Poważny wirus - wiele błędów etc. • programosy.pl

Poważny wirus - wiele błędów etc.

przez therifn 17 Cze 2010, 19:26

gmer

http://wklej.org/id/352347/

biore sie do roboty

therifn

~user

Posty: 29

Dołączenie: 13 Cze 2010, 20:48

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez NieWiem 17 Cze 2010, 19:28

Nie chcę się cieszyć przedwcześnie, ale nie widzę sterownika reinfekującego. 90% sukcesu :ok:

Rób dalej, wykończymy gada!

1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]

NieWiem

~user

Posty: 2183

Dołączenie: 19 Cze 2009, 17:01

Miejscowość: Okolice Okolic

Pochwały: 171

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez therifn 17 Cze 2010, 19:30

no ok , tylko nie bardzo wiem co mam robić
odpalam salitykiller.exe i mam czekać? utknęlo na ''monitoring thread started''

therifn

~user

Posty: 29

Dołączenie: 13 Cze 2010, 20:48

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez NieWiem 17 Cze 2010, 19:34

Chwilę poczekaj. Jeśli się zwiesił, to zrestartuj komputer, pobierz narzędzie jeszcze raz (broń boże nie uruchamiaj strarej wersji tylko ją wywal) i jeszcze raz uruchom.

1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]

NieWiem

~user

Posty: 2183

Dołączenie: 19 Cze 2009, 17:01

Miejscowość: Okolice Okolic

Pochwały: 171

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez therifn 17 Cze 2010, 20:02

salitykiller nic nie znalazł
wszystkie pliki zostały pomyślnie dodane do rejestru

otl.exe

http://wklej.org/id/352365/

extras.txt

http://wklej.org/id/352366/

gmer

http://wklej.org/id/352377/

therifn

~user

Posty: 29

Dołączenie: 13 Cze 2010, 20:48

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez NieWiem 17 Cze 2010, 20:13

Uruchom OTL

W oknie na dole wklej:

Kod: Zaznacz wszystko: :processes killallprocesses :otl IE - HKU\S-1-5-21-1482476501-602609370-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=14656&l=dis IE - HKU\S-1-5-21-1482476501-602609370-682003330-1003\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - G:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) IE - HKU\S-1-5-21-1482476501-602609370-682003330-1003\..\URLSearchHook: {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - G:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll (DeviceVM, Inc.) FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "Ask.com" FF - prefs.js..browser.search.order.1: "Ask.com" FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=CPUID&o=14654&locale=en_US&q=" [2010-05-17 05:54:17 | 000,000,000 | ---D | M] -- G:\Documents and Settings\Mendej Krul\Dane aplikacji\Mozilla\Firefox\Profiles\vzak7h3t.default\extensions\toolbar@ask.com [2010-05-17 05:54:19 | 000,002,426 | ---- | M] () -- G:\Documents and Settings\Mendej Krul\Dane aplikacji\Mozilla\Firefox\Profiles\vzak7h3t.default\searchplugins\askcom.xml [2010-05-16 19:21:51 | 000,002,059 | ---- | M] () -- G:\Documents and Settings\Mendej Krul\Dane aplikacji\Mozilla\Firefox\Profiles\vzak7h3t.default\searchplugins\daemon-search.xml O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - G:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - G:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKU\S-1-5-21-1482476501-602609370-682003330-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKU\S-1-5-21-1482476501-602609370-682003330-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - G:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O4 - HKLM..\Run: [BCU] G:\Program Files\DeviceVM\Browser Configuration Utility\BCU.exe File not found O4 - Startup: G:\Documents and Settings\All Users\Menu Start\Programy\Autostart\WConfig.lnk = G:\Program Files\WLAN\WConfig\WConfig.exe File not found O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found [2010-06-17 19:26:36 | 000,157,520 | ---- | C] (Kaspersky Lab) -- G:\Documents and Settings\Mendej Krul\Pulpit\SalityKiller.exe [2010-06-17 19:09:14 | 000,000,000 | ---D | C] -- G:\ComboFix [2010-06-14 09:34:18 | 000,000,000 | ---D | C] -- G:\Avenger [2010-06-14 09:16:22 | 000,212,480 | ---- | C] (SteelWerX) -- G:\WINDOWS\SWXCACLS.exe [2010-06-14 09:16:22 | 000,161,792 | ---- | C] (SteelWerX) -- G:\WINDOWS\SWREG.exe [2010-06-14 09:16:22 | 000,136,704 | ---- | C] (SteelWerX) -- G:\WINDOWS\SWSC.exe [2010-06-14 09:16:22 | 000,031,232 | ---- | C] (NirSoft) -- G:\WINDOWS\NIRCMD.exe [2010-06-14 09:16:19 | 000,000,000 | ---D | C] -- G:\WINDOWS\ERDNT [2010-06-14 09:15:44 | 000,000,000 | ---D | C] -- G:\Qoobox [2010-06-17 20:01:00 | 000,000,246 | ---- | M] () -- G:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2010-06-17 19:59:03 | 000,006,371 | ---- | M] () -- G:\Documents and Settings\Mendej Krul\Pulpit\sality_regkeys.zip [2010-06-17 19:37:19 | 000,150,089 | ---- | M] () -- G:\Documents and Settings\Mendej Krul\Pulpit\salitykiller(2).zip [2010-06-17 19:26:09 | 000,150,089 | ---- | M] () -- G:\Documents and Settings\Mendej Krul\Pulpit\salitykiller.zip [2010-06-17 19:17:29 | 000,293,376 | ---- | M] () -- G:\Documents and Settings\Mendej Krul\Pulpit\4mh3osnr.exe [2010-06-17 19:08:45 | 003,713,914 | R--- | M] () -- G:\Documents and Settings\Mendej Krul\Pulpit\ComboFix.exe [2010-06-14 09:39:49 | 000,293,376 | ---- | M] () -- G:\Documents and Settings\Mendej Krul\Pulpit\vmsrts3p.exe [2010-06-17 19:59:02 | 000,006,371 | ---- | C] () -- G:\Documents and Settings\Mendej Krul\Pulpit\sality_regkeys.zip [2010-06-17 19:37:18 | 000,150,089 | ---- | C] () -- G:\Documents and Settings\Mendej Krul\Pulpit\salitykiller(2).zip [2010-06-17 19:26:09 | 000,150,089 | ---- | C] () -- G:\Documents and Settings\Mendej Krul\Pulpit\salitykiller.zip [2010-06-17 19:17:28 | 000,293,376 | ---- | C] () -- G:\Documents and Settings\Mendej Krul\Pulpit\4mh3osnr.exe [2010-06-17 19:08:10 | 003,713,914 | R--- | C] () -- G:\Documents and Settings\Mendej Krul\Pulpit\ComboFix.exe [2010-06-14 09:16:22 | 000,256,512 | ---- | C] () -- G:\WINDOWS\PEV.exe [2010-06-14 09:16:22 | 000,098,816 | ---- | C] () -- G:\WINDOWS\sed.exe [2010-06-14 09:16:22 | 000,080,412 | ---- | C] () -- G:\WINDOWS\grep.exe [2010-06-14 09:16:22 | 000,077,312 | ---- | C] () -- G:\WINDOWS\MBR.exe [2010-06-14 09:16:22 | 000,068,096 | ---- | C] () -- G:\WINDOWS\zip.exe [2010-06-17 20:01:00 | 000,000,246 | ---- | M] () -- G:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job :services mbr catchme :files :reg :commands [purity] [emptytemp] [emptyflash] [clearallrestorepoints]

Wciśnij Run Fix i zatwierdź restart.

Do wglądu raport z czyszczenia i nowy log z OTL.

1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]

NieWiem

~user

Posty: 2183

Dołączenie: 19 Cze 2009, 17:01

Miejscowość: Okolice Okolic

Pochwały: 171

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez therifn 17 Cze 2010, 20:46

to co mi powiedział:

http://wklej.org/id/352408/

otl txt

http://wklej.org/id/352414/

extras txt

http://wklej.org/id/352409/

therifn

~user

Posty: 29

Dołączenie: 13 Cze 2010, 20:48

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez NieWiem 17 Cze 2010, 20:49

Jeśli poniższy skan nic nie wykaże, to możesz zaczynać się cieszyć.

= = = = = D R . W E B = = = = =

Pobierz Dr Web Cure It
mirror

Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
Kliknij Scan żeby odpalić szybkie skanowanie, w wyskakującym okienku wciśnij OK.
Jeśli coś zostanie znalezione, kliknij Yes żeby wyleczyć/usunąć.
Po szybkim skanowaniu wybierz opcję Complete Scan.
Po prawej stronie kliknij zieloną strzałkę.
Jeśli zostaniesz poproszony w trakcie skanowania, kliknij Yes to all (automatyczne leczenie i/lub usuwanie).
Ten skan może trwać bardzo długo - zalecam, żeby odpalić go na noc, zostawiając komputer włączonym!
Po ukończeniu skanowania, wybierz Menu File => Save Report list.
Plik zapisz na pulpicie. Będzie nazywał się DrWeb.cvs
Zrestartuj komputer - to bardzo ważne, ponieważ Dr Web niektóre pliki będzie mógł wyleczyć/usunąć dopiero po restarcie!
Za pomocą notatnika otwórz plik DrWeb.csv i wklej jego zawartość na forum w znacznikach [code] na forum, albo na stronie http://www.wklej.org, a w poście daj tylko linka.

1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]

NieWiem

~user

Posty: 2183

Dołączenie: 19 Cze 2009, 17:01

Miejscowość: Okolice Okolic

Pochwały: 171

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez therifn 18 Cze 2010, 19:08

więc tak przeskanowałem komputer czterokrotnie

WEB nic nie znalazł

natomiast jest problem bo nie ma raportu, nie mogę wybrać File>save report list

no i mała rada: popraw linki do bodaj OTLPE.exe i właśnie WEBA bo nie działają.
Co teraz?

therifn

~user

Posty: 29

Dołączenie: 13 Cze 2010, 20:48

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez NieWiem 18 Cze 2010, 21:29

Kochany, jeśli Ci linki nie działają, to znak że infekcja wróciła... Sality blokuje właśnie takie linki. A że są dobre, to jestem pewny :]

Wracaj do bootowalnej płyty z Dr Web...

1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]

NieWiem

~user

Posty: 2183

Dołączenie: 19 Cze 2009, 17:01

Miejscowość: Okolice Okolic

Pochwały: 171

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez therifn 19 Cze 2010, 10:55

więc tak
pan web z płyty nic nie wykazał

otlpe.iso --> http://oldtimer.geekstogo.com/OTLPE.iso <-- z Twojego linku mi nie działa.
za to Dr Web z postu wyżej już działa

więc pobiorę tego Weba i zobaczę czy da rady zrobić ten raport

therifn

~user

Posty: 29

Dołączenie: 13 Cze 2010, 20:48

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez NieWiem 19 Cze 2010, 11:26

Akurat tych narzędzi nie musisz pobierać jeszcze raz - wirus nie rozprzestrzenia się sam z siebie na płyty

1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]

NieWiem

~user

Posty: 2183

Dołączenie: 19 Cze 2009, 17:01

Miejscowość: Okolice Okolic

Pochwały: 171

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez therifn 19 Cze 2010, 12:48

wiem wiem, miałem na myśli dr web cure it tego ostatniego, gdzie kazaleś mi wkleić z niego raport

no więc pobrałem z Twojego linku, który jeszcze wczoraj mi nie działał
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

przeskanowałem i za Chiny nie mogę zrobić tego raportu, poprostu wybieram File>save report list jest niedostępne

Dr web nic nie wykazał. To już koniec?

therifn

~user

Posty: 29

Dołączenie: 13 Cze 2010, 20:48

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez NieWiem 19 Cze 2010, 12:53

Czy koniec, to tego Ci nie powiem.

Sality to infektor plików. Można przypuszczać, że co było, to zostało wyleczone, ale na to nikt nie daje 100% gwarancji. Uruchomienie jednej zarażonej aplikacji, w kttórej mógł się ukryć wirus spowoduje nawrót wszystkiego, dlatego sugeruję żebyś wszystkie aplikacje jakie masz usunął i zainstalował od nowa. Sformatuj także wszystkie urządzenia przenośne i po formacie zaszczep je przez USBFix albo Panda USB Vaccine.

Więcej nie pomogę w tym momencie. Wróć, jeśli zaczniesz zauważać nawroty infekcji.

1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]

NieWiem

~user

Posty: 2183

Dołączenie: 19 Cze 2009, 17:01

Miejscowość: Okolice Okolic

Pochwały: 171

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez therifn 19 Cze 2010, 13:09

większość aplikacji już usunąłem, resztę odinstaluję niebawem

mam jeszcze końcowe pytanie:
mam 2 zainfekowane pendrive'y własnie tym wirusem, jak mam je sformatować, żeby wirus nie dostał się z powrotem do komputera?

therifn

~user

Posty: 29

Dołączenie: 13 Cze 2010, 20:48

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez NieWiem 19 Cze 2010, 13:12

Najlepiej z zewnątrz - wtedy możesz być pewny, że nic się nie dostanie. Albo z dystrybucji linuksa, albo z OTLPE.

Możesz także zrobić to z samego windowsa, po uprzednim wyłączeniu autoodtwarzania i zabezpieczeniu podanymi wyżej programami.

1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]

NieWiem

~user

Posty: 2183

Dołączenie: 19 Cze 2009, 17:01

Miejscowość: Okolice Okolic

Pochwały: 171

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez therifn 19 Cze 2010, 14:05

OK, to tak:
chciałbym Ci podziękować za kilkudniową pomoc z tym wirusem.
dzięki za okazaną cierpliwość :wink:

razem stworzyliśmy największy chyba temat w tym dziale, wyglada on jak wielka rozmowa z gadu gadu
Dzięki

therifn

~user

Posty: 29

Dołączenie: 13 Cze 2010, 20:48

E-mail

Góra

Poważny wirus - wiele błędów etc.

przez NieWiem 19 Cze 2010, 14:49

NIe ma żadnego problemu, polecam się na przyszłość

Pozdrawiam!

1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]

NieWiem

~user

Posty: 2183

Dołączenie: 19 Cze 2009, 17:01

Miejscowość: Okolice Okolic

Pochwały: 171

E-mail

Góra

Kto jest na forum