System po infekcji wirusem Sality

[huberciak19]

Witam

Problem polega na tym, że posiadam dwie wersje systemu (na partycji C WIn 7,na D Win xp).

Ostatnio antywirus (Comodo interner security) wykryl u mnie wirusa Sality skożystałem z artykułu [strona nie jest już dostępna] i [strona nie jest już dostępna] wykonałem podane tam kroki i niby uwolniłem sie od tego wirusa jednak przy probie przejscia na win xp komputer restartuje sie i przelancza na win 7. Podejrzewam że podczas uzycia podanych w linku skanerów wyrzarło zainfekowane pliki odpowiedzialne za uruchomienie systemu xp. Myśle że win7 jest mniej podatny na tego wirusa. Prosze o pomoc w sprawie uruchomienia win xp a i dodam ze wywalilem z partycji win xp plik o nazwie NTDETECT.exe ktorego wczesniej nie bylo

Daje logi z OTL

[strona nie jest już dostępna]
[strona nie jest już dostępna]

dodam jeszcze ze uzywalem skanerów typu salitykiller, web cure it

EDIT: zauważyłem ze systemy 64 bit sa bardziej odporne na infekcje wirusa Sality. Zapomniałem dodać, że posiadam wersje win 7 64 bit i xp 32 bit

[mateo8898]

W logach nie widać, aby infekcja była aktywna. Natomiast jeśli chodzi o XP trudno ocenić, co mu konkretnie dolega, gdyż logi są robione pod win 7. Spróbuj naprawić XP przez instalację nakładkową [strona nie jest już dostępna]

Jeszcze jedna sprawa, użycie ComboFix przy infekcji Sality to jakieś nieporozumienie...

Ustawiałeś proxy w przeglądarkach?

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
[2013-02-03 17:30:40 | 000,000,153 | ---- | C] () -- C:\ProgramData\slpcsrj.reg
[2013-02-03 17:30:40 | 000,000,080 | ---- | C] () -- C:\ProgramData\slpcsrj.bat
[2013-02-03 17:30:38 | 095,023,320 | ---- | C] () -- C:\ProgramData\slpcsrj.pad
[2013-11-09 19:33:01 | 000,000,000 | ---- | C] () -- C:\ProgramData\mq8z7t0wlh.fvv
[2013-11-09 19:32:58 | 095,025,368 | ---- | C] () -- C:\ProgramData\mq8z7t0wlh.bxx
[2013-11-09 19:32:57 | 000,131,072 | ---- | C] () -- C:\ProgramData\hlw0t7z8qm.dss
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[huberciak19]

Ten skrypt zawiesza cały system przy uruchomieniu. Muslałem skorzystać z trybu awaryjnego i przywracanie systemu.
P.S link nie działa

[mateo8898]

To spróbuj takiego skryptu:

Kod: Zaznacz wszystko

:OTL
[2013-02-03 17:30:40 | 000,000,153 | ---- | C] () -- C:\ProgramData\slpcsrj.reg
[2013-02-03 17:30:40 | 000,000,080 | ---- | C] () -- C:\ProgramData\slpcsrj.bat
[2013-02-03 17:30:38 | 095,023,320 | ---- | C] () -- C:\ProgramData\slpcsrj.pad
[2013-11-09 19:33:01 | 000,000,000 | ---- | C] () -- C:\ProgramData\mq8z7t0wlh.fvv
[2013-11-09 19:32:58 | 095,025,368 | ---- | C] () -- C:\ProgramData\mq8z7t0wlh.bxx
[2013-11-09 19:32:57 | 000,131,072 | ---- | C] () -- C:\ProgramData\hlw0t7z8qm.dss
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

A link działa.