FBI MoneyPack Virus - proszę o pomoc


(Paulina Pawelczak) #1

Hej!

Bardzo proszę o pomoc w usunięciu tego wirusa. Koleżance blokuje cały komputer po połączeniu z internetem. Po wyłączeniu połączenia sieciowego komputer pracuje normalnie.

OTL

otl.txt: http://www.wklej.org/id/795465/

extras: http://www.wklej.org/id/795466/

MBR

http://www.wklej.org/id/795468/

Bardzo dziękuję!


(Atis) #2

W panelu sterowania odinstaluj McAfee Security Scan

  1. Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

  1. Wklej do OTL i kliknij Skanuj:

Pokaż ten log.


(Paulina Pawelczak) #3

Raport po usuwaniu: http://www.wklej.org/id/795477/

Nowy skan: http://www.wklej.org/id/795488/


(Atis) #4

Wygląda na to, że system jest zainfekowany przez wirusa Sality który infekuje wszystkie pliki wykonywalne.

Wklej i kliknij Wykonaj skrypt:

Wyłącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Skanuj wszystkie partycje i lecz zainfekowane pliki.

  1. SalityKiller lub Klik

  2. Dr.WEB CureIt lub Klik wykonaj Pełne skanowanie

Pokaż nowy log gdy skanery nie będą wykrywały żadnych zainfekowanych plików.