Alerta de vírus – Virus.Win32.Sality foi o chato do mês de Janeiro
A notícia veio direto dos laboratórios do Kaspersky…
O vírus mais mala do início de 2009 foi Virus.Win32.Sality e para ajudar quem não estava com o Anti-vírus atualizado e acabaram se contaminando, vou descrever a forma de se ‘limpar”!
Antes de mais nada a dica é para quem não tem produto da Kaspersky instalado no PC. Para quem tiver os produtos é só rodar o Rescue Disk que na teoria ele limpa tudinho.
No tutorial que xeroquei do Kaspersky, as versões que o Sality_Off.exe acha dentro do seu micro são:
Virus.Win32.Sality.y
Virus.Win32.Sality.z
Virus.Win32.Sality.aa
- Faça downloado e descompacte o arquivo Sality_off.rar
- Retire o seu PC da rede, seja a sua internet ou a rede corporativa
- Rode o Sality_off.exe
Vá em Iniciar(Start) > Todos os programas (All programs) > Clique como botão direito em Iniciar(Startup) > selecione Abrir(Open )
- Clique com o botão direito em qualquer parte na pasta Iniciar(Startup)
- No menu, selecione Novo(New) > Atalho (Shortcut)
- Na janela Criar atalho(Create Shortcut), clique em Procurar(Browse)
- Vá até a pasta aonde você descompactou o Sality_off.exe
- Marque o Sality_off.exe
- Clique no botão OK
- No campo Digite o nome para esse atalho(Type a name for this shortcut) adicione –m. O resultado será C:\Sality_off.exe -m
- Clique em Próximo(Next)
- Clique no botão OK
- Faça download do Sality_RegKeys.zip
- Descompacte Sality_RegKeys.zip
- De duplo clique em Disable_autorun.reg a partir de Sality_RegKeys.zip
- Clique em Sim(Yes) para confirmar a adição da chave de registro.
- Quando o Scan acabar, rode a partir do diretório que você descompactou o Sality_RegKeys.zip o arquivo compatível com seu sistema operacional:
- Windows 2000 execute SafeBootWin200.reg
- Windows XP execute SafeBootWinXP.reg
- Windows 2003 execute SafeBootWinServer2003.reg
- Windows Vista execute SafebootVista.reg
Molezinha, néh! Agora vê se deixa essa anti-vírus atualizado
Não se esqueça USE CAMISINHA e ATUALIZE SE ANTI-VÍRUS
Fonte: http://support.kaspersky.com/faq/?qid=208279889
Postar um comentário