Witam, zostałem przekierowany na te forum od pana z tego tematu: http://forum.pclab.pl/topic/984288-Złośliwy-wirus/
Witajcie. Posiadam nietypowy problem. Kilka dni temu utworzyłem temat z problemem, który dotyczył uszkodzonych plików .dll, których winowajcą prawdopodobnie był framework.
Link do tematu: http://forum.pclab.p...z-Frameworkiem/
Od tamtego czasu(kilku dni) nie potrafiłem naprawić problemu, a z racji, że komputer nie był formatowany dość dawno więc przystąpiłem do przeinstalowania systemu. Wczoraj, zgrałem ważne rzeczy i zostawiłem pliki na drugim dysku i przystąpiłem do sformatowania komputera. Nie mineły 24h, a problem powrócił. Zainteresowany problemem domyślam się, że jest to wina jakiegoś wirusa, który przesiaduje na tym drugim dysku i przeszedł na pliki systemowe jednakowo infekując system.
Komputer ogólnie działa bez zarzutów, prócz części programów, które wyrzucają "Program przestał działać" i w odniesieniu do jakiegoś pliku .dll np. Kernelbase.dll, msvcr100.dll.(więcej informacji w linku do poprzedniego tematu). Problem pojawił się dosłownie niedawno. Po 14.00 gra w którą grałem jeszcze działała, a aktualnie już nie. System skanowałem TDSSKiller i niczego nie wykrył, próbowałem także Malwarebytes'em, lecz przy próbie skanowania występuje magiczny komunikat "program przestał działać". Pomóżcie mi zwalczyć ten syf, cieszyłem się, że po formacie będę miał spokój i czyściutki system. Niecałe 24h po formacie, a problem powraca.
Poniżej wstawiam wymagane logi, które mówią więcej niż potrafię:
OTL.txt
http://www.wklej.org/id/1447338/
Extras.txt
http://www.wklej.org/id/1447339/
Frst.txt
http://www.wklej.org/id/1447340/
Addition.txt
http://www.wklej.org/id/1447341/
Pomóżcie mi z tym syfem.
@Edit.
Przy wykonywaniu logów z Gmera wyskoczył mi bluescreen. Może się przyda więc podaje: https://www.sendspace.com/file/zcr22k
Z moich "analiz" wynika, że posiadam jakiegoś syfa na drugiej partycji. który w związku z formatem systemu postanowił powrócić i ponownie zainfekować pliki systemowe .dll.
Log z GMER: http://wklej.org/id/1447836/. Ogólnie program nic nie wykrył.