W32/Sality.Y - infekcja plików .exe

[Areecki]

Daje na razie 2 logi :

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Daj log z ComboFixa.

Jakie pliki zostały zarażone?

[Areecki]

Głównie sterowniki i wziąłem delete początkowo bo nie zauwazyłem .
Robię log z Combo

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Log czysty.

Jeżeli naprawde Avira Ci wykrywa wirusy w plikach exe to ściągnij i wypal Dr. Web Live CD i nim przeskanuj cały komputer - lecz co znajdzie.

[Areecki]

Ściągnąłem program .wypalilem i odpaliłem.bardzo ciekawy program z dość rozbudowanym interfejsem.wygląda bardzo ciekawie , prawie jak odrębny system.skanuje nim całego kompa i małe pytanie czy potem zaznaczyć wszystkie znalezione pliki i wcisnąć cure czy delete?

[djarta]

Delete - usunąć = raczej nie.
Cure - wyleczyć = więc to wciśnij.

[Areecki]

Narobiło mi trochę burdelu ale powoli znajduje i leczę pliki .
Całą noc się skanował komp ale miałem SolidWorks 2007 a on ma tyle plików że 7h skanował się prawie sam program.
Dopiero potem wszedłem w ustawienia programu i brałem pojedyncze foldery tak gdzie avira mi wykrywała wirusy.

Skanuje jedną partycję Avirą i naprawiam pliki .
Miałem też folder Bonjour ale usunąłem go przez system awaryjny.
Ciekawe co jeszcze siedzi w kompie ...

Przeniesienie do kwarantanny chyba na niewiele się zda co ?

Dostępne tylko dla zarejestrowanych użytkowników

- naprawiłem te pliki i usunąłem z kwarantanny .
Skanuje Malwarebytes'

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Log z ComboFixa.