win32/sality
 

Liebe Leute,

ich habe einen Virus, den ich nicht entfernen kann! Könnt Ihr mir bitte helfen win32/sality wegzukriegen??? Ich finde leider auch nix schlaues dazu im Netz. Vielleicht suche ich aber auch nicht richtig!

Danke,
Lynx:confused:

Hallo Lynx77,
nicht gegoogelt?
http://www.google.at/search?hl=de&ne...nG=Suche&meta=

daraus z.B.:
http://www.symantec.com/security_res...948-99&tabid=3
http://www.nod32.de/msgs/sality.htm
http://www.sophos.de/security/analyses/w32salityi.html
http://www3.ca.com/securityadvisor/v....aspx?ID=53097

Hast Du eine Antivirenprogi installiert? Wenn nein, dann wird´s höchste Zeit.
Hier noch einige Tools:
http://www.safer-networking.org/de/spybotsd/index.html
http://www.lavasoft.de/german/support/download/
http://www.javacoolsoftware.com/
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html
http://vil.nai.com/vil/stinger/
http://www.emsisoft.de/de/software/free/

Bei HiJack This eine Logfileauswertung machen lassen!

Hi Lynx!

Du könntest auch mal einen online-virenscanner (siehe http://www.heise.de/security/dienste...us/links.shtml ) drüberlaufen lassen, wenn du genügend Bandbreite hast.

mfg sesselhocker

EDIT: Ich kann antivir empfehlen ( http://www.free-av.de ).

hi,

ich habe auch sality auf meinem rechner. und bin mir jetzt nicht sicher ob ich die ganzen infizierten dateien einfach löschen kann. das sind ja irgendwie systemdateien und da trau ich mich nicht ran. kann ich, das trotzdem machen ? ansonsten bekommt man ja den virus scheinbar nicht los. Mein virenscanner (AVG Antivir) findet alle infizierten dateien, kann die aber nicht reparieren.

bin dankbar für tipps

Hallo haschnik,
wenn Du die infizierten Dateien kennst, einfach aufschreiben und von einem sauberen Backup zurückspielen.
Anderenfalls könntest Du sie von der/den Installations-CD(s) einfach über die defekten kopieren.
Wenn das nicht gehen sollte (Systemdateien) dann einfach die Dateien in ein Verzeichnis kopieren, mit einer Boot-CD (z.B. Knoppix) oder DOS-Diskette starten und dann ersetzen.
Für alle Fälle würde ich vorher ein "dreckiges" Backup machen.