Como arreglar Win32:Sality

Conocen ese virus... que no te deja entrar en modo seguro, evita que acceses al registro (algunas veces) y te infecta cada uno de tus system files? Sip, hablo del Win32:Sality.x Ese virus tan molesto, que resulta casi imposible de sacar, porque cualquier falla, puede causar a un acorralamiento destinado al formateo. Como siempre he dicho, Hay 2 maneras de acabar con este tipo de virus. La primera, que muchos optan por tenerla instantáneamente, o si te equivocas... es Formatear el ordenador. Y puedo perdonar a la mayoría de las personas que optan por esta opción acerca de este virus, porque es cierto, es Extremadamente difícil de sacar. La segunda, es hacer CADA Cosa que te dice aqui. No importa si tienes relativamente pocos conocimientos con el regedit... etc. yo te guiaré claro y preciso. Y si ya sabes, pues te será más facil. Primera cosa a hacer Y es extremadamente crucial: Asegurarse de que estás en otro ordenador que el infectado y que ese infectado esté lejos de la conexión de internet. Si no lo sabías, el Sality descarga arbitrariamente archivos maliciosos desde varios sitios web/IP Las cuales No están aquí porque hay muchos curiosos en el mundo... Segunda cosa Entrar al CMD o Símbolo de Sistema y ejecutar el comando taskkill /f /im explorer.exe asi cerrará el explorador, que está infectado ya por el sality, para evitar que se infecte también lo que vamos a usar. Conste que este virus infecta cualquier proceso abierto que no sea proceso crucial del sistema como crss.exe o lsass.exe Instantáneamente el proceso del explorador se acabe, manifestandose con la desaparición del escritorio/barra de tareas, ejecuta el comando exit . Asi saldrás del CMD, que también estuvo infectado gracias al Explorer.exe . Acabamos de sacrificar una herramienta muy buena en esta guerra... Pero no nos quedaremos de brazos cruzados. Como podras ver... No hay Nada en la computadora infectada... wiii... Pero eso no se queda así. Si tienes WinXP (AÚN FUNCIONA! ) USA CTRL+ALT+DEL Y ABRID EL ADMINISTRADOR DE TAREAS! WinVista-7 : CTRL+ALT+DEL, click en Admin. Tareas. Win8: C+A+D, Admin. tareas Ahora, ponte a pensar un momento en algo y lee lo que estoy escribiendo. Estas con el TaskManager como tu único compañero en esta batalla, El modo seguro ha cesado por culpa del Sality, y el antivirus también... Y si apagas el ordenador... todo estará perdido... solo quedaría formatear... Ahora que leiste eso, busca lo que te diré a continuación: 1 unidad de almacenamiento masivo USB 1 computadora no-infectada con acceso a Internet. Ahora, escucha, Google es tu amigo. Busca en esa computadora desinfectada, UnHackMe, Explorer.exe CMD.exe regedit.exe backup files windows(XP,7,VISTA,8 ) Ahi estaras buscando: Un potente recuperador TRIAL.... y los archivos infectados para recuperarlos. Instala UHM en la PC infectada. Abre el UHM haz clic en Advanced Busca malware te dira varios archivos infectados del sistema. Ahora, te pondra 3 opciones No estoy seguro, necesito ayuda - Falso Positivo - ¡SÁCALO DE AQUÍ! Cuando en una descripción te diga "Infected System File" No le des a la hoja de otoño, o estarás borrando un archivo de sistema crítico. Entonces, con los archivos que descargaste, entra a "Recover System File" busca para cada uno que descargaste específicamente. después, cierra el taskmanager, después de haber abierto el regedit. Ahora abre la estructura donde se encuentran los servicios de Windows. Si no sabes, Google es tu amigo. Borra las líneas del registro que se llaman: amsint y amsint32 Esos servicios son drivers del virus que impiden que el antivirus inicie. Ahora que ya has liberado la PC del driver maligno, instala un antivirus, SIN REINICIAR EL ORDENADOR. El kernel aún está infectado y tiene que limpiarse. Recomiendo Avast, si la infección no es muy grande, puede repararse. Haz un escaneo completo del sistema. No importa cuanto dure, NO APAGUES EL ORDENADOR. Una vez acabe, haz clic en Aplicar esta acción a todos>Correción automática Borrará las infecciones irreparables, reparará las ligeras, y no podrá acceder a archivos con contraseñas xP Una vez ya pasado todo ese rollo, puedes volver a usar tu computadora normalmente. ¿Quieren escuchar algo gracioso? Una vez estaba yo con el mismo problema, había recuperado el 90% de mi SO, WinXP SP3 Pro Entonces, después de hacer tantas cosas, me quise poner a jugar, pero ya que después de eso, mi windows ya era muy lento de por sí, decidí quitar la protección antivirus por un momento. cuando abro el emulador de GameBoy, de repente un recuerdo salvaje aparece: "Acaso yo analizé mi carpeta de juegos???" Cuando fui al icono del antivirus, ya era muy tarde, se había instalado el driver. Pero con mucho MS-DOS lo logré borrar xP. Duré como una hora desde las 1:23 AM escribiendo esto de mente y hombro dolido. Creo que un... no se... +100 sería suficiente. OKNO xD Aunque sea dejadme un +10... Esas cosas no se aprenden fácil (?