ESET nie radzi sobie z wirusami.

[desperato]

Witam serdecznie i błagam o pomoc

Mój problem wygląda tak: ostatnio duzo walczyłem z trojanami....przy pomocy programów AVG i ESET....jestem po 3 formatach komputera ale ciągle wracają problemy...

ESET nie potrafi sobie poradzić z "INF/Autorun wirus" w pliku C:\System Volume Information\_restore{0F9D06B7-4EC9-45B4-ADD2-835B8EC17DD8}\RP17\A0000824.inf INF/Autorun wirus Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację: C:\WINDOWS\system32\svchost.exe.

Obecnie ESET nie potrafi sobie poradzić z jakimiś wirusami....wczesniej miałem trojany, które nie pozwalały wchodzić na partycje dysków....ale jakoś udało się przy pomocy programu ComboFix...

Wydaje mi się, że gdzieś głęboko w systemie źle się dzieję...wnioskuje to po wysokim pingu w CS w którego lubie sobie pograc....jestem przekonany, że jest to zwiazane ze szkodami po jakimś wirusie bądź działaniem wirusa...

Bardzo proszÄ™ o pomoc

log z HijackThis : http://www.wklejto.pl/57071

log z OTL: http://www.wklej.eu/index.php?id=790b9f7e04

[jessica]

Ja tu nie widzę żadnej infekcji.
Sprawdzimy jeszcze, czy nie ma jakiegoÅ› Rootkita:
Zrób dwa logi z >GMER
1) >>gmer>>Rootkit>>Szukaj>>Kopiuj>>CTRL+V do Notatnika (zapisz gdzieÅ›)
2) >>gmer>>Rootkit>>zaznacz tylko "Usługi" i "Pokaż wszystko">>Szukaj>
Przed uruchomieniem GMER trzeba zrobić najpierw to:
1) użyć >defogger
2) usuń sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

jessi

[desperato]

jessi dziękuję za zainteresowanie

oto 2 logi z GMER
sterownik SPTD Uninstall było na szaro

http://www.wklejto.pl/57080
http://www.wklejto.pl/57083

i jeszcze jedno...co z tym dziadem INf/Autorun wirus co szczególy podałem w pierwszym poście? ESET go widzi ale nie może go poddać kwarantannie....jedynie daje tylko 2 możliwości...usuń i ignoruj:/, można to usunąc bez problemu?

[jessica]

Nie masz Rootkita.

co z tym dziadem INf/Autorun wirus co szczególy podałem w pierwszym poście?

To akurat najłatwiejsze:
Usuń kopie szkodników z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu":

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
(W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.)
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi

[desperato]

jessi dziękuję bardzo mam nadzieję, że to pomoże

dziękuję, że zajęłaś się moim tematem

pozdrowionka znad zimnego morza