Groźna infekcja z pendriva

[Areecki]

Oczywiście kolejna niespodzianka od kolegi .
Zepsuł się menadżer zadań - po wciśnięciu alt+ctrl+delete wyskakuje komunikat :

Menadżer zadań został wyłączony przez administratora

Co jakiś czas dysk pracuje nad "czymś" . Trzeba szybko działać.
Robiłem loga combofixem ale wyskoczył bluescreen przed kończeniem pracy i nie dostałem loga.
Mam spróbować jeszcze raz czy jakiś inny program odpalić ?
Proszę o szybką odpowiedź.

[Andziorka]

http://forum.hotfix.pl/bezpieczenstwo/nowy-regulamin-dzialu-bezpieczenstwo-t1887.html daj wymagane logi.

[Areecki]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników


Dysk nadal pracuje, alt+ctrl+delete dalej nie działa.

[djkamil09061991]

Masz Sality do poczytania:
bezpieczenstwo/instrukcja-usuwania-wirusa-sality-t8005.html

[Areecki]

Niech to szlak, nie mam płytki, format partycji odpada.
Ściągam Dr.Web

Jak się zabezpieczyć przed takimi pendrivami ?
Wyłączyć można auto uruchamianie ale taki wir chyba i tak przejdzie.
Wiedziałem, że to coś poważnego.

[Andziorka]

Możesz użyć programu UsbFix: http://www.hotfix.pl/uzytkowanie-programu-usbfix-a310.htm i zaznaczyć opcję Vaccinate czyli zabezpieczenie przed infekcjami z mediów przenośnych

[cosik_ktosik]

Sality i usuwanie: Dostępne tylko dla zarejestrowanych użytkowników

[Areecki]

Niestety ale jak Dr Web napotka na zawirusowany plik to często dostaję blue screena.
Użyłem Trojan Remover i znalazł coś z TaskMenager oraz regedit.exe.
Menadżer zadań już działa.

Muszę chyba wyleczyć komputer z bluescreenów, żeby zacząć go leczyć programami antywirusowymi

TaskMenager oraz regedit.exe są czystę wg. Trojan Remover, jak ich włączyć ?

[filutka78]

TaskMenager oraz regedit.exe są czystę wg. Trojan Remover, jak ich włączyć ?

Odwracasz kota ogonem. Włączyć je można bardzo łatwo, ale to nic nie da, bo po ułamku sekundy wirus ponownie je wyłączy.
A więc najpierw musisz usunąć wirusa całkowicie, a dopiero potem włączyć Rejestr i Manager Zadań.
Prawdopodobnie masz też uszkodzony Tryb Awaryjny, bo od kilku tygodni Sality/Sector uszkadza ten Tryb Awaryjny.
Po usunięciu wirusa będzie trzeba naprawić go.

TaskMenager oraz regedit.exe są czystę wg. Trojan Remover

A od kiedy to Trojan Remover potrafi wykrywać wirusy zarażające pliki *.exe?
To potrafią tylko i wyłącznie prawdziwe Antivirusy!

Inne narzędzia do leczenia z SALITY:
rmsality -->Dostępne tylko dla zarejestrowanych użytkowników
Link zapasowy, gdyby wirus zablokował stronę narzędzia: >Dostępne tylko dla zarejestrowanych użytkowników

Sality Killer -->Dostępne tylko dla zarejestrowanych użytkowników
Link zapasowy, gdyby wirus zablokował stronę narzędzia: >Dostępne tylko dla zarejestrowanych użytkowników

Dr.Webcureit już masz

Skaner AV online, np:
>[url]http://www.bitdefender.com/scanner/online/free.html[url]
>Dostępne tylko dla zarejestrowanych użytkowników
>Dostępne tylko dla zarejestrowanych użytkowników
>Dostępne tylko dla zarejestrowanych użytkowników
>Dostępne tylko dla zarejestrowanych użytkowników

Wszystkie skany powtarzaj po kolei dotąd, aż żaden z nich nic nie będzie wykrywał.

Dopiero wtedy napiszesz, czy Rejestr, Manager Zadań, i Tryb Awaryjny działają.

F.

[Areecki]

Wszystkie skany powtarzaj po kolei dotąd, aż żaden z nich nic nie będzie wykrywał.

Łatwo Ci mówić jak ciągle mam bluescreeny i już mnie kur**ca bierze, bo zacznie się skanowanie i po pół godziny
blue screen. Więc może niech mi ktoś pomoże usunąć bluescreeny.

[filutka78]

A może te BSOD'y wynikają właśnie z wirusa? Takiej możliwości też nie można wykluczyć.

Jeśli znasz się na komputerach, i masz dostęp do jakiegoś innego komputera, to wypal bootowalną płytkę z AV, i użyj jej u siebie przed startem Systemu >http://forum.hotfix.pl/bezpieczenstwo/antywirusowe-ratunkowe-cd-t1706.html

F.

[Areecki]

Tylko który program będzie odpowiedni do Sality ?
Nie mam możliwości wypalenia na innym komputerze płytki.
Więc jak to zrobić bezpiecznie na swoim ? Sprawdzę jeszcze czy działa mi tryb awaryjny .

-- 19 paź 2010, 14:03 --

Dostępne tylko dla zarejestrowanych użytkowników


Ściągam DR Web Live CD

[cosik_ktosik]

Probably caused by : Unknown_Image

Nawet nie wiadomo od czego to, na 99.99999999% wir.

[Areecki]

Skanowałem kilka razy SalityKiller - wykrył najwięcej wyleczył chyba wszystkie.
Po ostatnim skanowaniu 0 tym programem.
Wywaliłem tez plik : winvwjop.exe bo mi coś wysyłał i zasysał z neta.

Co dalej czym skanować ?

Rejestr działa, Menadżer zadań też.

[filutka78]

Daj log z OTL, razem z Extras.txt.
Czy Tryb Awaryjny działa?

Co dalej czym skanować ?

Podałam wcześniej, czym skanować.


F.