Win32.Sality entfernen

cosinus

Hallo und

Der Sality ist so gefährlich, zerstörerisch und schwer zu entfernen (v.a. aus der Ferne über ein Forum), dass ich Dir zur Neuinstallation dringend rate.
Da Sality jede EXE-Datei befällt solltest Du nur eigene Dateien wie persönliche Dokumente, Videos oder Musik sicher. KEINE ausführbaren Dateien wie *.exe, *.msi usw.

Den Sicherungsvorgang am besten über ne Live-CD wie Knoppix oder PartedMagic durchführen. Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte ne externe Platte sein. Hier ein kleines Howto:

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 90 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist



4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (Du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme unter Linux, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)

__________________
Logfiles bitte immer in CODE-Tags posten