Blokada regedit + taskmanager

[mfalme]

Miałem wirusa, który blokował mi dostęp do MŻ, rejestru, psuł skrypty w GIMPie oraz hamował działanie wielu programów. Polecono mi format. Wpierw jednak zrobiłem back-up na pendrive'a i zgrałem najnowsze sterowniki z netu (tu popełniłem błąd). Następnie poczyniłem format całego dysku twardego, zainstalowałem ponownie windowsa i przymierzałem się do instalacji karty dźwiękowej z pendrive'a, ale znowu się zaczęło.

A więc tak:
1) skan z Dr. Web podał mi coś takiego
"g:\vsfo.exe (g: to mój Pendrive, z którego próbowałem instalować sterowniki Creative)

zainfekowany wirusem Win32.Sector.17"

- kliknąłem na "lecz".

2) Pobrałem OTL i otrzymałem następujące logi:

OTL: http://www.wklej.org/id/111890/

Extras: http://www.wklej.org/id/111892/

W tej chwili zarówno task manager, jak i edytor rejestru działają, wpierw chce jednak dowiedzieć się od specjalistów, bo ktoś mi powiedział, że to wirus sality i nie pozbędę się go do swojej śmierci... ;/

Z góry dziękuję za wszelkie sugestie.

[wojtas]

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

[mfalme]

Combofix też wczoraj używałem, ale wleiłem loga z OTL, bo wydał mi się być na tym forum promowany

-----------------------------------------------------------------------------------
ComboFix 09-06-24.05 - Mefisto696 2009-06-25 19:54.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.48.1045.18.1023.718 [GMT 2:00]
Uruchomiony z: D:\ComboFix.exe
* Utworzono nowy punkt przywracania
.

((((((((((((((((((((((((( Pliki utworzone od 2009-05-25 do 2009-06-25 )))))))))))))))))))))))))))))))
.

2009-06-25 17:20 . 2009-06-25 17:20 -------- d-----w- c:\documents and settings\Mefisto696\DoctorWeb

.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-25 16:43 . 2009-06-25 16:43 -------- d-----w- c:\program files\Opera
2009-06-25 16:38 . 2009-06-25 16:38 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-25 15:07 . 2001-10-26 16:15 47898 ----a-w- c:\windows.0\system32\perfc015.dat
2009-06-25 15:07 . 2001-10-26 16:15 352770 ----a-w- c:\windows.0\system32\perfh015.dat
2009-06-25 15:02 . 2009-06-25 15:02 -------- d-----w- c:\program files\microsoft frontpage
2009-06-25 15:01 . 2009-06-25 15:01 86339 ----a-w- c:\windows.0\pchealth\helpctr\OfflineCache\index.dat
2009-06-25 14:59 . 2009-06-25 14:59 21856 ----a-w- c:\windows.0\system32\emptyregdb.dat
.

------- Sigcheck -------

[-] 2007-07-16 12:28 1548288 98D01EC14A2B99280283990B3F3BA32A c:\windows.0\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows.0\system32\NvCpl.dll" [2006-10-22 7700480]
"NvMediaCenter"="c:\windows.0\system32\NvMcTray.dll" [2006-10-22 86016]
"nwiz"="nwiz.exe" - c:\windows.0\system32\nwiz.exe [2006-10-22 1622016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_3"="advpack.dll" - c:\windows.0\system32\advpack.dll [2004-08-03 100864]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=


--- Inne Usługi/Sterowniki w Pamięci ---

*Deregistered* - DwShield00005548
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-25 19:56
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2009-06-25 19:57
ComboFix-quarantined-files.txt 2009-06-25 17:56

Przed: 8 418 963 456 bajtów wolnych
Po: 8 571 293 696 bajtów wolnych

WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS.0
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS.0="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

75
---------------------------------------------------------------------------------

Co dalej?

[wojtas]

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. Wykonaj skan Dr. Web CureIt
5. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym (skasuj co znajdzie)

Malwarebytes Anti-Malware