Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
21 Maj 2014, 18:46
Witam zaraziłem komputer wirusem sality.Avast zaczął wywalać blędy o infekcji plików a potem o naprawie.Czy sality killer od kaspersky pomoże ?
logi :
otl
http://www.wklej.eu/index.php?id=bc7fbd0c55extras
http://www.wklej.eu/index.php?id=0ddc024c10
21 Maj 2014, 19:00
Tu trzeba wdrożyć całą "procedurę" leczenia jak najszybciej. Zastosuj się do tej instrukcji
infekcje-plikow-wykonywalnych-t20698.html#p111372, czyli najpierw skany SalityKiller, następnie Dr.Web kilkukrotnie, aż nic nie będzie wykrywane. Po udanym leczeniu nowe logi z OTL.
Wrzucam alternatywny link do SalityKiller
http://wrzucacz.pl/file/6151400691645, bo zapewne infekcja będzie blokować stronę Kaspersky.
21 Maj 2014, 19:15
Sality killer już nic nie wykrywa a przedtem wykrył 29 plików.Z tego co mi się wydaje to avast zablokował rozprzestrzenianie się tego syfu
21 Maj 2014, 21:19
Dr.web-em skanowałem wszystkie dyski 2 razy.Za pierwszym razem wykrył uszkodzony plik hosts a za drugim razem nic.Kwarantanna Avast zablokowała excel.exe i jakiś jrkkoy.sys i wydaje mi się że że salitykiller i dr.web nie mają do niej dostępu więc jak te pliki wyleczyć ?
Logi :
OTL
http://www.wklej.eu/index.php?id=aaa89bdd19Extras
http://www.wklej.eu/index.php?id=a126cece91Gmer

zawiesił się
21 Maj 2014, 22:01
Usuń te pliki z kwarantanny Avasta. Zapewne Excel nie będzie działał, więc Office do przeinstalowania lub naprawy.
Uruchom
OTL 
w oknie
Własne opcje skanowania/skrypt wklej:
:OTL
[2014-05-21 19:32:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\kaczka\Doctor Web
[2014-05-21 18:54:19 | 000,000,000 | ---D | C] -- C:\UsbFix
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
DRV - File not found [Kernel | Disabled | Stopped] -- C:\win\windows\ioperm.sys -- (ioperm)
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz
Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
21 Maj 2014, 22:25
Co z plikiem jrkkoy.sys z kwarantanny ? jest zarażony sality.bz .
Miałeś usunąć te pliki, więc nie wiem skąd to pytanie.
Wklej w OTL:
:OTL
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\kaczka\Moje dokumenty\Pobieranie\se_sound_patcher_full.exe"=-
"C:\WINDOWS\Explorer.EXE"=-
Klikasz
Wykonaj skrypt i podajesz log z usuwania.
22 Maj 2014, 18:57
Włączam grę i wyskakuje okienko avasta że plik jest zarażony sality.Da się to całkowicie usunąć ?
log z usuwania
http://www.wklej.eu/index.php?id=4b7fee3c34Wreszcie udało się skanowanie gmerem
http://www.wklej.eu/index.php?id=8154aa1128Użyłem też Dr.web live usb i nic nie wykryło
22 Maj 2014, 19:03
Włączam grę i wyskakuje okienko avasta że plik jest zarażony sality.Da się to całkowicie usunąć ?
Chodzi o plik
jrkkoy.sys?? A Avast nie daje rady go usunąć??
22 Maj 2014, 20:42
Nie,wszystkie zarażone pliki z kwarantanny się usuneły.
Chodziło mi o zainstalowaną grę z dysku.
Logi są już czyste ?
22 Maj 2014, 21:11
Logi są czyste, ale wyjaśnij dokładniej to:
Włączam grę i wyskakuje okienko avasta że plik jest zarażony sality.Da się to całkowicie usunąć ?
Jaki dokładnie plik jest wykrywany? I czy po jego usunięciu sytuacja się powtarza?
22 Maj 2014, 21:38
Był to plik Alice.exe od gry American McGee's Alice.Plik już usunąłem z kwarantanny.Nie sprawdzałem wszystkich programów czy działają
22 Maj 2014, 21:41
Skoro został usunięty to nie ma problemu. Możesz ewentualnie zapuścić jeszcze pełny skan Avastem.
W OTL

Sprzątanie
Przeczyść dysk oraz rejestr
CCleaner (zakładka
Cleaner i
Rejestr)
I wiadomo - niedziałające programy, gry będą wymagały przeinstalowania.
22 Maj 2014, 23:12
Skanowanie avastem zrobić podczas uruchamiania systemu czy normalne
23 Maj 2014, 07:36
Wystarczy normalne.
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.