[XP], wykryty sality, usunięty, proszę o sprawdzenie logów

x-wilk · 24 Listopad 2011 11:42

Witam,

Komputer z windows XP, eset wykrył sality.nas

salitykiller.exe - znalazł kilka, eset online znalazł ok 1000 - usunięte,

MBR odzyskany z konsoli (zabootowane z CD) - konsola stwierdziła że stary był uszkodzony (pewnie zainfekowany),

rejestr wyczyszczony CCleaner’em.

Teraz czysto, proszę jeszcze o przejrzenie logów z OTL:

otl.txt: http://wklej.to/IbYoP

Extras.txt: http://wklej.to/uqBz8

Dziękuję, Tomek

Acorus · 24 Listopad 2011 13:00

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt .W OTL użyj opcji Sprzątanie.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

spandaupol · 24 Listopad 2011 16:14

x-wilk , Nie wiem czy jest czysto, wykonaj ten skrypt.

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL [2011-11-21 15:50:15 | 000,044,748 | -H-- | M] () – C:\WINDOWS\System32\ov187786.dl_ [2011-11-21 14:24:34 | 000,044,748 | -H-- | M] () – C:\WINDOWS\System32\mi112465.dl_ [2011-11-18 16:43:28 | 000,044,748 | -H-- | M] () – C:\WINDOWS\System32\ne158669.dl_ [2011-11-10 14:17:50 | 000,044,748 | -H-- | M] () – C:\WINDOWS\System32\ok106144.dl_ [2011-11-10 14:09:07 | 000,044,748 | -H-- | M] () – C:\WINDOWS\System32\oe158669.dl_ [2011-11-10 14:07:01 | 000,044,748 | -H-- | M] () – C:\WINDOWS\System32\lh627834.dl_ [2011-11-10 14:04:42 | 000,044,748 | -H-- | M] () – C:\WINDOWS\System32\jk229950.dl_ [2011-11-08 14:17:48 | 000,044,748 | -H-- | M] () – C:\WINDOWS\System32\qe158669.dl_ [2011-11-04 13:40:26 | 000,044,748 | -H-- | M] () – C:\WINDOWS\System32\j}125015.dl_ :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.