Samokopiujący się wirus *.exe na pamięci zewnętrznej

[insomniak97]

Byłem u kolegi i podłączyłem telefon do jego komputera, który miał wirusa (na to wygląda). Gdy wróciłem do domu i podłączyłem do swojego komputera COMODO wykrył mi wirusa *.exe, którego usunął po czym znajdywał w każdym folderze na telefonie wirusa pod nazwą właśnie tego folderu, w którym się znajdował z rozszerzeniem *.exe. Przeskanowałem za pomocą COMODO i znalazło mi ponad 300 wirusów. Za drugim skanowaniem ponad 100. W każdy folder jaki wejdę pojawia się ten kopiujący się wirus. Na telefonie nie pokazuje mi tych plików. Mimo, że je usunę i tak pojawiają się ponownie. Czy jest możliwość usunięcia go?

Dołączam skan z COMODO:

Kod: Zaznacz wszystko

Virus.Win32.Sality.K@132761642 I:\Pictures\Photos\Photos.exe

Virus.Win32.Sality.K@132761642 I:\Pictures\SUN SPRAY\SUN SPRAY.exe

Virus.Win32.Sality.K@132761642 I:\Pictures\SUN SPRAY\covers\covers.exe

Virus.Win32.Sality.K@132761642 I:\Pictures\Artists\Artists.exe

Virus.Win32.Sality.K@132761642 I:\Pictures\lol\lol.exe

Virus.Win32.Sality.K@132761642 I:\Music\DAVE DAYS\THE DAVE DAYS SHOW\THE DAVE DAYS SHOW.exe

Virus.Win32.Sality.K@132761642 I:\Music\DAVE DAYS\WE'RE JUST KIDS\WE'RE JUST KIDS.exe

Virus.Win32.Sality.K@132761642 I:\Music\DAVE DAYS\DINNER AND A MOVIE\DINNER AND A MOVIE.exe

Virus.Win32.Sality.K@132761642 I:\Music\DAVE DAYS\SINGLES\SINGLES.exe

Virus.Win32.Sality.K@132761642 I:\Music\BULLET FOR MY VALENTINE\BULLET FOR MY VALENTINE\BULLET FOR MY VALENTINE.exe

Virus.Win32.Sality.K@132761642 I:\Music\BULLET FOR MY VALENTINE\FEVER\FEVER.exe

Virus.Win32.Sality.K@132761642 I:\Music\BULLET FOR MY VALENTINE\THE POISON\THE POISON.exe

Virus.Win32.Sality.K@132761642 I:\Music\BULLET FOR MY VALENTINE\SCREAM AIM FIRE\SCREAM AIM FIRE.exe

Virus.Win32.Sality.K@132761642 I:\Music\BULLET FOR MY VALENTINE\TEMPER TEMPER\TEMPER TEMPER.exe

Virus.Win32.Sality.K@132761642 I:\Music\BULLET FOR MY VALENTINE\BULLET FOR MY VALENTINE.exe

Virus.Win32.Sality.K@132761642 I:\Music\0THERS\0THERS.exe

Virus.Win32.Sality.K@132761642 I:\Music\PAPA ROACH\INFEST\INFEST.exe

Virus.Win32.Sality.K@132761642 I:\Music\PAPA ROACH\METAMORPHOSIS\METAMORPHOSIS.exe

Virus.Win32.Sality.K@132761642 I:\Music\PAPA ROACH\THE CONNECTION\THE CONNECTION.exe

Virus.Win32.Sality.K@132761642 I:\Music\PAPA ROACH\THE PARAMOUR SESSIONS\THE PARAMOUR SESSIONS.exe

Virus.Win32.Sality.K@132761642 I:\Music\PAPA ROACH\NAKED AND FEARLESS\NAKED AND FEARLESS.exe

Virus.Win32.Sality.K@132761642 I:\Music\PAPA ROACH\TIME FOR ANNIHILATION\TIME FOR ANNIHILATION.exe

Virus.Win32.Sality.K@132761642 I:\Music\PAPA ROACH\GETTING AWAY WITH MURDER\GETTING AWAY WITH MURDER.exe

Virus.Win32.Sality.K@132761642 I:\Music\COLDPLAY\COLDPLAY.exe

Virus.Win32.Sality.K@132761642 I:\Music\GREEN DAY\KERPLUNK!\KERPLUNK!.exe

Virus.Win32.Sality.K@132761642 I:\Music\GREEN DAY\DOOKIE\DOOKIE.exe

Virus.Win32.Sality.K@132761642 I:\Music\GREEN DAY\INSOMNIAC\INSOMNIAC.exe

Virus.Win32.Sality.K@132761642 I:\Music\GREEN DAY\NIMROD\NIMROD.exe

Virus.Win32.Sality.K@132761642 I:\Music\GREEN DAY\WARNING\WARNING.exe

Virus.Win32.Sality.K@132761642 I:\Music\GREEN DAY\AMERICAN IDIOT\AMERICAN IDIOT.exe

Virus.Win32.Sality.K@132761642 I:\Music\GREEN DAY\21ST CENTURY BREAKDOWN\21ST CENTURY BREAKDOWN.exe

Virus.Win32.Sality.K@132761642 I:\Music\GREEN DAY\UNO...DOS...TRE!\UNO...DOS...TRE!`.exe

Virus.Win32.Sality.K@132761642 I:\Music\GREEN DAY\GREEN DAY.exe

Virus.Win32.Sality.K@132761642 I:\Music\DESTROY REBUILD UNTIL GOD SHOWS\DESTROY REBUILD UNTIL GOD SHOWS.exe

Virus.Win32.Sality.K@132761642 I:\Music\LINKIN PARK\HYBRID THEORY\HYBRID THEORY.exe

Virus.Win32.Sality.K@132761642 I:\Music\LINKIN PARK\METEORA\METEORA.exe

Virus.Win32.Sality.K@132761642 I:\Music\LINKIN PARK\LIVING THINGS\LIVING THINGS.exe

Virus.Win32.Sality.K@132761642 I:\Music\LINKIN PARK\A THOUSAND SUNS\A THOUSAND SUNS.exe

Virus.Win32.Sality.K@132761642 I:\Music\LINKIN PARK\MINUTES TO MIDNIGHT\MINUTES TO MIDNIGHT.exe

Virus.Win32.Sality.K@132761642 I:\Music\LINKIN PARK\LINKIN PARK.exe

Virus.Win32.Sality.K@132761642 I:\Music\THREE DAYS GRACE\THREE DAYS GRACE\THREE DAYS GRACE.exe

Virus.Win32.Sality.K@132761642 I:\Music\THREE DAYS GRACE\ONE-X\ONE-X.exe

Virus.Win32.Sality.K@132761642 I:\Music\THREE DAYS GRACE\TRANSIT OF VENUS\TRANSIT OF VENUS.exe

Virus.Win32.Sality.K@132761642 I:\Music\THREE DAYS GRACE\LIFE STARTS NOW\LIFE STARTS NOW.exe

Virus.Win32.Sality.K@132761642 I:\Music\HOLLYWOOD UNDEAD\AMERICAN TRAGEDY\AMERICAN TRAGEDY.exe

Virus.Win32.Sality.K@132761642 I:\Music\HOLLYWOOD UNDEAD\NOTES FROM UNDERGROUND\NOTES FROM UNDERGROUND.exe

Virus.Win32.Sality.K@132761642 I:\Music\HOLLYWOOD UNDEAD\SWAN SONGS\SWAN SONGS.exe

Virus.Win32.Sality.K@132761642 I:\Music\HOLLYWOOD UNDEAD\HOLLYWOOD UNDEAD.exe

Virus.Win32.Sality.K@132761642 I:\Music\HUNTER\KRÓLESTWO\KRÓLESTWO.exe

Virus.Win32.Sality.K@132761642 I:\Music\HUNTER\HUNTER.exe

Virus.Win32.Sality.K@132761642 I:\Music\HUNTER\IMPERIUM\IMPERIUM.exe

Virus.Win32.Sality.K@132761642 I:\Music\KABANOS\FLAKI Z OLEJEM\FLAKI Z OLEJEM.exe

Virus.Win32.Sality.K@132761642 I:\Music\KABANOS\KIEŁBIE WE ŁBIE\KIEŁBIE WE ŁBIE.exe

Virus.Win32.Sality.K@132761642 I:\Music\KABANOS\JESIENNY DÓŁ\JESIENNY DÓŁ.exe

Virus.Win32.Sality.K@132761642 I:\Music\KABANOS\NA PUDLE\NA PUDLE.exe

Virus.Win32.Sality.K@132761642 I:\Music\KABANOS\ZĘBY W ŚCIANĘ\ZĘBY W ŚCIANĘ.exe

Virus.Win32.Sality.K@132761642 I:\Music\METALLICA\KILL 'EM ALL\KILL 'EM ALL.exe

Virus.Win32.Sality.K@132761642 I:\Music\METALLICA\RIDE TO LIGHTNING\RIDE TO LIGHTNING.exe

Virus.Win32.Sality.K@132761642 I:\Music\METALLICA\MASTER OF PUPPETS\MASTER OF PUPPETS.exe

Virus.Win32.Sality.K@132761642 I:\Music\METALLICA\...AND JUSTICE FOR ALL\...AND JUSTICE FOR ALL`.exe

Virus.Win32.Sality.K@132761642 I:\Music\METALLICA\LOAD\LOAD.exe

Virus.Win32.Sality.K@132761642 I:\Music\METALLICA\RELOAD\RELOAD.exe

Virus.Win32.Sality.K@132761642 I:\Music\METALLICA\GARAGE INC\GARAGE INC.exe

Virus.Win32.Sality.K@132761642 I:\Music\METALLICA\ST. ANGER\ST. ANGER`.exe

Virus.Win32.Sality.K@132761642 I:\Music\METALLICA\DEATH MAGNETIC\DEATH MAGNETIC.exe

Virus.Win32.Sality.K@132761642 I:\Music\METALLICA\THE BLACK ALBUM\THE BLACK ALBUM.exe

Virus.Win32.Sality.K@132761642 I:\Music\FALL OUT BOY\INFINITY ON HIGH\INFINITY ON HIGH.exe

Virus.Win32.Sality.K@132761642 I:\Music\FALL OUT BOY\FALL OUT BOY.exe

Virus.Win32.Sality.K@132761642 I:\Music\NICKELBACK\CURB\CURB.exe

Virus.Win32.Sality.K@132761642 I:\Music\NICKELBACK\THE STATE\THE STATE.exe

Virus.Win32.Sality.K@132761642 I:\Music\NICKELBACK\SILVER SIDE UP\SILVER SIDE UP.exe

Virus.Win32.Sality.K@132761642 I:\Music\NICKELBACK\DARK HORSE\DARK HORSE.exe

Virus.Win32.Sality.K@132761642 I:\Music\NICKELBACK\HERE AND NOW\HERE AND NOW.exe

Virus.Win32.Sality.K@132761642 I:\Music\NICKELBACK\THE LONG ROAD\THE LONG ROAD.exe

Virus.Win32.Sality.K@132761642 I:\Music\NICKELBACK\ALL THE RIGHT REASONS\ALL THE RIGHT REASONS.exe

Virus.Win32.Sality.K@132761642 I:\Music\THEORY OF A DEADMAN\GASOLINE\GASOLINE.exe

Virus.Win32.Sality.K@132761642 I:\Music\THEORY OF A DEADMAN\SCARS & SOUVENIRS\SCARS & SOUVENIRS.exe

Virus.Win32.Sality.K@132761642 I:\Music\THEORY OF A DEADMAN\THE TRUTH IS\THE TRUTH IS.exe

Virus.Win32.Sality.K@132761642 I:\Music\PARAMORE\BRAND NEW EYES\BRAND NEW EYES.exe

Virus.Win32.Sality.K@132761642 I:\Music\PARAMORE\RIOT!\RIOT!.exe

Virus.Win32.Sality.K@132761642 I:\Music\PARAMORE\ALL WE KNOW IS FALLING\ALL WE KNOW IS FALLING.exe

Virus.Win32.Sality.K@132761642 I:\Music\PARAMORE\PARAMORE\PARAMORE.exe

Virus.Win32.Sality.K@132761642 I:\Music\PARAMORE\PARAMORE.exe

Virus.Win32.Sality.K@132761642 I:\Music\NIRVANA\NEVERMIND\NEVERMIND.exe

Virus.Win32.Sality.K@132761642 I:\Music\NIRVANA\IN UTERO\IN UTERO.exe

Virus.Win32.Sality.K@132761642 I:\Music\RISE AGAINST\APPEAL TO REASON\APPEAL TO REASON.exe

Virus.Win32.Sality.K@132761642 I:\Music\RISE AGAINST\ENDGAME\ENDGAME.exe

Virus.Win32.Sality.K@132761642 I:\Music\RISE AGAINST\REVOLUTIONS PER MINUTE\REVOLUTIONS PER MINUTE.exe

Virus.Win32.Sality.K@132761642 I:\Music\RISE AGAINST\SIREN SONG OF THE COUNTER CULTURE\SIREN SONG OF THE COUNTER CULTURE.exe

Virus.Win32.Sality.K@132761642 I:\Music\RISE AGAINST\THE SUFFERER AND THE WITNESS\THE SUFFERER AND THE WITNESS.exe

Virus.Win32.Sality.K@132761642 I:\Music\RISE AGAINST\THE UNRAVELING\THE UNRAVELING.exe

Virus.Win32.Sality.K@132761642 I:\Music\RISE AGAINST\LONG FORGOTTEN SONGS - B-SIDES & COVERS 2000-2013\LONG FORGOTTEN SONGS - B-SIDES & COVERS 2000-2013.exe

Virus.Win32.Sality.K@132761642 I:\Music\SHINEDOWN\AMARYLLIS\AMARYLLIS.exe

Virus.Win32.Sality.K@132761642 I:\Music\SHINEDOWN\THE SOUND OF MADNESS\THE SOUND OF MADNESS.exe

Virus.Win32.Sality.K@132761642 I:\Music\SHINEDOWN\SHINEDOWN.exe

Virus.Win32.Sality.K@132761642 I:\Music\MY CHEMICAL ROMANCE\THE BLACK PARADE\THE BLACK PARADE.exe

Virus.Win32.Sality.K@132761642 I:\Music\MY CHEMICAL ROMANCE\DANGER DAYS THE TRUE LIVES OF THE FABULOUS KILLJOYS\DANGER DAYS THE TRUE LIVES OF THE FABULOUS KILLJOYS.exe

Virus.Win32.Sality.K@132761642 I:\Music\MY CHEMICAL ROMANCE\CONVENTIONAL WEAPONS\CONVENTIONAL WEAPONS.exe

Virus.Win32.Sality.K@132761642 I:\Music\SIMPLE PLAN\SIMPLE PLAN\SIMPLE PLAN.exe

Virus.Win32.Sality.K@132761642 I:\Music\SIMPLE PLAN\GET YOUR HEART ON!\GET YOUR HEART ON!.exe

Virus.Win32.Sality.K@132761642 I:\Music\SIMPLE PLAN\SIMPLE PLAN.exe



[ordynat]

No tak, wirus SALITY - zaraża wszystkie programy i wszystkie pliki wykonywalne Systemu.

Wszystkie skany przeprowadzaj z podpiętym pendrive.

Jeśli znasz się na komputerach, to najlepszym sposobem jest wypalenie na innym komputerze bootowalnej płytki z AV, i użycie jej na swoim komputerze >http://www.fixitpc.pl/topic/102-plyty-startowe-ze-skanerami/

Jeśli nie znasz się zbytnio na komputerach, to pozostaje tradycyjne usuwanie:
1) Użyj Sality Killer -->http://support.kaspersky.com/downloads/utils/salitykiller.exe
Link zapasowy, gdyby wirus zablokował stronę narzędzia: > http://www.mediafire.com/?5e3b0870wm7xefk
2) Użyj Sality Remover/rmsality>http://www.softpedia.com/progDownload/Win32-Sality-Remover-Download-105925.html
Link zapasowy >http://www.mediafire.com/?7lu3v8crhc9s8zc
3) Użyj Dr.Webcureit >http://www.freedrweb.com/download+cureit/?nc=t&lng=pl
(>>kliknij na: pobierz program Dr.WebCureIt i wyślij statystyki
>zaznacz: I accept Dr.Web License Agreement.
>kliknij: Continue)
Link zapasowy (już ze zmienioną nazwą), jeśli oficjalna strona będzie zablokowana przez wirusa >>http://www.mediafire.com/?ddwccmc45yvu5ht
4) wszystkie skany powtarzaj wielokrotnie po kolei dotąd, aż żaden z nich nic nie będzie wykrywał.
5) sprawdź, czy Tryb Awaryjny nie jest uszkodzony (F8 przed startem Systemu)
6) wtedy dasz logi z OTL - OTL.txt i Extras.txt (czyli przed skanem musisz zaznaczyć "Użyj filtrowania" w polu "Rejestr-skan dodatkowy).

Autor postu otrzymał pochwałę

[insomniak97]

na następny dzień stosując antywirusa zniknął, ale dzięki za odp