Do określenia stanu systemu wymagane są logi (raporty). Takie raporty tworzy nam kilka nieingerencyjnych programów, których opisy można znaleźć tutaj.
Oprócz tego należy użyć innych programów, które tu znajdziecie.

Aktywatory & Keygeny	DiskInternals Uneraser v.5.0	Hiren's BootCD 15.1
LEK1	LEK10	LEK12
LEK14	LEK15	LEK15(1)
LEK2	LEK3	LEK4
LEK6	LEK7	LEK8
mios670	Recovery	zasilacze elementy_i_opisy

sortuj według:
nazwa
typ pliku
rozmiar
data dodania

37 KB
9 maj 11 16:11

SeconfigXP.zip

Seconfig XP to program podobny do Windows Worms Door Cleaner - działa na podobnej zasadzie - zamyka dziurawe porty, porty przez które dostają się robaki

z chomika Gozdowski_chom

49 KB
9 maj 11 16:11

ATF-Cleaner.exe

ATF Cleaner - program czyszczący pliki tymczasowe i cache, historię przeglądarek

z chomika Gozdowski_chom

129 KB
9 maj 11 16:11

Flash_Disinfector.exe

Flash Disinfector - program usuwający bardzo wąskie grono infekcji i zabiezpieczający urządzenia przenośne przed zarażeniem wirusami.
Program nie generuje logów.
Narzędzie tworzy ukryty folder autorun.inf, a w nim niekasowalny plik.

z chomika Gozdowski_chom

289 KB
9 maj 11 16:11

GMER.exe

* Pobierz program GMER i zapisz go na pulpicie. Nazwa programu składa się z losowo wygenerowanego ciągu znaków - zapobiega to blokowaniu programu przez niektóre infekcje
* Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd...
* Odłącz komputer od internetu
* Uruchom program z dwu-kliku ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
* Ukaże Ci się główne okno programu - nic w nim nie zmieniaj
* Kliknij przycisk SZUKAJ
* Rozpocznie się proces skanowania, czekaj aż program zakończy swoje działanie, nie uruchamiaj w tym czasie żadnych aplikacji, nie klikaj, nie ruszaj myszką, najlepiej zostaw komputer w spokoju
* Gdy po zakończeniu skanowania pojawi się informacja o zainfekowaniu systemu, proszę nie podejmować samemu żadnych działań !
* Po zakończeniu skanowanie kliknij i zapisz log na pulpicie jako gmer.log
* Podłącz komputer z powrotem do internetu
* Otwórz plik gmer.log za pomocą notatnika, skopiuj jego zawartość
* Wejdź na stronę www.wklej.org i wklej tam zawartość skopiowanego logu

z chomika Gozdowski_chom

332 KB
9 maj 11 16:11

RSIT.exe

* Pobieramy narzędzie RSIT
* Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
* Nie ma czego konfigurować, sam wyprodukuje logi.
* Proszę wkleić obydwa otrzymane pliki:
o w poście, pamiętając o tagach [code],
o lub na stronie www.wklej.org, a wtedy w poście podać tylko linka.

z chomika Gozdowski_chom

461 KB
9 maj 11 16:11

RootRepeal.exe

* Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
* Na dole okna wybierz zakładkę Report
* Wciśnij przycisk Scan. W wyskakującym oknie zaznacz następujące opcje:
o Drivers
o Processes
o SSDT
o Hidden Services
* Wciskamy OK i w następnym oknie zaznaczamy all drives.
* Upewniamy się, żę wszystkie inne okna czy komunikatory są wyłączone - ten skan może dawać wiele fałszywych odczytów, więc nie powinno się mu przeszkadzać.
* Ponowne wciśnięcie OK uruchomi program.
* Po zakończonym skanowaniu dostępny stanie się przycisk Save Report. Wciskamy i zapisujemy wyniki skanowania.

z chomika Gozdowski_chom

0,6 MB
9 maj 11 16:11

OTL.exe

* Pobierz program OTL i zapisz go na pulpicie
* Uruchom program z dwu-kliku ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
* Po pojawieniu się głównego okna programu, skonfiguruj go tak :
o Zaznacz opcje LOP Check (Infekcja LOP - sprawdzenie) oraz Purity Check (infekcja Purity - sprawdzenie)
o Zaznacz opcje Scan All Users (Wszyscy użytkownicy)
o Upewnij się, że w sekcji Extra Registry (Rejestr - skan dodatkowy) jest zaznaczone Use Safelist (Użyj filtrowania)
o Wklej to co poniżej do dolnego okienka o nazwie Custom Scans/Fixes (Własne opcje skanowania / skrypt)
Kod:

netsvcs
C:\*.*
D:\*.*
E:\*.*
F:\*.*
G:\*.*
H:\*.*
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.
%SYSTEMDRIVE%\*. /mp /s
/md5start
atapi.sys
iaStor.sys
jraid.sys
nvata.sys
ndis.sys
beep.sys
ntfs.sys
explorer.exe
svchost.exe
userinit.exe
winlogon.exe
/md5stop
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\kernel32.dll /md5
%systemroot%\system32\user32.dll /md5
%systemroot%\Tasks\*.job /lockedfiles
CREATERESTOREPOINT
restorepoints

* Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd...
* Kliknij Run Scan (Skanuj) i czekaj aż program zakończy swoje działanie, nie uruchamiaj w tym czasie żadnych aplikacji
* Program po zakończeniu działania stworzy 2 logi - OTL.txt oraz EXTRAS.txt - znajdziesz je na pulpicie. Oba logi zostaną automatycznie otwarte za pomocą notatnika :
o OTL.txt <- będzie otworzony
o EXTRAS.txt <- będzie zminimalizowany
* Skopiuj zawartość logów i wklej je na stronę www.wklej.org ( każdy log z osobna )

z chomika Gozdowski_chom

252 KB
9 maj 11 16:11

OTH.exe

OTH

by OldTimer

Narzędzie służące niejako wspomaganiu działania OTL, choć umożliwia także uruchomienie innych programów dezynfekcyjnych.

Stosunkowo mały i prosty, umożliwia zewnętrzne zabicie procesów, które utrudniają lub uniemożliwiają uruchomienie narzędzi wspomagających dezynfekcję czy wykonanie logów. Równocześnie z tym programem pobieramy narzędzie OTL i zapisujemy je w tym samym katalogu (wtedy możliwy jest także bezpośredni start tego programu - opcja [ Start OTL ] ) lub wybieramy opcję [ Start Misc Program ] i wybieramy ręcznie program do uruchomienia, poprzez przeglądarkę plików komputera.

Poniżej pełna lista opcji tego narzędzia:

* [ Kill All Processes ] - opcja ta umożliwia zabicie wszystkich aktywnych procesów, poza OTH.

* [ Start OTL ] - automatyczne uruchomienie programu OTL, jeśli jest zapisany w tej samej lokalizacji co OTH. Jeśli nie - narzędzie zwróci błąd, wtedy należy skorzystać z opcji niżej.

* [ Start Misc Program ] - umożliwia ręczny wybór programu do uruchomienia.

* [ Internet Explorer ] - uruchamia IE, np. po to, żeby wkleić wygenerowane logi na forum.

* [ Reboot ] - Restart systemu.

z chomika Gozdowski_chom