sality.nba

[Whisperity Dypertkova]

Gondolom azért írnak formázást, mert olyan könnyen nem törölhető, okos
vírus révén ráveszi az OS-t, hogy zárolja a fájlt. Hát rántsuk ki a zárolás
alól magát az OS-t: bármilyen CD-ről futó operációs rendszer (Windows XP
Preinstalled Environment, Ubuntu vagy egyéb Linuxok live CD-i) bebootolása
után partíciót felcsatol, fájlnak törlés és a kuka ürítése, esetleg `rm`
parancs a terminálból.

Az leviszi. Utána csak át kell nyálazni a registryt és törölgetni a hozzá
kapcsolt kulcsokat (ha vannak), CCleaner jó lesz rá. Trend Micro
HijackThis-sel pedig egy másik ellenőrzést lefuttatni.

2012. augusztus 21. 22:16 Zoltán Kurucz írta, <zoltan.kurucz at gmail.com>:

> Sziasztok.
>
> Ma néztem tesóm gépét, első sorban netet igénylő alkalmazások
> paranormálisan viselkedtek (xp sp3, panda cloud - kikapcsolva, nem reagál
> semmire, telepítője nem indul...). A tárgybéli vírust detektáltam egy
> online kergetővel . Egy-két fórum azt mondja az eltávolítására, hogy
> formázzak, na ja. Gugli dob pár removal tool-t, avg-t próbáltam is, de hagy
> elég sok szutykot még. Ha valakinek volt vele tapasztalata, akkor kérem
> ossza meg mivel sikerült elkapni, mielőtt végigpróbálom a
> tisztítóeszközöket...
>
> Segítségetek előre is köszönöm.
>
> --
> Kurucz Zoltán
> *rendszergazda*
> *constantinum.hu* <http://constantinum.hu>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20120822/214fcb8a/attachment.html>