Conficker lub podobne zagrożenie, nie usunięte do końca

[Hellfire]

Witam państwa. Mam problem z pozbyciem się czegoś co wygląda jak Conficker (http://pl.wikipedia.org/wiki/Conficker). Problem głównie polegał na tym, że svchost.exe zużywał 100% procesora, co zważywszy na brak czasu i pilność sprawy zostało doraźnie zlikwidowane za pomocą ComboFix'a, ale niestety wirus dalej jest obecny w systemie. Nie można wejść na microsoft.com i strony z antywirusami. Przy próbie zastosowania narzędzia-skanera do usuwania wirusa (anti-Downadup-EN.zip) komputer niemal odrazu wyrzuca BSOD (sekunde wcześniej program wskazuje iż podejrzanym plikiem jest C:/Windows/system32/rvlorfs.dll).

Proszę o sugestię, nadmieniam że system na komputerze w żadnym wypadku nie może zostać "wywalony". Z góry dzięki za pomoc!

[wojtas]

Proszę Combofixa nie używać na własną rękę, jest to poważny program, który może uszkodzić system

Proszę jeszcze raz wygenerować logi z OTL, coś poszło nie tak

[Hellfire]

Ponowne logi z OTL wrzucone

[wojtas]

dalej to samo. zobacz jak w innym temacie wyglądają prawidłowo logi

[Hellfire]

No, teraz musi być już OK Nie zaznaczylem opcji "Wszyscy użytkownicy".

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found

:Files
C:\WINDOWS\system32\rvlorfs.dll

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). Oraz nowy raport z Gmera

[Hellfire]

Nowe logi.

[wojtas]

Uruchom BlitzBlank w karcie Script wklej :

DeleteFile:
C:\WINDOWS\system32\rvlorfs.dll

Klik w Execute Now. Zatwierdź restart komputera.
Pokaż nowy log z OTL i raport z pracy BlitzBlank (C:\blitzblank.log )

[Hellfire]

Strony już działają jak należy

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Internet Explorer 8
>>> Service Pack 3
>>> Java™

Autor postu otrzymał pochwałę

[Hellfire]

Wielkie dzięki za pomoc! Ekipa programosów trzyma poziom