Win32/sality ; Windows 7; Dziwne Cuda/Cudeńka

[Keasr223]

Witam mam na kompie syf pod nazwą sality nie wiem czy większość problemów spowodował on czy też jeszcze coś innego, od jakiegoś czasu mam problem z aktualizacją większości programów/gier przykładowo wot ściąga się bez problemu cała gra ale podczas instalacji 99% wyskakuje błąd, lol etap 1/2 99%, 33%. I błąd po pewnym czasie albo ciągłe skanowanie plików, na youtubie dzieją się inne cyrki , filmy ładują się po kilka sekund od razu (mam dość szybki internet) potem buforowanie okropnie długo i rusza i tak ciągłe ładuje po 10 s w odstępach albo po załadowaniu pierwszych 10s pixele na filmie wariują. Podczas ściągania plików z neta potrafi się zacinać na kilkunastu % i trzeba (wznawiać/zaczynać od nowa). Jeżeli ktoś się spotkał kiedyś z takim cyrkiem i potrafi pomóc z góry dzięki.

 

P.s co do sality wykrył mi go eset nod i dodał do kwarantanny i nie wiem czy jest już raczej nie szkodliwy czy grasuje nadal po kompie. I taka informacja programy się nie chcą sciągać/updatować ale działają (np. przyniosłem na penie od kumpla lola i zaskoczył bez problemu).

 

@Edit chciałem dodać ss'sy ale nie mogę ich z uploadować ...

[Janusz.]

Sality killer sam lata po całym systemie. w sumie to nie zaszkodzi spróbować. 

[Keasr223]

A coś może blokować to pobieranie oprócz sality ?

[Janusz.]

Zapewne są tam jakieś inne infekcje wirusy które blokują pobieranie ale w logach nic nie widać. może @rafor4 będzie miał jakiś pomysł.

[Keasr223]

Wynik sality killera ten sam

Executed registry script 1 , reszta 0 .

 

@Edit miałem jakąś ochrone na dysku c włączoną , wyłączyłem zerknę teraz co się dzieje.// Nic to nie zmieniło.

Na dziś styknie tego jutro coś pomyślę jeszcze jak wrócę ze szkoły jak masz pomysł jeszcze jakiś to napisz jutro będę testował

 

p.s Jak miałem w kwarantannie 5 plików i pisało tam " Czy chcesz usunąć pliki poddane kwarantannie " to ja usunąłem je z kwarantanny czy całkowicie ?

[Nezvik]

1. Wyłącz przywracanie na wszystkich dyskach (zostaw wyłączone)

2. Pobierz Dr. Web Cureit (jeśli nie pobierze .exe zapisz z rozszerzeniem .com) i wykonaj pełny skan na wszystkich dyskach, wylecz co się da resztę usuń.

3. Wykonaj dodatkowe logi programem SREng. 

[Keasr223]

Log Dr.Web : http://wklej.org/id/1327891/

http://wklej.org/id/1327536/

Log z combofixa

Logi SRE: http://wklej.org/id/1327290/

Okej, wyłączyłem przywracanie (właściwie to sprawdziłem bo było wyłączone), ściągam już i ustawie przed wyjściem do szkoły wrócę to wrzucę logi.

 

@Edit 1 skan esetem nic nie wykrył.

 

@Edit 2 znalazłem działającego SRE(Nic co ściągam nie chce działać ścina na 99% i jak się uda pobrać po wznowieniu/ponownym zaczęciu zawsze brakuje jakiemuś plikowi coś tam i nie chce się załączać ) zaraz je dodam

 

@Edit 3 skan z web curreita zrobie przed 14 jeżeli uda się ściągnąć go tym razem ..

 

@Edit 4 nie mogę ściągać plików z netu w ogóle bo albo 99 % i błąd albo brakuje im plików ale przejechałem combofixem i log po usunięciu taki jak na początku postu. Po combofixie działanie bez zmian , jeszcze jutro może w szkole albo u kumpla załatawie tego dr.web cureit'a

 

@Edit 5 dr.web wykrył jedną infekcje i wyleczył ale wraz nie działa , log z dr.weba zamieszczam u góry posta

[Keasr223]

@ref

[Janusz.]

do póki Picasso z forum MPCpc nie odpowie ja nic nie mogę zrobić. strasznie dziwna ta infekcja. jak chce to możesz obserwować temat 

www.MPCpc.pl/topic/22490-problemy-po-infekcji-sality/

[Keasr223]

Taka mała informacja w trybie awaryjnym z obsługą sieci normalnie mogę ściągać pliki

 

Temat do zamknięcia, sprawa się wyjaśniła ostatnim zainfekowanym syfem był antywirus , serdecznie dziękuje DnaloPub, dobrze że są jeszcze tacy pomocni ludzie.