Infekcja wirusem Sality

[homik354]

Witam zaraziłem komputer wirusem sality.Avast zaczął wywalać blędy o infekcji plików a potem o naprawie.Czy sality killer od kaspersky pomoże ?
logi :
otl http://www.wklej.eu/index.php?id=bc7fbd0c55
extras http://www.wklej.eu/index.php?id=0ddc024c10

[mateo8898]

Tu trzeba wdrożyć całą "procedurę" leczenia jak najszybciej. Zastosuj się do tej instrukcji infekcje-plikow-wykonywalnych-t20698.html#p111372, czyli najpierw skany SalityKiller, następnie Dr.Web kilkukrotnie, aż nic nie będzie wykrywane. Po udanym leczeniu nowe logi z OTL.

Wrzucam alternatywny link do SalityKiller http://wrzucacz.pl/file/6151400691645, bo zapewne infekcja będzie blokować stronę Kaspersky.

[homik354]

Sality killer już nic nie wykrywa a przedtem wykrył 29 plików.Z tego co mi się wydaje to avast zablokował rozprzestrzenianie się tego syfu

[homik354]

Dr.web-em skanowałem wszystkie dyski 2 razy.Za pierwszym razem wykrył uszkodzony plik hosts a za drugim razem nic.Kwarantanna Avast zablokowała excel.exe i jakiś jrkkoy.sys i wydaje mi się że że salitykiller i dr.web nie mają do niej dostępu więc jak te pliki wyleczyć ?
Logi :
OTL http://www.wklej.eu/index.php?id=aaa89bdd19
Extras http://www.wklej.eu/index.php?id=a126cece91
Gmer zawiesił się

[mateo8898]

Usuń te pliki z kwarantanny Avasta. Zapewne Excel nie będzie działał, więc Office do przeinstalowania lub naprawy.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2014-05-21 19:32:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\kaczka\Doctor Web
[2014-05-21 18:54:19 | 000,000,000 | ---D | C] -- C:\UsbFix
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
DRV - File not found [Kernel | Disabled | Stopped] -- C:\win\windows\ioperm.sys -- (ioperm)

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[homik354]

Log z usuwania http://www.wklej.eu/index.php?id=d4ed20146a
OTL http://www.wklej.eu/index.php?id=37d3c00689
Extras http://www.wklej.eu/index.php?id=e84dac882e
Co z plikiem jrkkoy.sys z kwarantanny ? jest zarażony sality.bz .

[mateo8898]

Co z plikiem jrkkoy.sys z kwarantanny ? jest zarażony sality.bz .

Miałeś usunąć te pliki, więc nie wiem skąd to pytanie.

Wklej w OTL:

:OTL

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\kaczka\Moje dokumenty\Pobieranie\se_sound_patcher_full.exe"=-
"C:\WINDOWS\Explorer.EXE"=-

Klikasz Wykonaj skrypt i podajesz log z usuwania.

[homik354]

Włączam grę i wyskakuje okienko avasta że plik jest zarażony sality.Da się to całkowicie usunąć ?
log z usuwania http://www.wklej.eu/index.php?id=4b7fee3c34
Wreszcie udało się skanowanie gmerem http://www.wklej.eu/index.php?id=8154aa1128
Użyłem też Dr.web live usb i nic nie wykryło

[mateo8898]

Włączam grę i wyskakuje okienko avasta że plik jest zarażony sality.Da się to całkowicie usunąć ?

Chodzi o plik jrkkoy.sys?? A Avast nie daje rady go usunąć??

[homik354]

Nie,wszystkie zarażone pliki z kwarantanny się usuneły.
Chodziło mi o zainstalowaną grę z dysku.
Logi są już czyste ?

[mateo8898]

Logi są czyste, ale wyjaśnij dokładniej to:

Włączam grę i wyskakuje okienko avasta że plik jest zarażony sality.Da się to całkowicie usunąć ?

Jaki dokładnie plik jest wykrywany? I czy po jego usunięciu sytuacja się powtarza?

[homik354]

Był to plik Alice.exe od gry American McGee's Alice.Plik już usunąłem z kwarantanny.Nie sprawdzałem wszystkich programów czy działają

[mateo8898]

Skoro został usunięty to nie ma problemu. Możesz ewentualnie zapuścić jeszcze pełny skan Avastem.

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

I wiadomo - niedziałające programy, gry będą wymagały przeinstalowania.

[homik354]

Skanowanie avastem zrobić podczas uruchamiania systemu czy normalne

[mateo8898]

Wystarczy normalne.