Poważny wirus - wiele błędów etc.

[therifn]

wróciłem ze szkoly, zrobiłem jak kazałeś i jest problem. No więc nie ma loga z otlpe, próbowałem kilka razy, szukałem go i nic, otlpe nie tworzy loga.
Porażka

[NieWiem]

szukałeś na dysku, gdzie jest katalog windowsa?

[therifn]

szukałem, a po za tym otlpe nie prosił mnie o zlokalizowanie na dysku Windowsa

[NieWiem]

Dziwna sprawa. A powiedz mi, wypaliłeś tą drugą płytę? Tą z Dr Web?

[therifn]

Tak wypaliłem na osobną płytę. Nie wiem, mogę spróbować wypalić OTLPE na inną jeszcze CD.

[NieWiem]

Nie. Zbootuj komputer z Dr Weba, uruchom skanowanie i przeskanuj cały system. Najlepiej ze 3 razy.

[therifn]

No dobra, więc przeskanowałem dwukrotnie
za 1 razem znalazło tego troche i usunąłem to pomyślnie
za 2 razem nic nie znalazło

dodam że moge przenosić pliki do folderów teraz
strona kaspersky.com działa
virustotal.com i jotti org też dzialaja

co teraz?

[NieWiem]

Teraz tak:

Pobierasz nową wersję ComboFixa i pokazujesz loga.
Pobierasz nową wersję OTL i pokazujesz loga.
Tak samo Gmer.

Stare wersje usuwasz bezpowrotnie i opróżniasz kosz.

[therifn]

więc tak
otl.txt

http://wklej.org/id/352218/

extras.txt

http://wklej.org/id/352220/

gmer

http://wklej.org/id/352226/

combofix

http://wklej.org/id/352233/

[NieWiem]

Nic z tego, po raz kolejny w logu widać Sality i jej usługę... ale nie ma jej w nowo utworzonych usługach. Jak to się mówi... fingers crossed.

Zrób kolejny skan z płyty z Dr Web.

Potem usuwasz OTL, Gmera i ComboFixa. Pobierasz nowego Combo i wklejasz znowu loga.

Jeśli chcesz i masz czas, dzisiaj do późna możemy siedzieć i klepać

[therifn]

no dobra, tylko to potrwa

lecimy

[NieWiem]

Nie ruszam się z domu cały wieczór, więc czekam na raport z ComboFixa po skanie Dr Webem i trzymam kciuki

[therifn]

nosz kurde nic nie znalazło, mhm
log z combo w tej sytuacji nie ma sensu?

[NieWiem]

Ma sens. Ma i to duży. W ten sposób będziemy wiedzieć co odradza infekcję.

[therifn]

no to chwila
pierwszy raz jestem zawiedziony ze nie znalazłem wirusa na swoim komputerze eheheh

[NieWiem]

no to chwila
pierwszy raz jestem zawiedziony ze nie znalazłem wirusa na swoim komputerze eheheh

Ja mam to uczucie codziennie

[therifn]

dobra
combo

http://wklej.org/id/352335/

[lamar]

W logu nie widać usługi od Sality
Wygląda na to, że jest czysto...

[therifn]

więc dam jeszcze to

otl.txt

http://wklej.org/id/352341/

extras.txt

http://wklej.org/id/352342/

gmer zaraz

[NieWiem]

Jest-nie jest. Niby logi nie wykazują, ale wystarczy jeden zarażony plik i wszystko się odrodzi.

Spróbujemy jeszcze tak:

Pobierz takie narzędzie:
http://support.kaspersky.com/downloads/utils/salitykiller.zip
i to:
http://support.kaspersky.com/downloads/utils/sality_regkeys.zip

Wypakuj, uruchom to pierwsze i zobacz co powie.
Potem wypakuj to drugie i odpal. Zobacz, czy pozwoli dopisać informację do rejestru.

Potem nowy log z OTL i Gmera.