Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Infekcja wirusem Sality

21 Maj 2014, 18:46

Witam zaraziłem komputer wirusem sality.Avast zaczął wywalać blędy o infekcji plików a potem o naprawie.Czy sality killer od kaspersky pomoże ?
logi :
otl :arrow: http://www.wklej.eu/index.php?id=bc7fbd0c55
extras :arrow: http://www.wklej.eu/index.php?id=0ddc024c10

Re: Infekcja wirusem Sality

21 Maj 2014, 19:00

Tu trzeba wdrożyć całą "procedurę" leczenia jak najszybciej. Zastosuj się do tej instrukcji -> infekcje-plikow-wykonywalnych-t20698.html#p111372, czyli najpierw skany SalityKiller, następnie Dr.Web kilkukrotnie, aż nic nie będzie wykrywane. Po udanym leczeniu nowe logi z OTL.

Wrzucam alternatywny link do SalityKiller -> http://wrzucacz.pl/file/6151400691645, bo zapewne infekcja będzie blokować stronę Kaspersky.

Re: Infekcja wirusem Sality

21 Maj 2014, 19:15

Sality killer już nic nie wykrywa a przedtem wykrył 29 plików.Z tego co mi się wydaje to avast zablokował rozprzestrzenianie się tego syfu

Re: Infekcja wirusem Sality

21 Maj 2014, 21:19

Dr.web-em skanowałem wszystkie dyski 2 razy.Za pierwszym razem wykrył uszkodzony plik hosts a za drugim razem nic.Kwarantanna Avast zablokowała excel.exe i jakiś jrkkoy.sys i wydaje mi się że że salitykiller i dr.web nie mają do niej dostępu więc jak te pliki wyleczyć ?
Logi :
OTL :arrow: http://www.wklej.eu/index.php?id=aaa89bdd19
Extras :arrow: http://www.wklej.eu/index.php?id=a126cece91
Gmer :arrow: zawiesił się

Re: Infekcja wirusem Sality

21 Maj 2014, 22:01

Usuń te pliki z kwarantanny Avasta. Zapewne Excel nie będzie działał, więc Office do przeinstalowania lub naprawy.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
[2014-05-21 19:32:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\kaczka\Doctor Web
[2014-05-21 18:54:19 | 000,000,000 | ---D | C] -- C:\UsbFix
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
DRV - File not found [Kernel | Disabled | Stopped] -- C:\win\windows\ioperm.sys -- (ioperm)

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Re: Infekcja wirusem Sality

21 Maj 2014, 22:18

Log z usuwania :arrow: http://www.wklej.eu/index.php?id=d4ed20146a
OTL :arrow: http://www.wklej.eu/index.php?id=37d3c00689
Extras :arrow: http://www.wklej.eu/index.php?id=e84dac882e
Co z plikiem jrkkoy.sys z kwarantanny ? jest zarażony sality.bz .

Re: Infekcja wirusem Sality

21 Maj 2014, 22:25

Co z plikiem jrkkoy.sys z kwarantanny ? jest zarażony sality.bz .

Miałeś usunąć te pliki, więc nie wiem skąd to pytanie.

Wklej w OTL:
:OTL

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\kaczka\Moje dokumenty\Pobieranie\se_sound_patcher_full.exe"=-
"C:\WINDOWS\Explorer.EXE"=-

Klikasz Wykonaj skrypt i podajesz log z usuwania.

Re: Infekcja wirusem Sality

22 Maj 2014, 18:57

Włączam grę i wyskakuje okienko avasta że plik jest zarażony sality.Da się to całkowicie usunąć ?
log z usuwania :arrow: http://www.wklej.eu/index.php?id=4b7fee3c34
Wreszcie udało się skanowanie gmerem :arrow: http://www.wklej.eu/index.php?id=8154aa1128
Użyłem też Dr.web live usb i nic nie wykryło

Re: Infekcja wirusem Sality

22 Maj 2014, 19:03

Włączam grę i wyskakuje okienko avasta że plik jest zarażony sality.Da się to całkowicie usunąć ?

Chodzi o plik jrkkoy.sys?? A Avast nie daje rady go usunąć??

Re: Infekcja wirusem Sality

22 Maj 2014, 20:42

Nie,wszystkie zarażone pliki z kwarantanny się usuneły.
Chodziło mi o zainstalowaną grę z dysku.
Logi są już czyste ?

Re: Infekcja wirusem Sality

22 Maj 2014, 21:11

Logi są czyste, ale wyjaśnij dokładniej to:
Włączam grę i wyskakuje okienko avasta że plik jest zarażony sality.Da się to całkowicie usunąć ?

Jaki dokładnie plik jest wykrywany? I czy po jego usunięciu sytuacja się powtarza?

Re: Infekcja wirusem Sality

22 Maj 2014, 21:38

Był to plik Alice.exe od gry American McGee's Alice.Plik już usunąłem z kwarantanny.Nie sprawdzałem wszystkich programów czy działają

Re: Infekcja wirusem Sality

22 Maj 2014, 21:41

Skoro został usunięty to nie ma problemu. Możesz ewentualnie zapuścić jeszcze pełny skan Avastem.

W OTL -> Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

I wiadomo - niedziałające programy, gry będą wymagały przeinstalowania.

Re: Infekcja wirusem Sality

22 Maj 2014, 23:12

Skanowanie avastem zrobić podczas uruchamiania systemu czy normalne

Re: Infekcja wirusem Sality

23 Maj 2014, 07:36

Wystarczy normalne.
Wyślij odpowiedź