Był W32/Sality.Y przyniesiony na pendrive

[zabcia]

Miałam jakiś syf o nazwie W32/Sality.Y Brat go usuwał z laptopa, ale obawiam się, że może się jeszcze znajdować na stacjonarnym.
Oto moje logi:
hijackthis: Dostępne tylko dla zarejestrowanych użytkowników
combofix: Dostępne tylko dla zarejestrowanych użytkowników

Czy mogę prosić o sprawdzenie ich?

// Żadnej odpowiedzi więc zamykam.
//djarta

[djarta]

W logach nic nie ma.
Ale... SALITY to wirus który infekuje końcówki *.exe.!

1. Usuń ręcznie folder C:\Qoobox.
2. Z folderu "System Volume Information" usuniesz poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

3.Przeskanuj obszar swojego komputera Dostępne tylko dla zarejestrowanych użytkowników (uruchom przez IE) Daj raport z niego na forum.


============
K.