Blokada dysku "Hello World" - Virus Sility

Dla specjalistów Bezpieczeństwo
#1

Witam!

Otóż okazało się że miałem na swoim komputerze wirusa Sillity ponieważ blokował on włączanie programów ich instalacje itp.

Ściągnąłem SilityKiller i Dr. Web porobiłem mnóstwo skanów aż w końcu wszystko zostało usunięte(tzn. wirusy).

Wszystko śmiga dobrze lecz pozostał jeden problem. Otóż nie mogę wejść w dysk C i G wyskakuje komunikat:

 

Caption: Hello World. Oprócz tych partycji mam dwie inne: F oraz E i z nimi jest w porządku.

 

Co radzicie panowie. Pewnie coś w rejestrze ten wirus namieszał.

Oto logo z OTL:

http://wklej.org/id/1315854/

http://wklej.org/id/1315857/

 

Proszę o dobre rady! !!

#2

Wszystkie opcje mają być ustawione na Użyj filtrowania:

http://forum.dobreprogramy.pl/temat/402063-analiza-i-dezynfekcja-zestaw-narzędzi-nieingerencyjnych/?p=2608679

Czy celowo zainstalowałeś program Tor?

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:Files
autorun.inf /alldrives
buqc.exe /alldrives
khcpdt.exe /alldrives
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Uruchom UsbFix i kliknij Vaccinate.

Pokaż raport UsbFix z opcji Listing.

#3

Podziałało.

Proszę oto logi:

Listing:

http://wklej.org/id/1316031/

OTL: http://wklej.org/id/1316038/

 

 

A mam jeszcze pytanie: bo w partycji G potworzyły się takie foldery np: autorun itp. Są one tak mniej widoczne. Można je usunąć? Proszę o wskazówki!

#4

To są foldery ochronne utworzone przez UsbFix i mają blokować zapisywanie się szkodliwych autorun.inf.

Przyczyną tego komunikatu były takie pliki i otwierając partycję uruchamiałeś wirusa.

Foldery są ukryte tylko OTL ustawił pokazywanie ukrytych folderów.

Pytałem o program Tor.

#5

Nie wiem jak ten Tor w ogóle się dostał

CO to jest w ogóle??

#6

Pobierz i rozpakuj archiwum:

http://support.kaspersky.com/downloads/utils/sality_regkeys.zip

Uruchom plik SafeBootWin XP

Wklej i kliknij Wykonaj skrypt:

:OTL
SRV - [2013-09-03 18:11:45 | 003,233,806 | ---- | M] () [Auto | Running] -- C:\Program Files\Tor\tor.exe -- (tor)
DRV - File not found [File_System | On_Demand | Stopped] -- bxtlndlu.sys -- (bxtlndlu)
DRV - [2013-01-29 21:00:14 | 000,031,576 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
O4 - HKLM..\RunOnce: [] File not found
[2014-03-29 15:31:33 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-03-29 08:44:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\karolina\Doctor Web
:Files
C:\Program Files\Tor
netsh firewall reset /c

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj ESET Online Scanner

#7

wszystko zrobione