NOD32 oszalał - wszystko wrzuca do kwarantanny.

[njczyziu 0]

Witam,

byłem w Anglii na 3tyg. czasu, wczoraj wróciłem do Polski, podłączyłem dysk (3 tyg. nie używany), włączyłem komputer, a to co zobaczyłem chwilę później wprost wbiło mnie w ziemię... NOD32 zaczął wrzucać każdy plik (nawet systemowy) do kwarantanny, niektóre leczył poprzez.. usunięcie. Nie mogłem uruchomić gg, pousuwało mi pliki, nie mogłem uruchomić Firefoxa z powodu braku niektórych plików, nie mogłem uruchomić jeszcze wielu innych programów, co chwilę wyskakiwał alert, że pliki są zainfekowane, włączyłem skan, po 5min. pojawiło się 3000 potencjalnie zainfekowanych plików, dosłownie wszystko brał pod lupę i przesyłał do kwarantanny, a część z nich usuwał na miejscu. Tapety windowsowskie, wygaszacze, programy dosłownie wszystko. Przerwałem to skanowanie, wziąłem, żeby przywróciło mi te wszystko pliki z kwarantanny, ale i tak części z nich się nie dało. Usunąłem noda z autostartu, odinstalowałem, zainstalowałem ponownie i znowu to samo...

 

Ponownie usunąłem z autostartu, odinstalowałem i już go chyba nigdy nie zainstaluję. Dosłownie jeden wielki burdel mi zrobił na dysku, w życiu nie widziałem, żeby jakiś wirus zrobił tyle szkód na moim komputerze, a tu ANTYwirus zrobił tak niesamowity bajzel...

[tehawanka 0]

Przecież możesz mieć wirusa infekującego pliki wykonywalne i NOD nie popełnia błędu.

Jeden plik w którym NOD wykrywa wirusa przeskanuj tutaj i podaj link do wyników.

[akodo_ 0]

Przecież możesz mieć wirusa infekującego pliki wykonywalne i NOD nie popełnia błędu.

Jeden plik w którym NOD wykrywa wirusa przeskanuj tutaj i podaj link do wyników.

 

czyli uważasz że właściwym działaniem jest wtedy kasowanie plików systemowych?

[njczyziu 0]

Że też nod go nie wykrył tego wirusa..

 

http://www.virustotal.com/file-scan/report.html?id=7ef11c25eb9de243d747948977f27a08a245a73401c09900b28a6024e507442d-1282994898

[tehawanka 0]

Może to jednak jakiś błąd NOD'a

Przeskanuj dysk Dr.Web CureIt lub Kaspersky Virus Removal Tool i pokaż log z OTL: Klik

[njczyziu 0]

.

[tehawanka 0]

Log specjalnie wkleiłeś do posta żeby utrudnić sprawdzanie.

Jeżeli ten wirus rzeczywiście infekuje pliki to chyba nie obejdzie się bez formatowania.

Chyba że skanery potrafią leczyć takie pliki. Wygląda na to, że to jest wirus Ramnit

Widać że tworzy kopię plików dopisując Srv:

Prawidłowy plik: C:\WINDOWS\explorer.exe

Kopia: C:\WINDOWS\ExplorerSrv.exe

Do okna Własne opcje skanowania / skrypt wklej:

:OTL

O2 - BHO: (no name) - {FF8CFEC8-B0D7-3A31-BEEC-02115B600EFB} - No CLSID value found.

O20 - HKLM Winlogon: UserInit - (c:\program files\microsoft\desktoplayer.exe) - c:\Program Files\Microsoft\DesktopLayer.exe ()

 

:Files

c:\Program Files\Microsoft\DesktopLayer.exe

C:\WINDOWS\SOUNDMANSrv.exe

C:\WINDOWS\System32\regsvr32Srv.exe

C:\WINDOWS\System32\wscntfySrv.exe

C:\WINDOWS\RTHDCPLSrv.exe

C:\WINDOWS\ExplorerSrv.exe

 

:Reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

 

:Commands

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż nowy log Skanuj.

[njczyziu 0]

.

[tehawanka 0]

Ja nie widzę nic szkodliwego w tym logu, więc teraz pozostały już tylko skanery.

Uruchom OTL i kliknij Sprzątanie.

Wyłącz na chwilę przywracanie systemu - Klik

[njczyziu 0]

Raport z usuwania:

 

http://wklej.org/id/382522/

 

 

Przed "Skanuj" nie wpisywałem nic we "własnych opcjach skanowania".

 

Extras.Txt:

 

http://wklej.org/id/382523/

 

OTL.Txt:

 

http://wklej.org/id/382524/

[tehawanka 0]

Log wygląda OK.

[njczyziu 0]

Tak, tylko gg ciągle mi się psuję. Po restarcie systemu muszę na nowo je ciągle instalować, bo wyskakuję błąd, że archiwum jest uszkodzone...

A wczoraj musiałem zainstalować na nowo Thunderbirda, Firefoxa. Chociaż wydaję mi się, że jeszcze wiele programów jest uszkodzonych, tylko nie wszystkie sprawdzałem, bo dużo ich jest i też nie bardzo mi się chcę je wszystkie po kolei uruchamiać.

[tehawanka 0]

Pewnie wirus nie został usunięty i nadal infekuje pliki.

W opisie na stronie Microsoftu jest informacja, że infekuje pliki .exe i .dll.

Tego typu wirusa nie można wykryć za pomocą OTL itp.

Wirus uszkodził te pliki lub skanery podczas próby leczenia.

Wirusy infekujące pliki wykonywalne ciężko usunąć bez formatowania.

Wystarczy że zostanie na dysku jeden zainfekowany plik i gdy uruchomisz ten program znów infekujesz system.

Musiałbyś usunąć wszystkie zainfekowane pliki od programów, gier itp.

Pliki systemowe których nie można wyleczyć podmienić za pomocą konsoli odzyskiwania.

Chyba szybszą metodą okaże się formatowanie i ponowna instalacja systemu.

[njczyziu 0]

Teraz gg uruchomiło się normalnie.

 

http://wklej.org/id/382548/

[tehawanka 0]

Skąd bierzesz te skrypty, bo ja tego nie pisałem?

OTL i inne tego typu narzędzia nie usuną wirusa infekulącego pliki wykonywalne.

Jeżeli chcesz coś robić, to skanuj różnymi skanerami.

Skanery online: Klik Klik Klik Klik

[njczyziu 0]

Od jednego gościa z jeszcze innego forum.

Pisał, że nie jest jeszcze tak źle by robić format.

Właśnie kazał mi skanerami teraz objechać dysk.