[OTL] Wirus Sality


(Oliwer0076) #1

Proszę od dokładne sprawdzenie.

Extras OTL

http://wklej.org/id/380558/

OTL

http://wklej.org/id/380559/

Dziękuje z góry

Logi ComboFix dopiero co dzisiaj podaje bo wirus był tak mądry że zablokował mi ostatni post teraz wszystko niby dobrze śmiga otwierają się strony antywirusów itp

http://www.wklej.org/id/380838/


([i]DAEMON) #2

Podepnij wszystkie pendrive, karty pamięci do komputera. Następnie podaj log z USBFix naciskając listing.

Dodatkowo przeskanuj system MBAM. Podaj log ze skanowania na forum.


(Oliwer0076) #3

UsbFix

http://wklej.org/id/380571/

Malware

http://www.wklej.org/id/380579/


(deFco247) #4

Niestety ale masz infekcję wirusem Sality. Jest to wirus infekujący wszystkie pliki .exe (programy), .scr i .dll na dysku.

Na taką infekcję są dwie metody usuwania.

Metoda usuwania spod systemu przy pomocy specjalnych szczepionek, mniej skuteczna w przypadku daleko rozwiniętej infekcji.

post2400382.html#p2400382

Metoda druga spod niedziałającego systemu, bardziej skuteczna.

Do ponownego postawienia systemu może być potrzebna płytka z systemem.

Pobierz i nagraj na płytkę na niezainfekowanym komputerze DR Web LiveCD.

Włóż płytkę do zainfekowanego komputera, zakładając, że wcześniej ustawiłeś w BIOS-ie na startowanie kompa z CD/DVD, więc po restarcie powinien się uruchomić się skaner.

Wykonujesz pełny skan, leczysz co się da, reszta do usunięcia.

Skanujesz tyle razy, aż skaner nic nie znajdzie.

Jeśli po usuwaniu system się nie uruchomi, wkładasz do komputera płytkę z systemem i wykonujesz instalację nakładkową Windows.

Po ewentualnej instalacji nakładkowej wyłącz i włącz Przywracanie systemu na wszystkich dyskach. Instrukcja XP/Vista.

Następnie wykonaj nowy log z Combofix (pobierz go na nowo) i wyłącz ponownie przywracanie systemu włączone przez Combofixa.


(Agatonster) #5

oliwer0076 ,

Proszę zapoznać się z tematem TYTUŁOWANIE TEMATÓW DOTYCZĄCYCH LOGÓW i poprawić tytuł na konkretny, mówiący o problemie, w poście dokładnie opisać problem. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.


(Oliwer0076) #6

Już zmienione