Problemy z komputerem wirus Sality

Dla specjalistów Bezpieczeństwo
#1

Problemy z rejestrem i z menadżerem

Logi HijackThis: http://www.wklej.eu/index.php?id=d3fc4446cf

Logi ComboFix: http://www.wklej.eu/index.php?id=4a8ebe8781

Proszę o pomoc :slight_smile:

#2

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

Następnie Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj system Dr.WEB CureIt!

#3

Logi z combofixa: http://www.wklej.org/id/45369/

Wyłączyłem przywracanie systemu

#4

Wklej do notatnika:

Folder::

C:\FOUND.115

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

#5

Już tak robiłem m.in. z tym plikiem FOUND.115, wszystko wkleiłem to co jest 2 posty wyżej. Nie wiem to mam to jeszcze raz tak zrobić? :slight_smile:

Dr.WEB nie chce mi się wczyta.ć do końca. Muszą mieć przeciążony serwer. ;/

#6

Daj log z ostatniego usuwania Combofixem.

#7

O to on: http://www.wklej.org/id/45369/

#8

To nie jest log z ostatniego usuwania. Wykonaj to, co zalecił huber2t.

#9

Ok, zrobiłem tak o to wynik:

http://www.wklej.org/id/45404/

#10

Spróbuj pobrać DrWeb stąd http://rapidshare.com/files/190283187/c … i.exe.html nazwa specjalnie zmieniona. Przeskanuj system wylecz co się da co nie trzeba będzie usunąć.

Po skanowaniu daj nowy log Combofixa

#11

No to jest problem. Nie wiem czemu czy to problem z rapidsharre czy coś u mnie nie chce mi ściągać tego pliku. Jak chce pobrać mam rozpoczynanie… i tak przez cały czas. Zainstalowałem sobie z niezbędnika starszą wersje tego antywirusa i problem polega na tym, że jak włączam go to on mi się ciągle zamyka. Odinstalowałem go i zainstalowałem innego, jest to samo ;/ Antywirus jak go włączę się sam zamyka. ;/

#12

masz Sality

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#13

Nie wiem co mam z tym zrobić? Bo nie napisałeś :slight_smile: Patrzałem na dysku nie mam takiego pliku.

Po skanowaniu log:

http://www.wklej.org/id/45531/

#14

Dipolak ,

Proszę zapoznać się z tematem Ważny komunikat dotyczący tytułowania tematów i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty - proszę użyć przycisku ac7a4cd89050aa6e.gif

#15

Zmienione

#16

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

:slight_smile:

#17

rejestr mi niestety nie chodzi ;/

To co format mi pozostał?

#18

na razie nie przeskanuj Kasperskim zobaczymy czy masz jeszcze wirusy

:slight_smile:

#19

Ta strona mi też nie działa, nie wiem czy jest sens próbowania z nim walczyć ;/

#20

Możesz jeszcze spróbować nagrać gdzieś na płytkę oczywiście na nie zainfekowanym komputerze Kaspersky Virus Removal Tool http://dobreprogramy.pl/index.php?dz=2& … +7.0.0.290 przerzucić go na komputer i spróbować uruchomić. Jeśli się uda to usuwasz wszystko co znajdzie.

Instrukcja obsługi http://pl.youtube.com/watch?v=i88NkPw8W4o