РЕШЕН Trojan Dropper и Sality

[s.feradov]

Щом информацията е важна и не можете да преинсталирате, то все пак може да се опитаме да премахнем зловредния код.

 

Ако все още не сте преинсталирали, кажете дали сте готови да следвате стъпките.

Ако сте преинсталирали, пишете за да проверим дали заразата е налична върху останалите партишъна на твърдия диск.

[dan40o]

Преинсталирах без да пренацепвам твърдия диск и се очистих от Sality. В момента се защитавам с Avast 7 и редовно актуализирам вирусните дефиниции.

[s.feradov]

За всеки случай изпълнете следното:

 

Изтеглете ESET Online Scanner

• Стартирайте esetsmartinstaller_enu.exe
  
• Сложете отметка пред YES, I accept the Terms of
  
• Натиснете бутона Start. Инструментът ще започне да изтегля необходимите му компоненти.
  
• Уверете се, че има отметки пред следните редове, включително и тези от менюто Advanced Settings:

Scan archives
Scan for potentially unwanted applications
Scan for potentially unsafe applications
Enable Anti-Stealth technology

• Натиснете бутона Start.
  
• Не слагайте отметка пред Remove found threats.
  
• Инструментът ще започне да изтегля последните дефиниции.
  
• След като сканирането завърши натиснете бутона Finish.

Намерете директорията C:\Program Files\ESET\ESET Online Scanner

Прикачете файла log.txt към следващия Ви коментар.

[dan40o]

log.txt Прегледах лог файла и намерих вирусите и ги изтрих.

[dan40o]

Ето 2-рия лог файл.

log.txt

[s.feradov]

Резултатите са добри. Надявам се, не изпитвате проблеми с работата на системата.

[dan40o]

Да, но това увисване на системата при стартиране си стои, то е доста отдавна, още когато сложих първия си Windows XP SP3. Също така забелязах, че в Task manager в под-прозорец USERS при стартиране няма тази икона, или каквото е там.

[s.feradov]

Т.е. не е посочен конкретният user?

[dan40o]

Не чаткам много от софтуер, затова не мога да ви обясня, но ще опитам. Когато се стартира ОС изписва Welcome и след това се показва десктопа, но когато отворя Task manager прозорец USERS няма нищо там, когато се пробвам да вляза в my computer или да пусна някой player с музика или филм не стартира нищо. След 5 минути в таска се появява този User (computer) и вече мога и интернет да си пусна и др.

[s.feradov]

Добре. Нека да извършим няколко стъпки.

 

Изтеглете Autoruns

• Запазете файла на Вашия десктоп и го разархивирайте в директория по Ваше желание.
  
• Стартирайте програмата.
  
• Меню Options -> Filter Options... -> поставете отметка пред Hide Microsoft Entries.
  
• Запазете промените.
  
• Mеню File -> Refresh.
  
• Mеню File -> Save....
  

Запазете файла, архивирайте го чрез софтуер по желание и го прикачете към следващия Ви коментар.

 

 

Изтеглете Microsoft BootVis.

• Запазете файла на Вашия декстоп.
  
• Стартирайте изпълнимия файл и инсталирайте софтуера.
  
• Стартирайте Microsoft BootVis.
  
• Меню Trace -> Next Boot + Driver Delays.
  
• Рестартирайте системата.
  
• След повторното и стартиране, изчакайте да се стартира Microsoft BootVis.
  

Важно: Това може да отнеме известно време, така че не се притеснявайте.

• В инсталационната директория трябва да присъства подобен по име файл:
  

TRACE_BOOT+DRIVERS_1_1.BIN

 

Моля, качете файла в хостинг по Ваше желание и предоставете линк за неговото изтегляне.

[dan40o]

AutoRuns: Тук

Bootvis: Тук

 

Мога ли да затворя и да изтрия Bootvis ?

[s.feradov]

Мога ли да затворя и да изтрия Bootvis ?

 

Да, можете да ги изтриете. Ще видя файловете и ще пиша по-късно днес.

[s.feradov]

Въпросното "зависване" на системата възниква дори при чиста инсталация на операционната система, така ли? Проблемът наличен ли е в Safe Mode режим на работа?

[dan40o]

Проблема го НЯМА при "прясно" инсталиран Windows имам предвид, когато не съм инсталирал нито един драйвер. И в Safe Mode го няма.

[s.feradov]

Моля, махнете отметките от checkbox-овете, които са маркирани на тази снимка. След това рестартирайте система и проверете дали проблемът е налице.