ابی دراو ها یا صفحات اکسپلویر و بعضی برنامه ها هم music نوشته شده
دوستان گرامی لطفا راهی برای رهایی از این ویروس معرفی کنید

[picher_s]

دروود به دوستان

این ویروس سیستم من هست:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

تا اونجایی که من فهمیدم این کارا رو روی سیستم من انجام داده!
task manager غیر فعال
گزینه run از منوی استارت رفته
اجازه نصب انتی ویروس نمیده
فکر کنم از این مدل های exe یا dll هست
هر پوشه ای باز میکنم میره داخل پوشه
کاری به show hiden file و ... نداشته اصلا
اسم درایو c رو به music تغییر داده
حجم ویروس 184 کیلو بایت هست
بالای قسمت ابی دراو ها یا صفحات اکسپلویر و بعضی برنامه ها هم music نوشته شده
دوستان گرامی لطفا راهی برای رهایی از این ویروس معرفی کنید

سلام

براش یه تاپیک جدابزن.

[mekziko]

ايا راهي براي ريپير كردن فايل هاي آلوده به اين ويروس است؟!!
فايل هاي setup‌كلي زحمت دانلودشون كشيده بودم به اين ويروس مخوف مبتلا شدند
نود32 اين ويروس رو شناسايي مي كنه اما تنها راه حذف فايل exe‌است.
يك نفر به من كمك كنه من نمي خواهم فايلهاي Exe‌ام را از دست بدم؟!!