Win32.sality.v i virnut.br

Sorry za głupie pytanie ale jak mam je odistalować i gdzie ich szukać.

Mam tylko pliki instalujące i to badziewie się instaluje nie wiem gdzie ( a jak odinstaluję albo skasuję coś czego potem będę żałować).

Start wyszukaj nie działa a menager urządzeń nie otwiera zasobów (wydaje mi się że tam można było odinstalować sterowniki).

Na pewno usunąłeś całą infekcje?

Start - Panel Sterowania - Dodaj Usuń Programy. Jeśli na przykład były to stery od Realteka to szukasz coś z Realtek?

Chyba wywalił wszystko bo przy zapuszczeniu do zaznaczenia daje dwie opcje dyck lokalny C: i stacje dysków CD(D).

Po przeskanowaniu co trwa jakieś 15 sek. podaje komunikat NO THREATS DETECTED.

Powinieneś dać przeskanuj Mój komputer a nie tylko dysk lokalny

Ok już wiem o co chodzi on się odinstalował. (KVR) i po ponownym zainstalowaniu jest więcej opcji, można skanować wszystko.

Wcześniej przeskanowałam kasperskim anti vir 2009 wersja testowa i wykrył trojan downloader win 32.Small.agbh i win32.Agent.aswj

Znalazł trojana win 32.killav.nk w pięciu plikach nie można go usunąć prosi aby go pominąć.

Przecież już wcześniej prosiłem abyś podał jeśli to możliwe pełną ścieżkę do tych plików i ich nazwę będziemy usuwać innym programem

:slight_smile:

Trojan Win32.KillAV.nk C:/windows\system32\ns169784.dl_//ns169784.dl_

Trojan Win32.KillAV.nk C:/windows\system32\o)319965.dl_

Trojan Win32.KillAV.nk C:/windows\system32\sm794343.dl_

Pobierz The Avenger zaznacz poniższy tekst

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Po tej operacji usuń całego Avengera z dysku żeby nic nie zostało w koszu

Ponownie przeskanuj obszar Mój komputer Kasperskim jeśli trzeba to usuń starego i pobierz nową wersję

KICHA i komunikat (Error invalid script.A valid script must being with a command directive. Aborting execution) !

No tak nie zwróciłem uwagi na twoją ścieżkę była błędna C:/windows\system32\ns169784.dl_

Pobierz The Avenger zaznacz poniższy tekst

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Po tej operacji usuń całego Avengera z dysku żeby nic nie zostało w koszu

Ponownie przeskanuj obszar Mój komputer Kasperskim jeśli trzeba to usuń starego i pobierz nową wersję

I znowu to samo. Przekopiowałam te pliki do notatnika ze stacjonarnego do laptopa (w laptopie nie działa połączenie internetowe)

wkleiłam z tego notatnika do avengera i znowu ten sam komunikat.

Na pewno robisz wszystko zgodnie z instrukcją. Wklej do Avangera ten tekst i wykonaj Instrukcje podałem w linku w postach powyżej

Files to delete:

C:\windows\system32\ns169784.dl_

C:\windows\system32\o)319965.dl_

C:\windows\system32\sm794343.dl_

Jeśli to nic nie da to

Pobierz Malwarebytes’ Anti-Malware Instrukcja i program tutaj http://cybertrash.pl/Tata/MBAM/Malwareb … lware.html przeskanuj wszystkie dyski usuń co znajdzie i daj log na forum

Malwarebytes - Failed to load control ‘vbalGrid’ from vbalsgrid6.ocx. Your version of vbalgrid6.ocx may be outdated. make sure you are using the version of the control that was provided with your aplication.

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Nie mogę przekopiować combofixa ani scripta do laptopa nie działa drag and drop ani kopy paste.

A w trybie awaryjnym windows, jeśli działa?

Nie działa. Tzn. są same ikony programów. Niema startu ani żadnych składników Windows.

No cóż ponieważ zakładam że Dr.WEB CureIt! też się nie uruchomi chociaż możesz spróbować to pozostaje to http://www.searchengines.pl/Wirus-robak … 06545.html

WebCurelt wywalił wszystko i co teraz ?

Teraz to nie wiem co wywalił co jeszcze nie działa oprócz tego co wcześniej.

Trzeba naprawić windowsa Możesz wybrać reinstalacje windows (nie utracisz danych) http://www.searchengines.pl/index.php?s … 0&p=109540

Oczywiście zakładam że system jest już czysty - nie ma żadnej infekcji