System po infekcji wirusem Sality

[huberciak19]

Witam



Problem polega na tym, że posiadam dwie wersje systemu (na partycji C WIn 7,na D Win xp).

Ostatnio antywirus (Comodo interner security) wykryl u mnie wirusa Sality skożystałem z artykułu http://searchengines.pl/topic/94761-inf ... -przeno%C5 i http://blackhats.cba.pl/thread-190.html wykonałem podane tam kroki i niby uwolniłem sie od tego wirusa jednak przy probie przejscia na win xp komputer restartuje sie i przelancza na win 7. Podejrzewam że podczas uzycia podanych w linku skanerów wyrzarło zainfekowane pliki odpowiedzialne za uruchomienie systemu xp. Myśle że win7 jest mniej podatny na tego wirusa. Prosze o pomoc w sprawie uruchomienia win xp a i dodam ze wywalilem z partycji win xp plik o nazwie NTDETECT.exe ktorego wczesniej nie bylo



Daje logi z OTL

http://wklej.to/1RsUC



http://wklej.to/OlivN



dodam jeszcze ze uzywalem skanerów typu salitykiller, web cure it

EDIT: zauważyłem ze systemy 64 bit sa bardziej odporne na infekcje wirusa Sality. Zapomniałem dodać, że posiadam wersje win 7 64 bit i xp 32 bit

[mateo8898]

W logach nie widać, aby infekcja była aktywna. Natomiast jeśli chodzi o XP trudno ocenić, co mu konkretnie dolega, gdyż logi są robione pod win 7. Spróbuj naprawić XP przez instalację nakładkową http://forum.dobreprogramy.pl/instalacja-nak%C5%82adkowa-windows-xp-t403086/

Jeszcze jedna sprawa, użycie ComboFix przy infekcji Sality to jakieś nieporozumienie...

Ustawiałeś proxy w przeglądarkach?

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
[2013-02-03 17:30:40 | 000,000,153 | ---- | C] () -- C:\ProgramData\slpcsrj.reg
[2013-02-03 17:30:40 | 000,000,080 | ---- | C] () -- C:\ProgramData\slpcsrj.bat
[2013-02-03 17:30:38 | 095,023,320 | ---- | C] () -- C:\ProgramData\slpcsrj.pad
[2013-11-09 19:33:01 | 000,000,000 | ---- | C] () -- C:\ProgramData\mq8z7t0wlh.fvv
[2013-11-09 19:32:58 | 095,025,368 | ---- | C] () -- C:\ProgramData\mq8z7t0wlh.bxx
[2013-11-09 19:32:57 | 000,131,072 | ---- | C] () -- C:\ProgramData\hlw0t7z8qm.dss
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[huberciak19]

Ten skrypt zawiesza cały system przy uruchomieniu. Muslałem skorzystać z trybu awaryjnego i przywracanie systemu.
P.S link nie działa

[mateo8898]

To spróbuj takiego skryptu:

Kod: Zaznacz wszystko

:OTL
[2013-02-03 17:30:40 | 000,000,153 | ---- | C] () -- C:\ProgramData\slpcsrj.reg
[2013-02-03 17:30:40 | 000,000,080 | ---- | C] () -- C:\ProgramData\slpcsrj.bat
[2013-02-03 17:30:38 | 095,023,320 | ---- | C] () -- C:\ProgramData\slpcsrj.pad
[2013-11-09 19:33:01 | 000,000,000 | ---- | C] () -- C:\ProgramData\mq8z7t0wlh.fvv
[2013-11-09 19:32:58 | 095,025,368 | ---- | C] () -- C:\ProgramData\mq8z7t0wlh.bxx
[2013-11-09 19:32:57 | 000,131,072 | ---- | C] () -- C:\ProgramData\hlw0t7z8qm.dss
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

A link działa.