Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Pomoć, ne znam kako da uklonim virus...

[es] :: Zaštita :: Pomoć, ne znam kako da uklonim virus...
(Zaključana tema (lock), by Aleksandar Maletic)

[ Pregleda: 6977 | Odgovora: 17 ] > FB > Twit

Postavi temu

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Dusan Lazrevic
nema

Član broj: 297018
Poruke: 52
*.dynamic.isp.telekom.rs.



+5 Profil

icon Pomoć, ne znam kako da uklonim virus...10.01.2012. u 22:22 - pre 149 meseci
Evo ovako,imam problem gledao sam preko neke grupe na fb neki video i trazilo mi flash player update,to je izgleda neki virus.Smesten je u c:\Program files\adobe i upisuje se kao adobe.exe;skinuo sam neki fajl,i sad svaka 5 minuta mi iskace prozor sa nekakvim errorom.Evo sad se umirio zato sto sam ga izbrisao unlockerom,izbrisao sam citav folder adobe,medjutim problem je u tome sto cim ga obrisem folder se sam kreira.Prvo je bio skriven,a sada kad udjem u taj folder nema nicega,a opcija je podesena preko control panela da se vidi sve sto je skriveno.Medjutim,posto sam i pre imao posla sa virusima,spakovao sam taj folder adobe preko win rara i poslao ga na analizu preko virus total.Naravno,virus total je kao sto sam i sumnjao pokazao da je folder inficiran iako u njemu "nema nicega".Taj virus se pokrece u startu,i kada otvorim msconfig i iskljucim ga,pa ponovo udjem u msconfig on se vratio kao da ga nisam ugasio.U msconfig je upisan kao adobe.exe
Evo logova sa virustotal:
http://www.virustotal.com/file...f19e5e183757477ede8-1326232929
ljudi pomozite koristim iObit malware fighter pro verziju i nista ne detektuje,nemam pojma kako da unistim ovaj virus i molim za pomoc.
Hvala unapred


[Ovu poruku je menjao Dusan Lazrevic dana 10.01.2012. u 23:37 GMT+1]

[Ovu poruku je menjao Dusan Lazrevic dana 10.01.2012. u 23:37 GMT+1]

[Ovu poruku je menjao Dusan Lazrevic dana 10.01.2012. u 23:38 GMT+1]

[Ovu poruku je menjao Dusan Lazrevic dana 10.01.2012. u 23:39 GMT+1]

[Ovu poruku je menjao Aleksandar Maletic dana 11.01.2012. u 02:58 GMT+1]

[Ovu poruku je menjao Dusan Lazrevic dana 11.01.2012. u 10:48 GMT+1]

[Ovu poruku je menjao Dusan Lazrevic dana 11.01.2012. u 16:06 GMT+1]
 
0

ekof9

Član broj: 126138
Poruke: 753
*.opera-mini.net.



+197 Profil

icon Re: ►-----►►►►►► Pomoc ne znam kako da uklonim virus ◄◄◄◄◄◄-----◄10.01.2012. u 23:20 - pre 149 meseci
Jel koristis neki antivirus? Probaj da ga nadjes medju servisima i ubijes.
 
0

Goran Mijailovic

Član broj: 12684
Poruke: 6907



+437 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 02:18 - pre 149 meseci
Evo kako se cisti, po McAfee-ju
http://www.mcafee.com/threat-i...malware/default.aspx?id=725391
Citat:
All Users:

Please use the following instructions for all supported versions of Windows to remove threats and other potential risks:

1.Disable System Restore .

2.Update to current engine and DAT files for detection and removal.

3.Run a complete system scan.

Modifications made to the system Registry and/or INI files for the purposes of hooking system startup, will be successfully removed if cleaning with the recommended engine and DAT combination (or higher).

1. Please go to the Microsoft Recovery Console and restore a clean MBR.

On windows XP:

Insert the Windows XP CD into the CD-ROM drive and restart the computer.
When the "Welcome to Setup" screen appears, press R to start the Recovery Console.
Select the Windows installation that is compromised and provide the administrator password
Issue 'fixmbr' command to restore the Master Boot Record
Follow onscreen instructions
Reset and remove the CD from CD-ROM drive.


On Windows Vista and 7:

Insert the Windows CD into the CD-ROM drive and restart the computer.
Click on "Repair Your Computer"
When the System Recovery Options dialog comes up, choose the Command Prompt.
Issue 'bootrec /fixmbr' command to restore the Master Boot Record
Follow onscreen instructions
Reset and remove the CD from CD-ROM drive.
 
0

Dashkes

Član broj: 90973
Poruke: 845



+27 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 08:23 - pre 149 meseci
Dusane, preuzmite OSAM: Autorun Manager v5.0 i kopirajte ovde log.
 
+1

Dusan Lazrevic
nema

Član broj: 297018
Poruke: 52
*.dynamic.isp.telekom.rs.



+5 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 10:08 - pre 149 meseci
@ekof9 koristim kao sto sam vec naveo iObit malware fighter pro verziju,a virus medju servisima realno ne mogu da prepoznam
@Goran Mijailovic shvatam ja sve ovo,ali ja nemam windows xp disk
@Dashkes izvolte:
Code:

Report of OSAM: Autorun Manager v5.0.11926.0
http://www.online-solutions.ru/en/
Saved at 11:09:43 on 12.01.2012

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 10.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"ASC5_AutoUpdate.job" - "IObit" - C:\Program Files\IObit\Advanced SystemCare 5\AutoUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Nero BurnRights" - "Nero AG" - C:\Program Files\Nero\Nero8\Nero Toolkit\NeroBurnRights.cpl
"NokiaConnectionManager" - "Nokia" - C:\PROGRA~1\Nokia\NOKIAP~1\CONNEC~1.CPL
"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"adfs" (adfs) - "Adobe Systems, Inc." - C:\WINDOWS\system32\drivers\adfs.sys
"AVG TDI Driver" (Avgtdix) - "AVG Technologies CZ, s.r.o." - C:\WINDOWS\System32\DRIVERS\avgtdix.sys
"AVGIDSEH" (AVGIDSEH) - "AVG Technologies CZ, s.r.o. " - C:\WINDOWS\System32\DRIVERS\AVGIDSEH.Sys
"AVZ-RK Kernel Driver" (uzeznza5) - ? - C:\WINDOWS\system32\Drivers\uzeznza5.sys
"Bluetooth Audio Service" (BlueletAudio) - ? - C:\WINDOWS\System32\DRIVERS\blueletaudio.sys  (File not found)
"Bluetooth HID Device Service" (VHidMinidrv) - ? - C:\WINDOWS\System32\drivers\VHIDMini.sys  (File not found)
"Bluetooth HID Enumerator" (BTHidEnum) - ? - C:\WINDOWS\System32\Drivers\vbtenum.sys  (File not found)
"Bluetooth HID Manager Service" (BTHidMgr) - ? - C:\WINDOWS\System32\Drivers\BTHidMgr.sys  (File not found)
"Bluetooth PAN Network Adapter" (BT) - ? - C:\WINDOWS\System32\DRIVERS\btnetdrv.sys  (File not found)
"Bluetooth SCO Audio Service" (BlueletSCOAudio) - ? - C:\WINDOWS\System32\DRIVERS\BlueletSCOAudio.sys  (File not found)
"Bluetooth USB For Bluetooth Service" (Btcsrusb) - ? - C:\WINDOWS\System32\Drivers\btcusb.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"FileMonitor" (FileMonitor) - ? - C:\Program Files\IObit\IObit Malware Fighter\Drivers\wxp_x86\FileMonitor.sys  (File found, but it contains no detailed information)
"GarenaPEngine" (GarenaPEngine) - ? - C:\WINDOWS\system32\drivers\GarenaPEngine.sys  (File not found)
"GGSAFER Driver" (GGSAFERDriver) - ? - C:\WINDOWS\system32\drivers\GGSAFERDriver.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"Lbd" (Lbd) - "Lavasoft AB" - C:\WINDOWS\System32\DRIVERS\Lbd.sys
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"Link-Layer Topology Discovery Responder" (rspndr) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\rspndr.sys
"MBAMSwissArmy" (MBAMSwissArmy) - ? - C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys  (File not found)
"Microsoft UAA Bus Driver for High Definition Audio" (HDAudBus) - "Windows (R) Server 2003 DDK provider" - C:\WINDOWS\System32\DRIVERS\HDAudBus.sys
"PBDOWNFORCE_SERVICE" (PBDOWNFORCE_SERVICE) - ? - C:\WINDOWS\system32\drivers\PBDOWNFORCE_SERVICE.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"Philips Cap713x Video Capture" (Cap713x) - "Philips Semiconductors GmbH" - C:\WINDOWS\System32\DRIVERS\Cap713x.sys
"Philips SAA713x PCI Card" (3xHybrid) - "NXP Semiconductors Germany GmbH" - C:\WINDOWS\System32\DRIVERS\3xHybrid.sys
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"RegFilter" (RegFilter) - "IObit.com" - C:\Program Files\IObit\IObit Malware Fighter\drivers\wxp_x86\regfilter.sys
"SmartDefragDriver" (SmartDefragDriver) - ? - C:\WINDOWS\System32\Drivers\SmartDefragDriver.sys  (File found, but it contains no detailed information)
"TCP/IP Protocol Driver" (Tcpip) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\tcpip.sys
"UrlFilter" (UrlFilter) - "IObit.com" - C:\Program Files\IObit\IObit Malware Fighter\drivers\wxp_x86\UrlFilter.sys
"Virtual Serial port driver" (VComm) - ? - C:\WINDOWS\System32\DRIVERS\VComm.sys  (File not found)
"vsdatant" (Vsdatant) - "Check Point Software Technologies LTD" - C:\WINDOWS\System32\vsdatant.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
{QJ5QYXDU-3873-MAGR-5NH4-KIR44820U683} "StubPath" - "Adobe Systems Incorporated" - C:\Program Files\adobe\adobe.exe
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "{F9DB5320-233E-11D1-9F84-707F02C10627}" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{B658800C-F66E-4EF3-AB85-6C0C227862A9} "ViProtocolOLE Class" - ? - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\9.0.1\ViProtocol.dll
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
{F274614C-63F8-47D5-A4D1-FBDDE494F8D1} "XPLPPFilter Class" - "AVG Technologies CZ, s.r.o." - C:\Program Files\AVG\AVG2012\avgpp.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "Display Panning CPL Extension" - ? -   (File not found | COM-object registry key not found)
{872A9397-E0D6-4e28-B64D-52B8D0A7EA35} "DisplayCplExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiamaxx.dll
{B845012A-F05A-4EC8-816D-B033183B9CA5} "Edit with Hex Editor Neo" - ? -   (File not found | COM-object registry key not found)
{182FB546-8596-4CEF-9CB5-E9505BF7F628} "Edit with Hex Editor Neo (Shared Mode)" - ? -   (File not found | COM-object registry key not found)
{88895560-9AA2-1069-930E-00AA0030EBC8} "HyperTerminal Icon Ext" - ? -   (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{97F68CE3-7146-45FF-BE24-D9A7DD7CB8A2} "NeroCoverEdLiveIcons Class" - "Nero AG" - C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll
{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} "Nokia Phone Browser" - "Nokia" - C:\Program Files\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{2F844462-7CB8-489C-828C-32A6422506AF} "PfMenu" - ? -   (File not found | COM-object registry key not found)
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83} "UnlockerShellExtension" - ? - C:\Program Files\Unlocker\UnlockerCOM.dll  (File found, but it contains no detailed information)
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{45670FA8-ED97-4F44-BC93-305082590BFB} "Windows XPS Document Metadata Handler" - "Microsoft Corporation" - C:\WINDOWS\System32\XPSSHHDR.DLL
{44121072-A222-48f2-A58A-6D9AD51EBBE9} "Windows XPS Document Thumbnail Handler" - "Microsoft Corporation" - C:\WINDOWS\System32\XPSSHHDR.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Program Files\WinRAR\rarext.dll  (File found, but it contains no detailed information)
{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "&Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "{038CB5C7-48EA-4AF9-94E0-A1646542E62B}" - ? -   (File not found | COM-object registry key not found)
<binary data> "{21FA44EF-376D-4D53-9B0F-8A89D3229068}" - ? -   (File not found | COM-object registry key not found)
<binary data> "{2318C2B1-4965-11D4-9B18-009027A5CD4F}" - ? -   (File not found | COM-object registry key not found)
<binary data> "{338B4DFE-2E2C-4338-9E41-E176D497299E}" - ? -   (File not found | COM-object registry key not found)
<binary data> "{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}" - ? -   (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{038cb5c7-48ea-4af9-94e0-a1646542e62b} "{038cb5c7-48ea-4af9-94e0-a1646542e62b}" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{30528230-99f7-4bb4-88d8-fa1d4f56a2ab} "Installation Support" - "Yahoo! Inc." - C:\Program Files\Yahoo!\Common\Yinsthelper.dll / C:\Program Files\Yahoo!\Common\Yinsthelper.dll
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_15" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_15.dll / http://java.sun.com/update/1.6...tall-1_6_0_15-windows-i586.cab
{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} "Java Plug-in 1.6.0_15" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_15.dll / http://java.sun.com/update/1.6...tall-1_6_0_15-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_15" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_15.dll / http://java.sun.com/update/1.6...tall-1_6_0_15-windows-i586.cab
{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\system32\LegitCheckControl.DLL / http://download.microsoft.com/...17AA88CD/LegitCheckControl.cab
{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -   (File not found | COM-object registry key not found) / http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "Objavi ovo u blogu" - "Microsoft Corporation" - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "AVG Security Toolbar" - ? - C:\Program Files\AVG Secure Search\9.0.0.23\AVG Secure Search_toolbar.dll
{26c9e18c-3717-4be1-a225-04e4471f5b6e} "Spam Free Search Bar" - ? - C:\Program Files\blekkotb\blekkoDx.dll
{038cb5c7-48ea-4af9-94e0-a1646542e62b} "ToggleEN Toolbar" - ? -   (File not found | COM-object registry key not found)
<binary data> "{2318C2B1-4965-11d4-9B18-009027A5CD4F}" - ? -   (File not found | COM-object registry key not found)
<binary data> "{338B4DFE-2E2C-4338-9E41-E176D497299E}" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} "AVG Safe Search" - "AVG Technologies CZ, s.r.o." - C:\Program Files\AVG\AVG2012\avgssie.dll
{95B7759C-8C7F-4BF1-B163-73684A933233} "AVG Security Toolbar" - ? - C:\Program Files\AVG Secure Search\9.0.0.23\AVG Secure Search_toolbar.dll
{d2ce3e00-f94a-4740-988e-03dc2f38c34f} "Bing Bar Helper" - "Microsoft Corporation." - C:\Program Files\Microsoft\BingBar\BingExt.dll
{26c9e18c-3717-4be1-a225-04e4471f5b6e} "Spam Free Search Bar" - ? - C:\Program Files\blekkotb\blekkoDx.dll
{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
{20a0be68-8fd9-4539-8712-ce3d1c1fdfc6} "Updater For Spam Free Search Bar" - "Visicom Media" - C:\Program Files\blekkotb\auxi\blekkoAu.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live pomagač za prijavljivanje" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} "{AA58ED58-01DD-4d91-8333-CF10577473F7}" - ? -   (File not found | COM-object registry key not found)
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}" - ? -   (File not found | COM-object registry key not found)

[Logon]
-----( %AllUsersProfile%\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Documents and Settings\All Users\Start Menu\Programs\Startup\desktop.ini
-----( %UserProfile%\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Documents and Settings\Milica\Start Menu\Programs\Startup\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run )-----
"Policies" - "Adobe Systems Incorporated" - C:\Program Files\adobe\adobe.exe
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"Advanced SystemCare 5" - "IObit" - "C:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe" /AutoStart
"HKCU" - "Adobe Systems Incorporated" - C:\Program Files\adobe\adobe.exe
-----( HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run )-----
"Policies" - "Adobe Systems Incorporated" - C:\Program Files\adobe\adobe.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"HKLM" - "Adobe Systems Incorporated" - C:\Program Files\adobe\adobe.exe
"IObit Malware Fighter" - "IObit" - "C:\Program Files\IObit\IObit Malware Fighter\IMF.exe" /autostart
"StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"ZoneAlarm" - "Check Point Software Technologies LTD" - "C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe"

[Network Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )-----
"Adobe Drive CS4 Network" - ? - AdobeDriveCS4_NP,RDPNP,LanmanWorkstation,WebClient  (File not found)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Advanced SystemCare Service 5" (AdvancedSystemCareService5) - "IObit" - C:\Program Files\IObit\Advanced SystemCare 5\ASCService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
"AVG WatchDog" (avgwd) - "AVG Technologies CZ, s.r.o." - C:\Program Files\AVG\AVG2012\avgwdsvc.exe
"FLEXnet Licensing Service" (FLEXnet Licensing Service) - "Acresso Software Inc." - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
"IMF Service" (IMFservice) - "IObit" - C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"MSSQL$SONY_MEDIAMGR" (MSSQL$SONY_MEDIAMGR) - "Microsoft Corporation" - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
"MSSQLServerADHelper" (MSSQLServerADHelper) - "Microsoft Corporation" - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe
"Nero BackItUp Scheduler 3" (Nero BackItUp Scheduler 3) - "Nero AG" - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"PLFlash DeviceIoControl Service" (PLFlash DeviceIoControl Service) - "Prolific Technology Inc." - C:\WINDOWS\system32\IoctlSvc.exe
"PnkBstrA" (PnkBstrA) - ? - C:\WINDOWS\system32\PnkBstrA.exe  (File found, but it contains no detailed information)
"ServiceLayer" (ServiceLayer) - "Nokia" - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
"SmileyCentral Service" (SmileyCentral_1vService) - ? - C:\WINDOWS\system32\drivers\SmileyCentral_1vService.sys  (File not found)
"SQLAgent$SONY_MEDIAMGR" (SQLAgent$SONY_MEDIAMGR) - "Microsoft Corporation" - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE
"Steam Client Service" (Steam Client Service) - "Valve Corporation" - C:\Program Files\Common Files\Steam\SteamService.exe
"TrueVector Internet Monitor" (vsmon) - "Check Point Software Technologies LTD" - C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
"vToolbarUpdater" (vToolbarUpdater) - ? - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\9.0.1\ToolbarUpdater.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Image" (lskbygz) - ? - C:\WINDOWS\system32\epxgvnn.dll  (Hidden registry entry, rootkit activity | File not found)
"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon )-----
"UIHost" - "Microsoft Corporation" - C:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities 2011\WinStyler\tu_logonui.exe
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WBSrv" - "Stardock Corporation" - C:\Program Files\Stardock\MyColors\wbsrv.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit http://forum.online-solutions.ru
 
0

Dashkes

Član broj: 90973
Poruke: 845



+27 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 10:22 - pre 149 meseci
Citat:
Dusan Lazrevic: @ekof9 koristim kao sto sam vec naveo iObit malware fighter pro verziju,a virus medju servisima realno ne mogu da prepoznam
@Goran Mijailovic shvatam ja sve ovo,ali ja nemam windows xp disk
@Dashkes izvolte:

Bilo bi bolje da upload-ujete ceo html fajl jer je pregledniji.

Deštiklirajte sledeće objekte i kliknite “Apply”
C:\WINDOWS\system32\epxgvnn.dll
C:\Program Files\adobe\adobe.exe


Bio bih Vam zahvalan ako bi ste mogli ove fajlove da zapakujete u ".rar"/".zip" sa password-om "virus" i da mi ih pošaljete radi analize na [email protected] ili preko ge.tt hostinga pa u PP.
C:\WINDOWS\system32\epxgvnn.dll
C:\Program Files\adobe\adobe.exe
 
+2

Dusan Lazrevic
nema

Član broj: 297018
Poruke: 52
*.dynamic.isp.telekom.rs.



+5 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 12:06 - pre 149 meseci
Poslao sam ti sve na e-mail [email protected] sa mog e-mail-a [email protected]
kazi mi mogu ti poslati i na pm ako je problem.
 
0

Dashkes

Član broj: 90973
Poruke: 845



+27 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 12:12 - pre 149 meseci
Hvala Vam Dušane.
Pošaljite i u PP ako Vam nije teško, pošto sam sada na poslu.
Da li i dalje imate problema?
 
0

Dusan Lazrevic
nema

Član broj: 297018
Poruke: 52
*.dynamic.isp.telekom.rs.



+5 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 15:03 - pre 149 meseci
Poslao sam ti pp sa istim sadrzajem kao u e-mail-u
Virusov prozor se pojavljuje i dalje samo pri startu,posle ne iskace,ali ko zna sta se dalje krije iza te vestro skrivene maske.

Vidim da si bas uctiv :) ,i molim te da prestanes da mi se obracas sa "vi" posto ja imam samo 13 godina i dosta si stariji od mene,sa postovanjem Dusan :).

 
0

Dashkes

Član broj: 90973
Poruke: 845



+27 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 15:39 - pre 149 meseci
Citat:
Dusan Lazrevic: Poslao sam ti pp sa istim sadrzajem kao u e-mail-u
Virusov prozor se pojavljuje i dalje samo pri startu,posle ne iskace,ali ko zna sta se dalje krije iza te vestro skrivene maske.

Vidim da si bas uctiv :) ,i molim te da prestanes da mi se obracas sa "vi" posto ja imam samo 13 godina i dosta si stariji od mene,sa postovanjem Dusan :).

Nema problema, kako ti kažeš. :)
Ne znam da li si primetio, tamo ima 5 komada C:\Program Files\adobe\adobe.exe, mora da ti je jedan promakao pa se zato pali. To je verovatno onaj u grupi, da tako kažem, HKLM\Software\Microsoft\Windows\CurrentVersion\Run.

Bio bih ti jako zahvalan ako bi mi poslao ta dva fajla za analizu -
C:\WINDOWS\system32\epxgvnn.dll
C:\Program Files\adobe\adobe.exe

Možeš odmah iz programa
Desni klik po objektu > Dump file as...

P.S. Nažalost, pp nisam dobio...
 
+1

Dusan Lazrevic
nema

Član broj: 297018
Poruke: 52
*.dynamic.isp.telekom.rs.



+5 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 16:10 - pre 149 meseci
Evo kako taj prozor izgleda:

Evo html loga: http://www.mediafire.com/?x4oy4248u2muvz1 ,pre nego sto sam sacuvao log odstiklirao sam ta 2 fajla i isao na apply pa onda tek sacuvao log.



pm nemozes dobiti zato sto nisam registrovan vec 7 dana.
evo "dumpovanog" fajla adobe.exe, fajl epxgvnn.dll ne mogu da dumpujem nzm ni ja sto,btw pre nego sto sam ga dumpovao ja sam ga "odstiklirao".
[Obrisan link. Dashkes]

P.C. ima dva adobe.exe fajla u osam-u,ja sam dumpovao samo jedan,kazi ako bude trebalo dumpovacu i poslacu ti oba.

moderatori duboko se izvinjavam zbog toga sto sam mozda prekrsio pravilo da se inficirani fajlovi ne smeju postavljati,ali ja mislim da ovo posto je dumpovano nije inficirano.


EDIT: u kontrol panelu sam maknuo kvacicu sa Hide protected operating system files i sada vidim virus,i njega sam pokusao da uklonim al se opet pojavi.



[Ovu poruku je menjao Dusan Lazrevic dana 11.01.2012. u 17:44 GMT+1]

[Ovu poruku je menjao Dashkes dana 11.01.2012. u 19:21 GMT+1]
 
0

Dashkes

Član broj: 90973
Poruke: 845



+27 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 18:18 - pre 149 meseci
Ništa, ajmo ovako -
preuzmi program Dr.Web CureIt!.

• Posle preuzimanja restartuj računar u Safe Mode-u (dok se pali računar pritiskaj F8 pa kada se pojavi meni odaberi Safe Mode).
• Kada se učita Safe Mode pokreni Dr.Web CureIt!.
• Kad se upali odaberi Start. On će automatski početi da skenira računar. Pustiti da skenira (to je Express Scan).
• Kada završi sa skeniranjem odaberi kompletno skeniranje - Complete scan i sa desne strane pritisni dugme Start Scanning (izgleda kao Play dugme).

Pokaži log (zapakuj u ".rar" arhivu i upload-uj) CureIt!-a koji se nalazi u C:\Documents and Settings\USERNAME\DoctorWeb\
 
+1

Dusan Lazrevic
nema

Član broj: 297018
Poruke: 52
*.dynamic.isp.telekom.rs.



+5 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 21:10 - pre 149 meseci
Dashkes hvala ti do neba ne znam kako da ti se oduzim virus je nestao i jos mnogi virusi :)
evo download linka od log-a:
Code:
http://www.mediafire.com/?weplazz1or0riyf

evo napisao sam pesmu u znak zahvalnosti:

Moj kompjuter ko da je u raju,
Njegove muke privedene su kraju,
Dashkes baja bio je pravi,

Reko mi je kako da se kompjuter popravi,
Puno ti hvala, Dashkes od srca,
Moj kompjuter sad sigurnije kuca

Mnogo hvala jos jednom :)

P.C. hvala i ostalima :)
 
+4

Aleksandar Maletic
System administrator

Moderator
Član broj: 235887
Poruke: 1138
*.mbb.telenor.rs.



+89 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...11.01.2012. u 23:28 - pre 149 meseci
Citat:
Dusan Lazrevic: evo napisao sam pesmu u znak zahvalnosti:

Moj kompjuter ko da je u raju,
Njegove muke privedene su kraju,
Dashkes baja bio je pravi,

Reko mi je kako da se kompjuter popravi,
Puno ti hvala, Dashkes od srca,
Moj kompjuter sad sigurnije kuca


Kralj si... Dashke čoveče, stvarno znaš da usrećiš ljude.
A wolf is weaker than a lion and a tiger, but doesn't play in the circus.
 
0

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.dynamic.isp.telekom.rs.



+638 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...12.01.2012. u 01:27 - pre 149 meseci
[off]

Citat:
Moj kompjuter ko da je u raju,
Njegove muke privedene su kraju,
Dashkes baja bio je pravi,

Reko mi je kako da se kompjuter popravi,
Puno ti hvala, Dashkes od srca,
Moj kompjuter sad sigurnije kuca.


ulepsao si mi vece

[/off]
 
0

Dashkes

Član broj: 90973
Poruke: 845



+27 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...12.01.2012. u 08:00 - pre 149 meseci
Dušane, hvala ti puno za pesmu!
Objaviću je na blogu i na sajtu ako nemaš ništa protiv? Jako mi se svidela. :)

Ih Aleksandre, laskaš mi. :)
 
0

Dusan Lazrevic
nema

Član broj: 297018
Poruke: 52
*.dynamic.isp.telekom.rs.



+5 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...12.01.2012. u 11:00 - pre 149 meseci
Sto se mene tice nemam nista protiv :)
 
0

Boris

Član broj: 82
Poruke: 450

ICQ: 100801505


+2 Profil

icon Re: Pomoć, ne znam kako da uklonim virus...12.01.2012. u 13:49 - pre 149 meseci
Citat:
guslac: [off]

ulepsao si mi vece

[/off]


Meni dan,
dobro je da su virusi uklonjeni.
[::b0ris::]
 
0

[es] :: Zaštita :: Pomoć, ne znam kako da uklonim virus...
(Zaključana tema (lock), by Aleksandar Maletic)

[ Pregleda: 6977 | Odgovora: 17 ] > FB > Twit

Postavi temu

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.