[ Pytanie ] Problem z Panelem Sterowania..

[Fr3shMak3r]

Jednak Avast wykrył Sality.

Avast byc może nie wykrywa Sality bo sam padł ofiarą tej zabójczej infekcji .

1.Wyłącz przywracanie systemu na wszystkich dyskach .

2.Pobierz SalityKiller i pod koniec skanu zrób screena .

[Etaldd]

Jednak Avast wykrył Sality.

Avast byc może nie wykrywa Sality bo sam padł ofiarą tej zabójczej infekcji .

1.Wyłącz przywracanie systemu na wszystkich dyskach .

2.Pobierz SalityKiller i pod koniec skanu zrób screena .

 

 

Hmm, jak mam wyłączyć przywracanie systemu w dyskch ?

SalityKiller, a jeżeli to też nie bd chciało się otworzyć i nie znajdzie pliku źródłowego ?

 

 

Zaraz zrobie ss-y co i jak.

[Fr3shMak3r]

http://support.kaspersky.com/pl/faq?qid=208281352#1

[Etaldd]

Gdy wchodzę w ochrone systemu:

http://scr.hu/0v2t/nobq4

Czuje, że musze to zrobić na systemie awaryjnym. Więc z/w ;P

[Fr3shMak3r]

Czy ty masz dobrze ustawiony zegar systemowy i datę ?

Bo w kwarantannie pisze że w 2011 i 2012 roku wykryte wirusy .

[Etaldd]

a ta data ma coś do rzeczy ? Sam nwm ale dobrze raczej..

 

Gdy jestem na systemie awaryjnym i wlazłem w mój komputer i własniwości , nie mam okienka ochrony systemu

http://scr.hu/0v2t/g5382

Ten Slity cały czas mi sie scanuje :

 

http://scr.hu/0v2t/nwjrc

 

Musze koniecznie wyłączyć te przywracanie dysków?

[Fr3shMak3r]

Dobra zostaw narazie to przywracanie .

SalityKiller powinien szybko zeskanowac .

[Etaldd]

Hmm,

http://scr.hu/0v2t/rkchc

Nic się więcej, nie dzieje. To koniec?

[Fr3shMak3r]

Heh ciekawe.

Dobra zostaw to narazie .

Usuń te pliki ręcznie :

[2013-03-21 11:14:59 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Roaming\Mirillis
[2013-03-21 11:14:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Mirillis
[2013-03-21 11:14:58 | 000,000,000 | ---D | C] -- C:\Users\user\Documents\Action!
[2013-03-21 11:14:56 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Local\Mirillis

 

 

Wyłącz emulatory napędów wirtualnych .

http://traxter-online.net/wylaczanie-i-usuwanie-sterownika-sptd-napedow-wirtualnych/

Pobierz GMER i zrób loga pod kątem rootkitów .

[Etaldd]

Ok, a na początek, jak wejść w to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd

 

I te pliczki co wysłałeś, to co mam z nimi zrobić ;P?

[Fr3shMak3r]

Nie usuwaj tego klucza narazie później się tym zajmiemy .

Skoro już wyłączyłeś to robisz loga GMER ?

[Etaldd]

No to teraz pobiore tego GMER , tak?

Jak tak to, co mam tu poznaznaczać ?

 

http://scr.hu/0v2t/lvoek

[Fr3shMak3r]

Wszystko najlepiej tak jak jest na obrazku .

A nie rozpoczeło się przypadkiem preskanowanie ?

[Etaldd]

Rozpoczeło, lecz to trwa jakieś 3 sec ;P?

 

 

Dobra zakończyło się, dużo tego troche, mam Ci wysłac wszystko ;P?

 

Lecąc od dołu

 

 

http://scr.hu/0v2t/n6fgq

http://scr.hu/0v2t/0cvac

http://scr.hu/0v2t/5l413

Ok zrobiłem, 3 jak bd chciał reszte to Napisz.

[Fr3shMak3r]

Preskanowanie jest krótkie .

Jeśli stworzy się log to daj go w załaczniku .

[Etaldd]

Hmm to są te logi? Bo nwm..

 

http://scr.hu/0v2t/x2ms9

[Fr3shMak3r]

Weź to wszystko skopiuj i wklej do notatnika i w formie załącznika prześlij .

[Etaldd]

No ok trzymaj .

fr3sh.txt

[Fr3shMak3r]

Uruchom OTL i w Oknie Własne Opcje Skanowania :

 

 

 

 

:OTL
O3 - HKLM\..\Toolbar: (Certified Toolbar) - {0de094f5-e894-48c7-b16f-338d64674721} - C:\Users\user\AppData\Roaming\CertifiedToolbar\CertifiedToolbar.dll (Simplytech Ltd.)
O3 - HKLM\..\Toolbar: (DealBulldog Toolbar Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files (x86)\DealBulldog Toolbar Toolbar\tbcore3.dll ()
O3 - HKLM\..\Toolbar: (uTorrentControl_v2 Toolbar) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll猀 File not found
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.10.0\deltaTlbr.dll (Delta-search.com)
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (uTorrentControl_v2 Toolbar) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 221
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1
O13 - gopher Prefix: missing
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000}

http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18:[b]64bit:[/b] - Protocol\Handler\skype4com - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\viprotocol - No CLSID value found
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.


:Files
C:\Users\user\AppData\Roaming\Yontoo
C:\Users\user\AppData\Roaming\Mirillis
C:\ProgramData\Mirillis
C:\Users\user\Documents\Action!
C:\Users\user\AppData\Local\Mirillis
C:\Users\user\AppData\Roaming\OpenCandy
C:\Windows\Launcher.exe


:Commands
[emptytemp]
 

 

 

I kliknij na wykonaj skrypt zatwierdź restart i pokazujesz raport z usuwania .

Co to jest za plik jpg ?

 

C:\403979_435386813179609_553773568_n.jpg
 

 

[Etaldd]

Mam zrobić takie coś.. ? Bo tam napoczątku nie wstawiło Ci się wszystko, i czy to u mnie dobrze wyszło

 

http://scr.hu/0v2t/9k72d

[Fr3shMak3r]

Ja tu nic nie widzę skoro wszystko wkleiłeś to powinno byc ok .

[Etaldd]

Heh.. Po skopiowaniu tego i wklejeniu na dole, oraz naciśnieciu Wykonaj Skrypt , OTL wykonuje tak jakby 1 pracę, po czym się zawiesza, i musze og wyłączać ręcznie ( alt ctr del ) .. Czym to może być spowodowane?

Opcje mam dobrze poznaznaczane.?

[Fr3shMak3r]

Zawiesił się na amen ?

Trzeba było poczekac chwilę bo niekiedy skrypt potrafi się robic 3 minuty .

[Etaldd]

Teraz jest jeszcze gorzej z tym OTL.. Przeinstalowałem go.. Lecz jednak nawet jak wezme skanuj teraz, to się zacina..

I trzeba go wyłączać ręcznie..Boże tyle problemów , co chwile jakiś nowy

[natan1234]

a czekasz przynajmniej 2-3 minuty

?