[manson4life]

A więc tak. Około półtora miesiąca temu, w Grudniu 2011 mój system zaczęły nękać przeróżne problemy. Szukałem pomocy, ale nie mogąc sobie z tym poradzić postawiłem na format. Po formacie przez jakiś czas wszystko chodziło ok, aż do przedwczoraj. Wszystko znowu się zaczęło. Problemy to między innymi:
-Skype nie uruchamia się, proces włącza się na sekundę i znika.
-Chwilowe momenty klatkowania komputera, co kilkanaście minut przez jakieś 3-5 sekund mam 1 klatkę na sekundę, niezależnie czy gram, oglądam film, czy przeglądam internet.
-W opcjach folderów, kiedy zaznaczę "Pokaż ukryte pliki i foldery" pokazują się one, ale już po kilku chwilach znowu ustawia się na nie pokazywanie tych plików.
-Nie mogę pobrać z sieci programu HiJackThis, próbowałem z różnych źródeł i serwerów - zawsze zatrzymuje się po sekundzie, albo w ogóle nie ściąga. (próbowałem na drugim komputerze i wszystko tam działa)

Jestem pewien, że to jakaś infekcja, lecz po przeskanowaniu komputera Avastem, Dr. Web CureIt, Malwarebytes Anti-Malware, CCleanerem i zneutralizowaniu wyników skanowania nic się nie zmieniło.
Załączam logi z OTL i Combofixa:

OTL:
http://wklej.org/id/684981/

Extras:
http://wklej.org/id/684983/

Combofix:
http://wklej.org/id/684970/

Bardzo proszę o pomoc i dziękuję z góry.

[filutka78]

Cytuj

-------\Service_amsint32

To usługa jednej z wersji SALITY/SECTOR, wirusa zarażającego wszystkie pliki *.exe.

W logu OTL wyraźnie widać, że wirus przybył z pendrive'a, więc wszystkie skany przeprowadzaj z podpiętym penem.

Jeśli znasz się na komputerach, to najlepszym sposobem jest wypalenie na innym komputerze bootowalnej płytki z AV, i użycie jej na swoim komputerze >http://www.fixitpc.p...e-ze-skanerami/

Jeśli nie znasz się zbytnio na komputerach, to pozostaje tradycyjne usuwanie:
1) Użyj Sality Killer -->http://support.kaspe.../?qid=208279886
Link zapasowy, gdyby wirus zablokował stronę narzędzia: > http://www.speedysha...alityKiller.com
2) Użyj Sality Remover/rmsality>http://www.softpedia...oad-105925.html
Link zapasowy >http://www.mediafire...fshl3w75ipoe3sh
3) Użyj >http://www.dobreprog...dows,12976.html
Link zapasowy (już ze zmienioną nazwą), jeśli oficjalna strona będzie zablokowana przez wirusa >>http://www.mediafire...o59h1a62dl35wo8
4) wszystkie skany powtarzaj wielokrotnie po kolei dotąd, aż żaden z nich nic nie będzie wykrywał.
5) sprawdź, czy Tryb Awaryjny nie jest uszkodzony (F8 przed startem Systemu)
6) wtedy dasz nowe logi z OTL - OTL.txt i Extras.txt (czyli przed skanem musisz zaznaczyć "Użyj filtrowania" w polu "Rejestr-skan dodatkowy).
.
F.

Ten post był edytowany przez filutka78 dnia: 08 Luty 2012 - 22:23