Wirus olmarik, logi, nie można wyleczyć

[aneczkaz]

Witam, mam prośbę, wyświetla mi się komunikat:

Obiekt: C:\Windows\system32\drivers\atapi.sys
Zagrożenie: Win32/Olmarik.SJ wirus
Informacje: nie można wyleczyć

Korzystam z programu ESET Smart Security.

Tylko proszę Was, żebyście powiedzieli mniej więcej krok po kroku co zrobić, bo nie znam się dobrze na komputerach, jak to dziewczyny mają
Przeskanowałam system i pokazuje mi, że nie można usunąć tego pliku. Załączam logi (mam nadzieję, że zrobiłam to dobrze, bo pierwszy raz) w linkach do przeklej.pl (chwilowo nie działa mi wklej.org)


http://www.przeklej.pl/plik/otl-txt-00098nahkagh
http://www.przeklej.pl/plik/extras-txt-00098nbn95a5

Z góry dzięki za pomoc! ;*

[wojtas]

usuń wszystkie programy od wirtualnych napędów wg tego


Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

Autor postu otrzymał pochwałę

[aneczkaz]

czy uważasz, że jak będę postępować zgodnie z instrukcją, to sobie poradzę z Combo Fixem? Nie chcę czegoś zwalić w systemie, a na komputerach znam się słabo. Może lepiej do informatyka z tym?

[wojtas]

poradzisz sobie

[aneczkaz]

aha, i tu w instrukcji jest na temat XP i Visty, ja zaś mam 7, czy mam pobrać konsolę odzyskiwania z pliku na stronie Microsoft'u? (nie mam płytki instalacyjnej 7)
w ogóle dzięki, że pomagasz!

[wojtas]

pobierz czekam już na loga

[aneczkaz]

już widzę, że to nie będzie proste, bo nie mogę odinstalować Daemon (7 rzekomo nie jest przystosowana) i konsoli odzyskiwania też nie ma dla 7... no ale próbuję

Dodano Dzisiaj, 20:18:
tu jest log:
http://www.przeklej.pl/plik/combofix-txt-0009965m496u

czy to normalne, że ponownie musiałam instalować wtyczki flash itd.?
Kopię zrobiłam na dysku E (nie wszystko się udało, jakiś problem z bliblioteką czy coś). Pokazało mi się również, że usuwa folder C:\Program Files\temp który ostatnio wyczyściłam Total Commanderem (też coś tam byo nie w porządku, niby wirus)

dzięki!!

[Okocza]

Otwórz notatnik i wklej:

Kod: Zaznacz wszystko

File::

c:\windows\UC.PIF
c:\windows\RAR.PIF
c:\windows\PKZIP.PIF
c:\windows\PKUNZIP.PIF
c:\windows\NOCLOSE.PIF
c:\windows\LHA.PIF
c:\windows\ARJ.PIF


zapisz jako CFScript.txt i przeciągnij na ikonkę combofixa Podaj log który się wygeneruje

Autor postu otrzymał pochwałę

[wojtas]

Uruchom SystemLook , w oknie wklej:

:filefind
atapi.sys

i dajesz look pokazujesz raport

[aneczkaz]

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 11:58 on 07/02/2010 by Bąbel (Administrator - Elevation successful)

========== filefind ==========

Searching for "atapi.sys"
C:\Windows\ERDNT\cache\atapi.sys --a--- 21584 bytes [19:08 06/02/2010] [18:13 06/02/2010] 338C86357871C167A96AB976519BF59E
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys --a--- 21584 bytes [23:11 13/07/2009] [01:26 14/07/2009] 338C86357871C167A96AB976519BF59E
C:\Windows\System32\drivers\atapi.sys ------ 21584 bytes [23:11 13/07/2009] [18:13 06/02/2010] 338C86357871C167A96AB976519BF59E
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys --a--- 21584 bytes [23:11 13/07/2009] [01:26 14/07/2009] 338C86357871C167A96AB976519BF59E

-=End Of File=-



Btw wiem, że mój komputer się śmiesznie nazywa, ale to nie ja formatowałam...

Czy nadal mam zrobić zgodnie z sugestią Okoczy?

[Okocza]

aneczkaz, Tak, dalej zrób to, co napisałem w poście wyżej

[aneczkaz]

http://wklej.org/id/275342/

mam nadzieję, że nic nie pokręciłam
naprawdę chłopaki dzięki za pomoc!

[wojtas]

przeskanuj tu
http://virusscan.jotti.org/
http://www.virustotal.com/

c:\windows\system32\drivers\atapi.sys

i daj raporty

[aneczkaz]

raporty:

http://virusscan.jotti.org/pl/scanresult/7acfb931d2c971d5cba112a713699361e57cafd5/9d55b3528eca5348ed2e28a92aa9be7998734b9b

http://www.virustotal.com/pl/reanalisis.html?f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6-1265548461

[wojtas]

jak sytuacja ?

[aneczkaz]

hm raporty się nie otwierają?
zaraz odblokuję wyskakujące okienko ESETA. Myslisz, że już jest wszystko ok?

[wojtas]

pytam się Ciebie jak sytuacja ? jakies problemy czy coś ?

[aneczkaz]

Pojawił się jakiś folder na dysku D $RECYCLE.bin , może komputer się trochę wolniej włącza. Poza tym odinstalowało mi część wtyczek. Tak to nic nie zauważam, ale ja się tam nie znam Czy z tym W32/Rootkit.EKX co Jotti wynalazł może być problem?

[wojtas]

nie to nie problem...

narzędzia->opcje folderów-> nie pokazuj ukrytych plików

[aneczkaz]

to akurat miałam już zaznaczone w opcjach folderów.
w logach które wysłałam nie było nic na temat użycia keyloggera?
jeżeli to wszystko, to bardzo dziękuję za pomoc :*

Dodano Dzisiaj, 16:03:
Przeskanowałam teraz system ESETem i wyszły 2 błędy:

C:\hiberfil.sys - błąd podczas otwierania [4]
C:\pagefile.sys - błąd podczas otwierania [4]