Virus - kako resiti sistem?

Pozdravljeni,

vceraj se mi je sistem (win7) zacel obnasati izjemno cudno, prva stvar, ki sem jo opazil, je bilo nedelovanje avasta. Po neuspesnih zagonih, updejtu in neizvedbi boot time scana, mi je bilo jasno, da imam okuzen sistem. Izbrisal sem vsa gesla, shranjene dostope, skratka vse, in pricel z resevanjem sistema.

Poskusil sem z Avira rescue CDjem (brez uspeha), bitdefender rescue CDjem (je nasel nekaj virusov, jih odstranil, toda sistem se vedno ne deluje tako, kot je treba), tako da sedaj poskusam s knoppixom, v katerem poganjam Clam. Sicer je se v skeniranju, vendar je nasel nenormalno stevilo threatov (cez 300?!?).

Sistem je licencen W7ultimate, redno posodabljan. Uporabljam avast (free), ki se prav tako redno posodablja. Pocel nisem nic taksnega (preizkusal sem razlicne racunovodske programe - vse stvari so izgledale legit, potegnjene iz preverjenih mest). Nimam se ravno za neukega uporabnika, pazim pri nalaganju zadev in obiskovanju spletnih mest, tako da mi resnicno ni jasno, kako je do te okuzbe prislo. Delno sem razocaran tudi nad avastom, saj se mi je kljub uporabi ze veckrat zgodilo (na razlicnih racunalnikih), da je spregledal zlonamerno kodo.

Kaksne zadeve pa vi uporabljate za resevanje sistemov? Ima kdo kaksen predlog antivirusnih resitev, ki tecejo na linuxu? Kot ze omenjeno, trenutno tece Clam, kasneje poskusim se z bitdefenderjem (cisto zadnja verzija). Nalozil sem tudi F-secure, vendar se nisem popolnoma ugotovil, kako deluje (ali je samo konzola, ali ima kaksen GUI, kako updejtat).

Prosim za mnenja in pomoc, hvala!

Takole, tole je dal ven Clam. http://pastebin.com/ZwZ8jjTK
Po komentarjih na spletu sodec, so PUA zadeve skoraj zagotovo false pozitivi, vendar je vmes nekaj zadev, ki so sistemske datoteke. Ce ima kdo cas, bi prosil za komentar.
Drugace trenutno poganjam se F-secure, kasneje pa bo najverjetneje pognan se Bitdefender.

mah.. jaz nikoli ne bi poskušal rešiti sistema če bi imel virus. ( zato ker nikoli ne veš , ali je še kakšen ostal )

Jaz vedno formatiram, in je mir. Tako sem najbolj siguren.

Naredi sistem restore na čas pred virusom.

V folder options naštimaj Show hidden files (pokaži skrite datoteke).
Zaženi v safe mode.
Nato zbriši vse v %temp%. Poglej še v %appdata% če je kaj sumljivega.
Nato v msconfigu preglej če je kaj sumljivega pod startup. Če je virus,poglej kje se nahaja.
Nato poglej še v taskmanager. View->Select columns->Show PID
Nato v CMD napiši netstat -ano
V CMDju ti bo napisalo PID in ''State''. Nič ne bi smelo biti ESTABLISHED. Če je,probaj najti njegovo lokacijo.
Preostane ti še,da malo pobrskaš po regeditu če je kaj sumljivega.
Virusi imajo ponavadi tudi podobno ime kot win service-i v task managerju npr. svchost,explorer itd.