Win32/Sality Win32/Packed.FlyStudio.P.Gen Win32/Sality.NAU

Witam,

Moja dziewczyna dzieli komputer z rodzeństwem którzy ciągle jakieś trojany łapią i wirusy…

Wiem ze mają jakiegoś wstretnego robaka

  1. rejestr wyłączony jest przez administratora

  2. menadżer zadań też

Pisze wam odrazu ze ma uprawnienia administratora i nikt tego nie wyłączył

próbowałem włączyć przez RegAlyzer_1.6.2.16_en ale ponownie sie zmieniał na disable

  1. tryb awaryjny sie nie włącza

  2. Opcje folderow i pokaż ukryte ikony kiedy włączam to znów zamieniaja sie na ukryte ale wiem ze coś siedzi w

system32 . usunąc nie moge bo tryb awaryjny nie działa . Niedawno formata robiłem bo był taki sam problem . Myślę że ktoś z mp3 powrotnie wróciła infekcja

  1. SKan z nod wykrył :

http://wklejto.pl/68027

Zaczynamy z LOGAMI :slight_smile:

OTL

http://www.wklejto.pl/68018http://www.wklejto.pl/68019

GMER

http://wklejto.pl/68024

System Repair Engineer

http://wklejto.pl/68025

HiJackThis

http://wklejto.pl/68028

Czekam na odpowiedzi . Pozdrawiam

Kaspir , nazwij temat konkretnie, bez zbędnych logów w tytule. Na forum używamy polskiej pisowni - popraw błędy i zacznij jej używać, inaczej wyciągnę konsekwencje.

zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html

viewtopic.php?f=16&t=394978

http://helpc.eu/usuwanie-wirusa-sality-t1950.html

Ja od siebie dodam tylko to:

Dr.Webcureit>

Link zapasowy (już ze zmienioną nazwą), jeśli oficjalna strona będzie zablokowana przez wirusa >

>http://www.zshare.net/download/763009946ef91940/

jessi