Sality.aa. zablokował menadżer zadań i edytor rejestru

[gumexik]

Ostatnimi czasy w AVG wyktył mi Sality.aa.
I tutaj pojawia się kłopot. Zablokował mi menadżer zadań i edytor rejestru. Mam windows MX 8.1 by malcolmx i nie moge w tym windowsie otworzyć combifixa...
Pisze mi że combofix może być otwarty tylko w systemach windows 2000/xp. Jednak w dxdiag pokazuje mi że to jest windows xp. daje loga z hijackthis.
http://wklej.org/id/361634/
Proszę o szybką pomoc. Już raz miałem z tym wirusem do czynienia i przeinstalowałem Windowsa. Jednak teraz nie chcę tego robić z tego powodu że mam na dysku c ważne rzeczy :>

[Andziorka]

Problem z Combofixem załatwi posiadanie normalnego systemu Windows.

[gumexik]

Wcześniej miałem starszą wersję tego windowsa i mi działał combofix.
A legalnego windows xp posiadam i ten windows tez jest legalny.
To da się mi pomóc czy nie?

[NieWiem]

To jest Sality. Tu nic nie wiadomo nigdy...

Jeśli mam o czymkolwiek myśleć to muszę zobaczyć jakieś logi... inne niż nic nie warty HJT.

OTL + Gmer. Albo DDS + Gmer.

[gumexik]

naprawiłem już combofixa.
czy może mi ktoś teraz pomóc?

[NieWiem]

Czy ja piszę niewyraźnie? Ja nie chcę ComboFixa. Chcę OTL + Gmer.

[gumexik]

ok. zaraz przeskanuję i Ci podam.
Nie odświeżyłem strony i nie zobaczyłem twojego posta.

Dodano Dzisiaj, 10:42:
http://wklej.org/id/361723/ otl.txt
http://wklej.org/id/361724/ tutaj extras z otl


Jak już wspomniałem mam antywirusa AVG i gdy uruchamia się komputer AVG pokazuje mi że system jest zawirusowany i gdy chce wyleczyć/usunąć zarażone pliki poprostu się wyłącza...
Zaraz jeszcze dorzucę logi z Gmer'a

[NieWiem]

Bo tutaj jest nie tylko sality ale więcej badziewia. Tylko że nawet nie mam jak się zabrać za ewentualne leczenie.

http://www.fixitpc.pl/index.php?/topic/102-plyty-startowe-ze-skanerami/
Z linku powyżej wypal sobie bootowalną płytę z jakimś skanerem (wypalaj na niezainfekowanej maszynie) i skanuj komputer z jej poziomu. Może coś się uda wyleczyć, ale licz się z formatem.

[gumexik]

Czytałem że sality zaraża tylko pliki exe i praktycznie tylko systemowe.
Więc mam pytanie czy jeśli zrobię formata tylko dysku C (chociaż bardzo bym nie chciał) to wirus powinien zostać usunięty?

[NieWiem]

1. Sality zaraża nie tylko exe, ale także sporo innych. Może być w rar, zip, html, scr, dll...

2. Sality nie ogranicza się tylko do dysku systemowego, jedzie po wszystkich dyskach. Także po podpinanych ostatnio pendrivach.

[gumexik]

Wcześniej antywirus nie wykrywał mi "żadnego innego dziadostwa"
Czy te inne wirusy mogły się dostać gdy zaczęło się z tym sality aa?

Dodano Dzisiaj, 11:01:
ehh.
Wcześniej przeinstalowałem windowsa i wirus zniknął.
Czy jest taka możliwość też teraz?

[NieWiem]

mogły, niektóre warianty Sality mają właściwości silnie dociągające inne trojany z netu

Wcześniej przeinstalowałem windowsa i wirus zniknął.

No jak widać, zniknął. To co robi u Ciebie na kompie?

[gumexik]

Bo ten wirus już 2 raz zaatakował mój komputer.
Wcześniej był u mnie informatyk i nie chciał się z tym bawić.
A teraz chciałem jakoś pokonać tego wirusa sam bez formatu/reinstalacji.

Dodano Dzisiaj, 11:07:
I wcześniej też pokazywało że mam zawirusowane pliki z dysku D jednak gdy przeinstalowałem windowsa już tego wirusa nie było całkowicie.

[NieWiem]

Nikt Ci nie da gwarancji że jest czysto, przy tej infekcji. Ją do końca usuwa tylko format...

Możemy spróbować, ale muszę zobaczyć jej sterownik. Wtedy mogę myśleć o usuwaniu. loga z DDS i z Gmera.

[gumexik]

Jeśli do jakiejś godziny 16 się nie uda to przeinstaluję windowsa :<
I tak wtedy jest większa szansa (tak mi się wydaje) na usunięcie tego wirusa.
Zaraz przeskanuje gmerem i wyśle loga.
Ps. ile sie gmerem komp skanuje?

Dodano Dzisiaj, 11:12:
I mam przeskanować tylko C czy też D/.

Dodano Dzisiaj, 11:15:
jakbyś mógł podać pełną nazwę tego DDS. Nie miałem z tym wcześniej doczynienia

[NieWiem]

Nie pomagam na PW, więc nie pisz do mnie tam. Od pomagania jest forum. PW mnie denerwują, bo nie jestem na niczyje usługi jak się komuś podoba.

Sprawa wygląda tak: Sality zabijesz tylko foramtując wszystko. Jeśli komputer już Ci się sam wyłacza, to znaczy że same pliki systemowe są w takim stanie, że nie uciągną dłużej, a nawet walka/naprawa może nie być skuteczna.

Niemniej infekcja nie musi się czaić tylko na dysku systemowym. Zwłaszcza, że jak sam piszesz: już raz ją miałeś, przeinstalowałeś, a jednak wróciła.

[gumexik]

wróciła ponieważ znowu pobrałem jakiś zawirusowany plik a antywirus zadziałał za późno...
ale i tak dzięki za pomoc i sory za pw

Dodano Dzisiaj, 00:18:
Zrobiłem reinstal windowsa.
Nie mam już problemu ale ja sprawdzić czy wirus został zniszczony?

Dodano Dzisiaj, 18:16:
Przeskanowałem kompa avirą i znalazł mi 144 wirusy =.= wszystkie to trojany
Usunął wszystkie a po tym jak to zrobił przeskanowałem kompa jeszcze 2x pełnym skanowaniem (wszystkiedyski, pliki itp.) i nie znalazł mi w tych 2 skanowaniach ŻADNEGO wirusa