[problem] wirus sality

[szajsung8111]

wysłałem już logi olt teraz tylko czekam na Gmer

Gmer:

http://speedy.sh/KEZ8W/dasda.log

Olt: http://speedy.sh/8pwfJ/OTL.Txt

[Janusz.]

logi dałeś do innego tematu. daj je tutaj aby nikt nie musiał ich szukać.

[Fr3shMak3r]

Owszem widac w logach wirusa Sality :

DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS.0\system32\drivers\kmlip.sys -- (amsint32)

 

I to widac że wirusa nabyłeś z dysku przenośnego ( pendrive , Karta pamięci , dysk zewnętrzny itd.)

O33 - MountPoints2\{61fefbb2-16de-11e2-9508-0022155f1ca9}\Shell\AutOplaY\comManD - "" = J:\nlgvh.pif
O33 - MountPoints2\{61fefbb2-16de-11e2-9508-0022155f1ca9}\Shell\AutoRun\command - "" = J:\nlgvh.pif
O33 - MountPoints2\{61fefbb2-16de-11e2-9508-0022155f1ca9}\Shell\exPlOrE\CommAnD - "" = J:\nlgvh.pif
O33 - MountPoints2\{61fefbb2-16de-11e2-9508-0022155f1ca9}\Shell\oPeN\coMMand - "" = J:\nlgvh.pif
O33 - MountPoints2\{61fefbb3-16de-11e2-9508-0022155f1ca9}\Shell\AUtOPlaY\cOmmand - "" = K:\lnkwd.exe
O33 - MountPoints2\{61fefbb3-16de-11e2-9508-0022155f1ca9}\Shell\AutoRun\command - "" = K:\lnkwd.exe
O33 - MountPoints2\{61fefbb3-16de-11e2-9508-0022155f1ca9}\Shell\ExPlorE\COmmand - "" = K:\lnkwd.exe
O33 - MountPoints2\{61fefbb3-16de-11e2-9508-0022155f1ca9}\Shell\OpeN\COmmaND - "" = K:\lnkwd.exe

 

Zabrakło 2 obowiązkowego loga Extras , nie wyświetlił ci się bo zapomniałeś w OTL zaznaczyc skan rejestr dodatkowy na użyj filtrowania .

Dostarcz mi go bo to ma potwierdzac autoryzacje w zaporze .

[szajsung8111]

Owszem widac w logach wirusa Sality :

DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS.0\system32\drivers\kmlip.sys -- (amsint32)

 

I to widac że wirusa nabyłeś z dysku przenośnego ( pendrive , Karta pamięci , dysk zewnętrzny itd.)

O33 - MountPoints2\{61fefbb2-16de-11e2-9508-0022155f1ca9}\Shell\AutOplaY\comManD - "" = J:\nlgvh.pif
O33 - MountPoints2\{61fefbb2-16de-11e2-9508-0022155f1ca9}\Shell\AutoRun\command - "" = J:\nlgvh.pif
O33 - MountPoints2\{61fefbb2-16de-11e2-9508-0022155f1ca9}\Shell\exPlOrE\CommAnD - "" = J:\nlgvh.pif
O33 - MountPoints2\{61fefbb2-16de-11e2-9508-0022155f1ca9}\Shell\oPeN\coMMand - "" = J:\nlgvh.pif
O33 - MountPoints2\{61fefbb3-16de-11e2-9508-0022155f1ca9}\Shell\AUtOPlaY\cOmmand - "" = K:\lnkwd.exe
O33 - MountPoints2\{61fefbb3-16de-11e2-9508-0022155f1ca9}\Shell\AutoRun\command - "" = K:\lnkwd.exe
O33 - MountPoints2\{61fefbb3-16de-11e2-9508-0022155f1ca9}\Shell\ExPlorE\COmmand - "" = K:\lnkwd.exe
O33 - MountPoints2\{61fefbb3-16de-11e2-9508-0022155f1ca9}\Shell\OpeN\COmmaND - "" = K:\lnkwd.exe

 

Zabrakło 2 obowiązkowego loga Extras , nie wyświetlił ci się bo zapomniałeś w OTL zaznaczyc skan rejestr dodatkowy na użyj filtrowania .

Dostarcz mi go bo to ma potwierdzac autoryzacje w zaporze .

nie wiem ci go dostarczę bo po-prostu komputer ma w chuj lagi ;3 i nwm czemu ;3

[Fr3shMak3r]

Kolego u ciebie działają 2 antywirusy

AVG i ArcaVir ..

Jeśli ma spore lagi to wejdź w menedzer urządzeń i zobacz na procesy i ten który najwięcej zasobów zużywa to poprostu go zakończ .

[szajsung8111]

do zamknięcia formata sobie strzeliłem