Problem - notepad i telnet.exe

**Posty:** 7 · przez **zhazin** 26 Lip 2011, 23:48

eh.. problem ponowił się po formacie kompa.. czyli musze mieć zainfekowanego pendriva albo przenośny dysk twardy.. ale to zrobię później
po 2h pracy kompa notepad sie rozprzestrzenia .. ja naliczyłem ze 20.. do tego dziwny proces telnet
co prawda nei znam sie na OTLu jak i HiJackThis ... ale mam nadzieje że mnie naprowadzicie jak tu coś zdziałać
odziwo po wyłączeniu procesu explorer'a wszystkie notepady znikają i moge jakoś napisać wątek.
log Otl.txt http://wklej.eu/index.php?id=6caffbd8dc
log extras.txt http://wklej.eu/index.php?id=cb168eb109

edit :

logi bez Microsofta robione po wyłączeniu i włączeniu procesu explorer'a
OTL http://wklej.eu/index.php?id=c9ca16e7e5
extras http://wklej.eu/index.php?id=3f75375cf5

**Posty:** 2183 · przez **NieWiem** 27 Lip 2011, 00:03

i to nawet porządnie zainfekowanego, bo to nic innego jak Sality, czyli morderca plików wykonywalnych. Walka jest żmudna a i tak rzadko kiedy nie kończy się formatem...

**Posty:** 7 · przez **zhazin** 27 Lip 2011, 00:10

format dopiero co był robiony..
a da sie jakoś oczyścić dysk i pendriva bez koniecznośći formatowania wszystkich plików?
bo tera to wiem że to jest na pendrivie i na dysku

**Posty:** 2183 · przez **NieWiem** 27 Lip 2011, 00:15

hehe, jak się nie umie robić formata, to właśnie potem się dziwi, że jakoś po formacie infekcja dalej siedzi.

Należy sformatować wszystko nie robiąc backupów żadnych plików exe, dll scr rar zip msi i podobnych. Mówiąc WSZYSTKO mam na myśli każdą partycję. Wystarczy zostawić jeden rzeczony zainfekowany plik i wraca wszystko w koło Macieju - i to prawdopodobnie stało się u Ciebie.

Aha - najpierw formatujesz przenośne dyski, potem twardziele.

**Posty:** 7 · przez **zhazin** 27 Lip 2011, 00:24

twarde były formatowane ... ale szybką nie pełną...
na przenośnym mam ważne rzeczy ... to bym je musiał na płyte wypalić żeby tylko je "wziąść" bez tego salita? czy jak to sie zwie?

**Posty:** 2183 · przez **NieWiem** 27 Lip 2011, 00:26

tak, zrobić backup, ale tylko filmów, zdjęć, muzyki czy dokumentów. żadnych instalek, programów, gierek czy archiwów.

**Posty:** 7 · przez **zhazin** 27 Lip 2011, 00:28

czyli co wypalać na płyty? czy jest jakiś inny sposób?

**Posty:** 2183 · przez **NieWiem** 27 Lip 2011, 00:33

jak masz wystarczającą ilość partycji i miejsca, możesz najpierw sformatować jedną partycję i tam porobić backupy, a potem lutnąć wszystko inne. ale zacznij i tak od przenosnych.

**Posty:** 7 · przez **zhazin** 27 Lip 2011, 00:41

no mam 3 partycje
C,D,E

na C jest windows, ff i gg a D(60 GB) i E(30GB) są puste ..

**Posty:** 2183 · przez **NieWiem** 27 Lip 2011, 07:40

Chcesz żebym wybierał za Ciebie partycje do backupów? Raczej zacznij już kombinować, bo jak Ci Sality do końca zje system, to nawet backupy będzie ciężko zrobić.

**Posty:** 7 · przez **zhazin** 27 Lip 2011, 17:30

czyli że co on robi? pliki usuwa?
myślałem że to jakiś keylogger

**Posty:** 2183 · przez **NieWiem** 27 Lip 2011, 20:25

Niektóre wersje tego wirusa wpuszczały dodatkowo plik keyloggera, ale dawno już takiej wersji nie spotkałem.

To pożera pliki wykonywalne od środka, powodując że nie mogą być one wykonane. A ponieważ pół systemu to pliki wykonywalne, więc nie zdziw się jak za chwilę system stwierdzi że bye-bye i nawet backupu nie będzie :]

**Posty:** 7 · przez **zhazin** 01 Sie 2011, 16:00

dobra jestem po formacie

skanowałem AVG i usunął kilka virusów na dysku przenośnym...
to wystarczy?

**Posty:** 2183 · przez **NieWiem** 04 Sie 2011, 11:43

Przepraszam za nieobecność.

Nie wiem czy to wystarczy. Z infekcjami w wykonywalnych nigdy nie można być niczego pewnym.

Kto jest na forum