Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Проблем с вирус [Sality]

Последователи

29 декември 201015 г.

Незнайно как системата ми е заразена с вирус който блокира Task Manager-а, не мога да вляза в Save mode, както и опцията regedit. Сканирах и трих многократно с Malwarebytes' Anti-Malware но резултат няма. Някой ако има идеи как да премахна гадинката моля да сподели. П.С. В нета са изписани доста теми относно блокирането на Task Manager-а, а малко относно премахването на вируса, които при мен нямаха резултат.

Редактирано 29 декември 201015 г. от nologo
Добавяне на Sality към заглaвието на темата (преглед на промените)

29 декември 201015 г.

Привет, Th3_ALieN. Опитайте следното:

Следвайте следната инструкция за работа с OTL:

Изтеглете OTL.exe или OTL.scr го запазете на десктопа.
Стартирайте файла с двукратен клик на мишката.
Направете следните настройки:

Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
beep.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
ahcix86s.sys
KR10N.sys
nvstor32.sys
nvrd32.sys
explorer.exe
svchost.exe
userinit.exe
symmpi.sys
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
ntfs.sys
tcpip.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
srsvc.dll
adp3132.sys
mv61xx.sys

Натиснете маркираният в синьо бутон: .
Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете тези два файла в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение).

P.S. Ако OTL не тръгне, ще опитаме друго.

29 декември 201015 г.

Автор

Ето желаните файлове

Extras.Txt

OTL.Txt

29 декември 201015 г.

Съжалявам, но ето това в лога на OTL показва наличието на полиморфен вирус - Sality:

DRV - (abp470n5) -- C:\WINDOWS\System32\drivers\mlfmkn.sys

Борбата с него безсмислена и преинсталацията не помага. За целта ще трябва да направите следното:

1. Не използвайте външни носители на информация за този компютър - USB флашки, преносими дискове и пр., избягвайте записи и на оптични дискове.

Забележка: Ако имате ценни файлове, може да ги запишете някъде в нета. Но избягвайте следните файлови разширения: EXE, SCR, ZIP, RAR, 7z, HTM, HTML, PHP, ASP. Препоръчително е да изтриете всичко и да започнете на чисто.

2. Снабдете се с инсталационно CD на Windows и направете чиста инсталация (Meтод 1) с изтриване на всички дялове, формат и инсталация нa Windows. За Window XP при инсталацията има опции на това меню:

Публикувано изображение

За триене - D, за създаване - C и т.н.

3. След като направиите чиста инсталация, инсталирайте Service Pack 3 и обновявайте Windows.

4. Инсталирайте някоя добра програма за защита: от безплатните - Avira, Avast, AVG, Comodo Internet Security и др., а за платените - виж форума за Сигурност и антивирусна защита, както и промоциите.

Много съжалявам, че не можем да помогнем повече. Успех!

30 декември 201015 г.

Тази ще бъде затворена, подобно на други теми с Virut, Sality и пр. Въпросът с полиморфните вируси е обсъждан многократно в този раздел и няма нужда от излишни коментари. По-горе съм дал инструкции.

Не знам на какъв език да обясня, може би стотен път, че трябва да се спават правилата на този раздел или по-точно ето това: