POMOCY LUDZIE NIE WIEM CO ROBIĆ PILNE NIE DAWAC MI WARNOW POMOCY

[natan1234]

to może ja prześle na inny hosting? mam trochę szybszy internet tylko powiedz co ;D

[Fr3shMak3r]

Już mam .

Jest to Kaspersky Removal Tool :

 

http://www57.zippyshare.com/v/12220298/file.html

[Nihilistic]

sciagac bedzie sie 2 min ; p

 

a podobno pliki exe sie zarazaja

 

niby pozostalo kilka sekund i tak ciagle teraz : /

[Fr3shMak3r]

Bierz się dalej za szczepionke Win32/Sality Removal Tool od AVG szybciej skanuje od Salitykiller :

 

http://www.filecluster.com/Antivirus-Spyware/Antivirus/Download-Win32-Sality-Remover.html

 

I powiedz czy coś wykryło .

[Nihilistic]

juz pobieram chwila bo ten kasperski mi sie nie chce pobrac do konca

 

jak naciskam download to pisze rmslt.exe mam to pobierac ?

[Fr3shMak3r]

Tak .

[Nihilistic]

ejj pytanie ! bo jak otworzylem te virus to mam question the virus is active itd bla bla mam to zamknac czy cu ?

i mam tez save log to rmslt.log cos tam

[Fr3shMak3r]

Że co ?

Daj screena tego komunikatu jak możesz .

Log mi nie potrzebny albo poprostu zamknij i może będzie skanować.

Albo poprostu to jest komunikat że wirus jest aktywny .

[Nihilistic]

to nacisne " No " tzn nie . spx ?

[Fr3shMak3r]

Daj mi screena tego komunikatu .

[Nihilistic]

http://i50.tinypic.com/mudi0j.jpg

[Fr3shMak3r]

Naciśnij yes

[Nihilistic]

nacislem yes potem ok bo nie bylo innej opcji i pisze mi scanin memory work will be complete after rebot

tzn te scaning memory osobno

[Fr3shMak3r]

Powinien się uruchomić ponownie komputer .

Jeśli tak nie było to ręcznie to zrób .

[Nihilistic]

ale ok ? uruchomie ponownie ale po co przeciez ja tego chyba nawet nie uzylem tego virus rremover

[Fr3shMak3r]

Tłumaczenie tego co mi podałeś :

Skanowanie pracy pamięci będzie kompletna po ponownym uruchomieniu komputera

[Nihilistic]

to resetne z.w

[Nihilistic]

sry ze mnie nie bylo ale to mi sie robilo tak jakby jak nie zalogowal mi sie jeszcze komputer cleaned i jednego nie chcialo otworzyc dokumenty my music cant open i

ofbld.pif cant cleaned a jak sciagam antywirusy np wczoraj dr web to nie chca sie instalowac ani nic :C

w jednym mi pisze blad polaczenia sieciowego dodam iz jestem w niemczech oraz miesiac temu robilem sobie aktualizacje i niby jakims cudem mam pirackiego windowsa ... chodz kupilem orginalnego moze przez to ? ten dr web nie dziala ?

[Nihilistic]

chcialbym jeszcze dzis pograc ale watpie ze to mozliwe..

dzis urodziny a ja gowniany wirus : s

[Fr3shMak3r]

Czyli skanowałeś tym rmvs ?

Coś wykrył wgl ?

Co do Windowsa Dr.Web zainstaluje się nawet na pirackim systemie .

Daj nowy raport OTL .

Coś musi jeszcze blokować .

[Nihilistic]

ok fajnie ze jestes juz robie otl chwila

 

dobra skanuje mi sie

a i ofbld.pif pisalo cant cleaned i my music moje dokumenty taki folder cant open a reszta cleaned

[Fr3shMak3r]

ofbld.pif to jest plik Sality .

W poprzednim logu nie widziałem tego pliku czyli pewnie pliki Sality nadal generują się na dyskach .

W jakiej lokalizacji to wykryło .

[Nihilistic]

teraz nie pamietam bo to wczorja bylo ale chyba c

E11xtras.Txt

O11111TL.Txt

[Fr3shMak3r]

Procesy wróciły do TEMPÓW usługa amsint32 w stanie Running czyli cykl zarażania w toku .

 

PRC - [2013-01-22 12:48:02 | 000,012,970 | ---- | M] () -- C:\Documents and Settings\USER\Ustawienia lokalne\Temp\winijthgb.exe
PRC - [2013-01-22 12:47:54 | 000,036,010 | ---- | M] () -- C:\Documents and Settings\USER\Ustawienia lokalne\Temp\winokwlpv.exe
DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\iqlol.sys -- (amsint32)

 

Chodziło ci pewnie o ten plik :

 

[2013-01-18 21:03:34 | 000,103,140 | RHS- | C] () -- C:\ofbld.pif
[2013-01-18 21:03:27 | 000,000,246 | RHS- | C] () -- C:\autorun.inf

 

 

Pytam czy napewno wyłączone masz przywracanie systemu ?

Podaj jeszcze log USBFix z opcji Listing .

http://www.instalki.pl/programy/download/Windows/antywirusy/UsbFix.html

[Nihilistic]

napewno mam wylaczone : |

Not Found

 

The requested URL /tools/UsbFix.exe was not found on this server.

to mi wyskoczylo jak mialo mi sie pobierac te usbfix

 

a jak mam sprawdzic czy mam wlaczone czy nie przywracanie systemu bo na poczatku to robilismy i mialem wylaczone