Problem - notepad i telnet.exe

[zhazin]

eh.. problem ponowił się po formacie kompa.. czyli musze mieć zainfekowanego pendriva albo przenośny dysk twardy.. ale to zrobię później
po 2h pracy kompa notepad sie rozprzestrzenia .. ja naliczyłem ze 20.. do tego dziwny proces telnet
co prawda nei znam sie na OTLu jak i HiJackThis ... ale mam nadzieje że mnie naprowadzicie jak tu coś zdziałać
odziwo po wyłączeniu procesu explorer'a wszystkie notepady znikają i moge jakoś napisać wątek.
log Otl.txt http://wklej.eu/index.php?id=6caffbd8dc
log extras.txt http://wklej.eu/index.php?id=cb168eb109

edit :

logi bez Microsofta robione po wyłączeniu i włączeniu procesu explorer'a
OTL http://wklej.eu/index.php?id=c9ca16e7e5
extras http://wklej.eu/index.php?id=3f75375cf5

[NieWiem]

i to nawet porządnie zainfekowanego, bo to nic innego jak Sality, czyli morderca plików wykonywalnych. Walka jest żmudna a i tak rzadko kiedy nie kończy się formatem...

[zhazin]

format dopiero co był robiony..
a da sie jakoś oczyścić dysk i pendriva bez koniecznośći formatowania wszystkich plików?
bo tera to wiem że to jest na pendrivie i na dysku

[NieWiem]

hehe, jak się nie umie robić formata, to właśnie potem się dziwi, że jakoś po formacie infekcja dalej siedzi.

Należy sformatować wszystko nie robiąc backupów żadnych plików exe, dll scr rar zip msi i podobnych. Mówiąc WSZYSTKO mam na myśli każdą partycję. Wystarczy zostawić jeden rzeczony zainfekowany plik i wraca wszystko w koło Macieju - i to prawdopodobnie stało się u Ciebie.

Aha - najpierw formatujesz przenośne dyski, potem twardziele.

[zhazin]

twarde były formatowane ... ale szybką nie pełną...
na przenośnym mam ważne rzeczy ... to bym je musiał na płyte wypalić żeby tylko je "wziąść" bez tego salita? czy jak to sie zwie?

[NieWiem]

tak, zrobić backup, ale tylko filmów, zdjęć, muzyki czy dokumentów. żadnych instalek, programów, gierek czy archiwów.

[zhazin]

czyli co wypalać na płyty? czy jest jakiś inny sposób?

[NieWiem]

jak masz wystarczającą ilość partycji i miejsca, możesz najpierw sformatować jedną partycję i tam porobić backupy, a potem lutnąć wszystko inne. ale zacznij i tak od przenosnych.

[zhazin]

no mam 3 partycje
C,D,E

na C jest windows, ff i gg a D(60 GB) i E(30GB) są puste ..

[NieWiem]

Chcesz żebym wybierał za Ciebie partycje do backupów? Raczej zacznij już kombinować, bo jak Ci Sality do końca zje system, to nawet backupy będzie ciężko zrobić.

[zhazin]

czyli że co on robi? pliki usuwa?
myślałem że to jakiś keylogger

[NieWiem]

Niektóre wersje tego wirusa wpuszczały dodatkowo plik keyloggera, ale dawno już takiej wersji nie spotkałem.

To pożera pliki wykonywalne od środka, powodując że nie mogą być one wykonane. A ponieważ pół systemu to pliki wykonywalne, więc nie zdziw się jak za chwilę system stwierdzi że bye-bye i nawet backupu nie będzie :]

[zhazin]

dobra jestem po formacie

skanowałem AVG i usunął kilka virusów na dysku przenośnym...
to wystarczy?

[NieWiem]

Przepraszam za nieobecność.

Nie wiem czy to wystarczy. Z infekcjami w wykonywalnych nigdy nie można być niczego pewnym.