Wirus olmarik/kryptik

[piotr_alex]

skanowanie wstępne czyste, pełne wklejam log:

Kod: Zaznacz wszystko

http://wklej.org/id/369851/

[NieWiem]

Nie wiem, skąd się to wzięlo, ale zostawiam to bo i tak nie mam pomysłów.

Dr Web w zasadzie wykrył to, co już usunęliśmy. Zostaje teraz do wykonania nowy log z OTL, z wklejonymi komendami

Kod: Zaznacz wszystko

C:\windows\system32\* /s /lockedfiles
/md5start
ndis.sys
atapi.sys
iastor.sys
msconfig.exe
midimap.dll
tcpip.sys
winlogon.exe
wuauclt.exe
user32.dll
explorer.exe
ctfmon.exe
sfc_os.dll
/md5stop
netsvcs
clearallrestorepoints

Wciskasz Run Scan (Skanuj) i prezentujesz logi.

[piotr_alex]

OTL:

Kod: Zaznacz wszystko

http://www.wklej.org/id/370181/
http://www.wklej.org/id/370182/

[NieWiem]

Uruchom OTL

W oknie na dole wklej:

Kod: Zaznacz wszystko

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\SysOp\USTAWI~1\Temp\cpuz130\cpuz_x32.sys -- (cpuz130)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme)
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
O34 - HKLM BootExecute: (autocheck autochk /p \??\G:) -  File not found
O34 - HKLM BootExecute: (autocheck autochk /r \??\J:) -  File not found
O34 - HKLM BootExecute: (autocheck autochk /r \??\H:) -  File not found
@Alternate Data Stream - 135 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:DFC5A2B2
@Alternate Data Stream - 128 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:2BE9FEFC
:commands
[emptytemp]
[emptyflash]
[claerallrestorepoints]


Wciśnij Run Fix (Wykonaj skrypt) i zatwierdź restart

Do wglądu raport z czyszczenia i nowy log z OTL

[piotr_alex]

nie wiem czemu ale strona wklej.org nie chce się wczytać, widać postępy na plus bo na dysku wymiennym widać nareszcie stare foldery, są z atrybutem ukryty ale są! zawartość też, wcześniej było tylko widać pliki skrótów bez możliwość otworzenia, wklejam wyniki.

Raport:

Kod: Zaznacz wszystko

http://wklej.to/2sFH

OTL:

Kod: Zaznacz wszystko

http://wklej.to/LXB9
http://wklej.to/kDg1

Screen:

Kod: Zaznacz wszystko

www.piotr.home.pl/pulpit.jpg

Aktualizacja:
radość trwała krótko bo po odświeżeniu pliki zniknęły i znów zostały same skróty

[NieWiem]

Hmmm... Nie wiem skąd się to bierze.


Pobierz AVZ od Z-Olega
link

Wypakuj na pulpicie i uruchom. Zrób aktualizację wciskając przycisk
Jeśli zwróci błąd, wybierz inne źródło.

Potem idź do menu File - wybierz Standard Scripts.
Zaznacz opcję Advanced System Analysis i wybierz Execute selected Scripts. Zatwierdź i poczekaj na ukończenie pracy.

Idź do Folderu avz4, znajdź folder LOG. Znajdziesz tam plik virusinfo_syscheck.zip - wrzuć go na www.speedyshare.com i podaj mi linka do paczki.

[piotr_alex]

Link do paczki:

Kod: Zaznacz wszystko

http://www.speedyshare.com/files/23575381/virusinfo_syscheck.zip

[NieWiem]

Uruchom ponownie AVZ

File -> Custom Scripts
W oknie wklej zawartość ramki

Kod: Zaznacz wszystko

begin
DeleteService('ALSysIO');
SetServiceStart('ALSysIO', 4);
DeleteFile('C:\DOCUME~1\SysOp\USTAWI~1\Temp\ALSysIO.sys');
RebootWindows(true);
end.

Kliknij Run, potwierdź restart.

Po restarcie

Uruchom AVZ
File -> Standard Scripts
Wybierz Advanced System Analysis
i jak poprzednio - spakuj virusinfo_syscheck.zip - wrzuć go na www.speedyshare.com i podaj mi linka do paczki

Ale mam wrażenie, że to dobijanie, a dalej ciekawi mnie co tak dziko zmieniło tą datę systemową.

Jak ogólnie stan komputera?

[piotr_alex]

Kod: Zaznacz wszystko

http://www.speedyshare.com/files/23584818/virusinfo_syscheck.zip

na dyskach nic się nie zmieniło cały czas są pliki lnk, stan systemu dobry, nie zawiesza się, antywirus nie wyświetla że są jakieś ataki itp.