Problem z wirusem Destart.A


(Robert Wierski) #1

Witam. Podczas pełnego skanowania Ad-Aware program zatrzymuje się zawsze w tym samym miejscu: c:\sysyem volume information_restore{3fdabb.........}. Wtym samym momencie antywirus (BitDefender) pokazuje komunikat o zablokowaniu wirusa Destart.A, który to znajduje się w pliku pokazanym przez Ad-Aware. Antywirus podczas skanowania nie wykrywa tego wirusa a Ad-Aware przy wyłączonym antywirze też tego nie wykrywa. Może ktoś wie jak to usunąć??


(Arek F.) #2

W folderze C:\System_Volume_Information znajdują się punkty Przywracania systemu, które można łatwo usunąć. PPM na Mój komputer -> Właściwości -> Przywracanie systemu -> Zaznacz "Wyłącz Przywracanie systemu na wszystkich dyskach" -> Daj Zastosuj -> Poczekaj chwilkę -> Odznacz ponownie pole "Wyłącz Przywracanie systemu na wszystkich dyskach" i ponownie Zastosuj. Wtedy ponownie zapuść skan :slight_smile:


(Heniu133) #3

Wklej logi


(Robert Wierski) #4


(Joan Sunshine) #5

W HJT zaznaczasz wpisy i klikasz na dole "Fix checked" :

Wklej log z SilentRunners - linka podał qrczak13.

Czy po tym, co napisał Arek F. problem nadal występuje? :slight_smile:


(Robert Wierski) #6

Po tym co napisał Arek problem występuje nadal.

Wpisy usunąłem. SilentRuners w trakcie


(adam9870) #7

Log jest ok.

Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable (wszystkie znaczki maja być na zielono, jeżeli któryś z nich będzie na żółto to go zostaw). Po użyciu narzędzia wymagany jest restart.

Potem spróbuj jeszcze raz usunąć zainfekowane pliki z folderu z punktami przywracania systemu.


(Robert Wierski) #8

A jak dostać się do folderu C:\system volume information ???


(Heniu133) #9

http://support.microsoft.com/kb/309531/pl


(Robert Wierski) #10

Dzięki.


(squeet) #11

Rix proszę o lekturę poniższych tematów:

:arrow: http://forum.dobreprogramy.pl/viewtopic.php?t=66889

:arrow: http://forum.dobreprogramy.pl/viewtopic.php?t=36654

Pamiętaj na przyszłość, aby logi wklejać w tagach quote. Bo tak często rozwala się Forum a logi są nieczytelne.


(Robert Wierski) #12

Dziękuje za wszelką pomoc. Wirusa usunąłem. problem był w ustawieniach antywira, który próbował go leczyć (bezskutecznie) zamiast poprostu usunąć.