Wirus heur.win32


(Agatonma) #1

Witam

Mam problemy z laptopem ze skanowania wyszło, że siedzi na nim heur.win32 ale nie został usunięty. Proszę o pomoc.

Wklejam logi z ComboFix :

http://www.wklejto.pl/68171

Hijack This:

http://www.wklejto.pl/68172

Z góry dziekuję za pomoc :slight_smile:


(deFco247) #2

Niestety ale tutaj jest infekcja wirusem Sality, który infekuje wszystkie pliki programów na dysku.

Metoda na usuwanie spod systemu: post2400382.html#p2400382

Pewniejsza i skuteczniejsza poprzez bootowalnego Dr. Weba:

Do ponownego postawienia systemu może być potrzebna płytka z systemem.

Pobierz i nagraj na płytkę na niezainfekowanym komputerze DR Web LiveCD.

Włóż płytkę do zainfekowanego komputera, zakładając, że wcześniej ustawiłeś w BIOS-ie na startowanie kompa z CD/DVD, więc po restarcie powinien się uruchomić się skaner.

Wykonujesz pełny skan, leczysz co się da, reszta do usunięcia.

Skanujesz tyle razy, aż skaner nic nie znajdzie.

Jeśli po usuwaniu system się nie uruchomi, wkładasz do komputera płytkę z systemem i wykonujesz instalację nakładkową Windows.

Po ewentualnej instalacji nakładkowej wyłącz i włącz Przywracanie systemu na wszystkich dyskach. Instrukcja XP/Vista.

Następnie pokazujesz log z Combofix (pobierz go na nowo) i wyłącz ponownie przywracanie systemu włączone przez Combofixa.


(Agatonma) #3

Dzięki za odpowiedź. Niestety nie mogę sobie poradzić z pierwszym krokiem ściągam dr web livecd rozpakowuje nagrałam na płytke ale nie jestem pewna czy dobrze bo jak załadowałam do tego uszkodzonego laptopa to nie wyskoczyło to co powinno i jestem w czarnej dziurze.


(deFco247) #4

Płytkę nagrałaś jako obraz płyty? Obraz iso nie może być nagrany jako dane.

Na pewno ustawiłaś w BIOS-ie odpowiednio sekwencję startową BIOS-u (na pierwszej pozycji powinien być CD/DVD-ROM (jak to dokładnie zrobić).


(Agatonma) #5

W biosie mam te ustawienia ponieważ wczoraj robiłam format. Nagrywałam przez Nero Burning ROM mniej więcej według tych wskazówek http://www.cdrinfo.pl/cdr/porady/howto/ ... =nero/boot

Ale możliwe że coś tam zaznaczyłam nie tak jak trzeba bo mam inną wersje Nero. Jutro jeszcze raz nagram zobaczę czy się uda.

-- Dodane 26.05.2010 (Śr) 10:41 --

Próbowałam znów nagrać płytę ale nic z tego nie wyszło nie umiem powiedzieć dlaczego jest tak a nie inaczej. Jest jakiś inny sposób?


(deFco247) #6

Nagraj obraz za pomocą Active ISO Burner.