Windows XP - wirus Sality

[Damianooo (Ab91)]

Posiadam problem z laptopem. Komputer przeskanowałem programem SalityKiller i menadżer oraz rejestr powrócił. Skanuję teraz go programem Dr.Web CureIt i szukam zainfekowanych plików. Skończyło skanować i naprawiło 7 plików znalezionych. Antywirus (AntiVir) cały czas pokazuje mi jakieś wirusy i blokadę autorun.inf na każdych partycjach. Nie pokazują się także ukryte pliki, gdy klikam w opcjach, żeby się pokazywały to po zatwierdzeniu zmienia się, żeby nie pokazywało ich. Proszę o pomoc co mam zrobić? Przeskanowałem komputer programem OTL i poniżej wstawiam loga.

Dziękuję serdecznie.

OTL:

http://wklej.org/id/949775/

EXTRAS:

http://wklej.org/id/949776/

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL DRV - File not found [Kernel | Disabled | Running] – system32\DRIVERS\avkmgr.sys – (avkmgr) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\eunhj.sys – (amsint32) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbnet.sys – (ewusbnet) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_hwusbdev.sys – (ew_hwusbdev) IE - HKCU…\SearchScopes{AFF24272-78BD-4050-A907-1D792455F209}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_PL&apn_ptnrs=^AGY&apn_dtid=^YYYYYY^YY^PL&apn_uid=9dec63d0-ca88-4bea-ac32-d0eaac791241&apn_sauid=C0A0A6A9-2150-4C5B-AFC4-A0F1581F13B8 O20 - Winlogon\Notify\AtiExtEvent: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found :Files autorun.inf /alldrives yxmcm.pif /alldrives C:\WINDOWS\system32\gasretyw0.dll :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Pobierz Salitykiller http://sendfile.pl/118314/SalityKiller.exe Uruchom, skanujesz tyle razy aż narzędzie nie będzie nic wykrywać.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[Damianooo (Ab91)]

Log po restarcie:

http://wklej.org/id/949792/

SalityKiler uruchominay, trwa skanowanie, jak na razie 0 plików wyszukanych.

– Dodane 07.02.2013 (Cz) 10:13 –

Komputer przeskanowany dwu krotnie i za drugim razem zero znalezionych plików. Raport z programu OTL: http://wklej.org/id/949801/

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

Klikasz na Wykonaj skrypt.

Następnie uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Napraw tryb awaryjny Pobierz Sality_RegKeys.zip http://www.fixitpc.pl/picasso/download/ … egkeys.zip rozpakuj W środku znajdź i uruchom plik SafeBootWinXP.reg, potwierdź import do rejestru. Restart komputera.

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP/Vista/Windows 7.

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[Damianooo (Ab91)]

A jak przywrócić pokazywanie się ukrytych plików? Wchodzę w opcje, zmieniam, ale i tak nie działa?

[spandaupol (Spandau)]

Wklej do notatnika

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @=""

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

[Damianooo (Ab91)]

Raport z programu OTS: http://wklej.org/id/949881/

Pliki ukryte powróciły

[spandaupol (Spandau)]

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[Damianooo (Ab91)]

Program nic nie wykrył na czerwono do aktualizacji. Rozumiem, że sprawa z laptopem załatwiona? Dzięki wielkie za pomoc