Ele começou deletando o executável do Avira Antivir e impedindo o Windows XP de entrar em modo de segurança. Tentei várias maneiras de remover o vírus, entre eles o rmsality disponibilizado pela Grisoft. Mas no final quem venceu a batalha foi Kaspersky Removal Tool. Desinfectou todos os executáveis e permitiu a reinstalação do Avira.
Uma vez resinstalado o antivirus, ele ainda detectou mais de 400 (quatrocentos) arquivo infectados com o Sality.Y e alguns trojans.
Então...se você procura saber como remover o Win32:Sality.aa do seu sistema, baixe o Kaspersky Removal Tool.
