Win32 sality, komputer drastycznie zwalnia.

[pan_nikt]

Mój problem wygląda następująco:
dziś rano zauważyłem niesamowity spadek wydajności komputera; przy jednocześnie odpalonej przeglądarce i foobarze muzyka szła w zwolnionym tempie.
Miałem już poprzednio tego typu problemy, skończyło się formatem i odsyfianiem partycji. NOD32 wykrywa 'a variety of win32 sality' w folderach /RECYCLER/ na trzech partycjach. Folderów nie idzie oczyścić.

http://wklej.org/id/315667/
OTL

http://wklej.org/id/315668/
Extras

Kod: Zaznacz wszystko

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-04-14 11:40:10
Windows 5.1.2600 Dodatek Service Pack 2
Running: g4qu0pl4.exe; Driver: C:\DOCUME~1\User\USTAWI~1\Temp\pgldqpoc.sys


---- System - GMER 1.0.15 ----

SSDT            spwv.sys                   ZwEnumerateKey [0xF843BDA4]
SSDT            spwv.sys                   ZwEnumerateValueKey [0xF843C132]

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs     81FDE1F8

AttachedDevice  \FileSystem\Ntfs \Ntfs     eamon.sys (Amon monitor/ESET)
AttachedDevice  \Driver\Tcpip \Device\Tcp  epfwtdir.sys (ESET Antivirus Network Redirector/ESET)

---- EOF - GMER 1.0.15 ----


GMER

Dzięki z góry za wszelką pomoc.

[NieWiem]

Cześć.

Na chwilę obecną jest w logach w porządku, ale... Sality zaraża pliki wykonywalne, więc może jej nie być w logach widać. Plus podałeś tylko wynik szybkiego preskanu z Gmera, a nie wynik kompletnego skanu komputera. Postaraj się podać całego, kompletnego loga.

Tymczasem:

• Pobierz program Dr Web Cure It.
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Kliknij Scan żeby odpalić szybkie skanowanie, w wyskakującym okienku wciśnij OK.
• Jeśli coś zostanie znalezione, kliknij Yes żeby wyleczyć/usunąć.
• Po szybkim skanowaniu wybierz opcję Complete Scan.
• Po prawej stronie kliknij zieloną strzałkę.
• Jeśli zostaniesz poproszony w trakcie skanowania, kliknij Yes to all (automatyczne leczenie i/lub usuwanie).
• Ten skan może trwać bardzo długo - zalecam, żeby odpalić go na noc, zostawiając komputer włączonym!
• Po ukończeniu skanowania, wybierz Menu File => Save Report list.
• Plik zapisz na pulpicie. Będzie nazywał się DrWeb.cvs
• Zrestartuj komputer - to bardzo ważne, ponieważ Dr Web niektóre pliki będzie mógł wyleczyć/usunąć dopiero po restarcie!
• Za pomocą notatnika otwórz plik DrWeb.csv i wklej jego zawartość na forum w znacznikach [code] na forum, albo na stronie http://www.wklej.org, a w poście daj tylko linka.