Problem z wirusem recycler...?

Dla specjalistów Bezpieczeństwo
#1

Witam. U brata mojej dziewczyny jest wirus. Co przynoszę do niego pendrive’a to ukazują się na nim foldery z rozszerzeniem exe-pomimo że są to zwykłe katalogi. Gdy nośnik podłączę u siebie, oprogramowanie od razu wykrywa mi złośliwy kod (obiekt:/autorun.inf–>zarażenie: Malware-gen). Niestety na zainfekowanym komputerze nie ma żadnego oprogramowania antywirusowego. Próbowałem zainstalować chociażby avasta, ale instalka po krótkim czasie wyłącza się. Tryb awaryjny także nie chce ruszyć. Co z tym fantem zrobić? Czy jest może jakieś skuteczne narzędzie które można by było uruchomić z pendrive’a?

#2

Objawy kojarzą mi się z CONFICKER’em.

Daj log z OTL

Ale oprócz normalnych ustawień, dodaj jeszcze jedno:

W pole Custom Scans/Fixes wklej:

i dopiero wtedy kliknij “Run Scan”.

Logu nie wklejaj do postu, tylko wklej na http://wklejto.pl/, a tu daj tylko link (z paska adresów)

Daj log z SRENG

jessi

#3

No więc tak:

Log z OTL: http://www.wklejto.pl/58237

Log z SRENG: http://www.wklejto.pl/58238

Po wykonaniu logów wyżej wymienionym programami, włączyłem jeszcze Skaner Dr.Web dla Windows (odpalany z pendrive’a).

Poniżej zamieszczam to co wykrył i “ponaprawiał”:

http://wklejto.pl/58240

#4

Tego było aż za dużo - nie tylko Conficker, ale także infekcja pendrivowa, wirus SALITY/SECTOR (zaraża wszystkie .exe), i kilka innych infekcji.

Trochę się pogubiłam, co zostało usunięte, a co jeszcze nie.

Przede wszystkim trzeba się upewnić, że SALITY/SECTOR już nie zaraża następnych .exe :

Użyj albo jakiegoś skanera online, albo " rmsality" - linki są na tej stronie >http://forum.dobreprogramy.pl/usuwanie-znanych-wirusow-sality-jeefo-parite-virut-itp-t370365.html

Potem daj nowy log z OTL, na ustawieniach jak ostatnio.

jessi

#5

Proszę bardzo:

http://www.wklejto.pl/58335

Dr Web. oprócz tego "sectora: wykrywał też Win32.generic czy jakoś tak…dobrze już nie pamiętam:/

#6

To mniej ważne od SALITY/SECTOR.

Czy na pewno zrobiłeś to, co zaleciłam w swoim poprzednim poście (skaner online i rmsality) ?

Bo usuwanie innych “rzeczy” nie ma sensu, jeśli jest jeszcze SALITY/SECTOR!

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

#7

Skorzystałem z rmsality i przeskanowałem to jeszcze raz Dr Web Cure It. Jednakże ktoś wyłączył komputer po 5 godzinach - no ale myślę że skan poszedł do końca. Niestety nie mam tam możliwości użycia skanera online:/ Dodatkowo, dopiero jutro będę mógł kontynuować walkę z tym szkodnikiem:(

PS. Zastanawiam się czy jeszcze raz nie załączyć wyżej wymienionych programów i dopiero wkleić to co dostałem od Ciebie?