[es] - Windows file protection!!!!

stevke82
Vranje

Član broj: 238263
Poruke: 15
*.adsl-a-1.sezampro.rs.

Profil

^{22.10.2011. u 20:19 - pre 152 meseci}

Pozdrav!!!
Imam sledeci problem...pojavio se neki virus (crv) koji ne mogu da obrisem. Inace imam licencirani NOD 4.2 anti virus, koji ga ne vidi. Na zarazenim racunarima (za sada 6 komada), prilikom podizanja Windows XP pojavljuje se poruka "windows file protection":

Files that are required for Windows to run properly have been replaced by unrecognized versions. To maintain system stability Windows must restore the original versions of these files.
Insert your Windows XP professional SP3 cd now...

Posle klika na cancel (gornja poruka), windows ne prikazuje nista osim pozadine. Radi samo task menager. Preko CMD pokusao sam sa komandom "sfc /scannow", ubacio cd windowsa sa sp3 i naravno nista.
Na jednom racunaru podize se sistem ali kada ubacim fles memoriju izbaci poruku "windows file protection". Na tom racunaru ne mogu da otvorim D disk. Primetio sam da na zarazenim fles memorijama se nalaze fajlovi: autorun.inf i install.exe koje ne mogu da obrisem...niti mogu da formatiram fles.
Na drugom racunaru obrisao sam celu C particiju, instalirao novi Windows. Medjutim, posle 10 minuta pojavila se ista poruka. Naravno ni tamo ne mogu da pristum D disku.

Help me!!!

elektrostudio
Vladimir Pavkovic
SZR Elektrostudio, servis idustrijskih
masina i software developer
Novi Sad

Član broj: 201423
Poruke: 283
*.dynamic.isp.telekom.rs.

Sajt: elektrostudio.com

+25 Profil

Re: Windows file protection!!!!

^{22.10.2011. u 21:36 - pre 152 meseci}

Najbolji izbor je da skines HIRENS boot cd i alatima sa tog CD-a saniras situaciju. Napomena - iskljuci sve racunare sa mreze dok sve ne ocistis a potom ih ponovo umrezi

Elektrostudio

Goran Mijailovic

Član broj: 12684
Poruke: 6907

+437 Profil

Re: Windows file protection!!!!

^{22.10.2011. u 21:51 - pre 152 meseci}

Taj svemocni CD je nelegalan jer je pun alata koji se placaju. Zato nije preporucljivo savetovati clanove na taj nacin jer se kosi sa politikom foruma.

Citat:

14. Stop krađi softvera

Na ES forumima je zabranjeno objavljivanje serijskih brojeva ili "crack"-ova koji omogućavaju nelegalno korišćenje softvera bilo koje vrste. Takođe je zabranjeno postavljanje linkova za ilegalan download komercijalnog softvera. Ovakve teme će biti obrisane, a korisnik opomenut.

http://www.elitesecurity.org/o/pravilnik/korisnici/

branisllav
ex-Zvezdara

Član broj: 79378
Poruke: 60
*.adsl-2.sezampro.rs.

+6 Profil

Re: Windows file protection!!!!

^{22.10.2011. u 22:36 - pre 152 meseci}

@Goran Mijailovic

Pa autor je odavno prešao na besplatne programe

http://www.hiren.info/pages/bootcd

Skoro sve je freeware, samo par programa je shareware.

Goran Mijailovic

Član broj: 12684
Poruke: 6907

+437 Profil

Re: Windows file protection!!!!

^{23.10.2011. u 06:32 - pre 152 meseci}

Ok odavno sam skinuo neku verziju 13 ili 14 pa cu proveriti da li je to bas tako

Hvala za informaciju.

Edit: Koliko vidim Dos tools Collection of dos utilities je cela označena kao nešto što se plaća, nisam baš siguran da je DOS besplatan a pretpostavljam da i ovi programčići koji su u kolekciji a koji su zapravo svi MS DOS alati nisu besplatni već dolaze sa DOS-om 6.22 ili nekim novijim koji je istrgnut iz W98 ili Win ME

Citat:

extract.exe pkzip.exe pkunzip.exe lha.exe gzip.exe uharcd.exe imgExtrc.exe xcopy.exe diskcopy.com mouse.com undelete.com edit.com fdisk.exe fdisk2.exe fdisk3.exe lf.exe delpart.exe wipe.com zap.com format.com deltree.exe more.com find.exe hex.exe debug.exe split.exe mem.exe attrib.com sys.com smartdrv.exe xmsdsk.exe killer.exe share.exe scandisk.exe guest.exe doskey.exe duse.exe move.exe setver.exe intersvr.exe interlnk.exe loadlin.exe lfndos.exe doslfn.com and more.

Takođe sekcija nazvana Mini Windows Xp za koju nikako ne verujem da za nju ima dozvolu za ovakvu distribuciju. Znači Hiren boot disk je i dalje nelegalan

Jedini legalan Mini Windows (live) koliko ja znam je Bart PE http://www.nu2.nu/pebuilder/#licensing kojeg pravite iz vaše licencirane kopije Windowsa

a koji je sličan MS-ovom Windows Preinstallation Environment (Windows PE) http://technet.microsoft.com/e...brary/cc766093%28WS.10%29.aspx

Pozdrav.

_{[Ovu poruku je menjao Goran Mijailovic dana 23.10.2011. u 07:55 GMT+1]}

calexx

SuperModerator
Član broj: 71794
Poruke: 20046

+1651 Profil

Re: Windows file protection!!!!

^{23.10.2011. u 09:43 - pre 152 meseci}

Ne koristim hiren's odavno, malo mi je poglu da na novim hardovima koristim dos alatke koji su bile njegov najveći deo kada sam ga overavao pa sam sada pogledao, čini mi se da postoji full i obična verzija. U svakom slučaju bilo koji miniXP ili nešto slično je već nelegalno. Sve i jeste zasnovano na Bart PE programu koji od nečijeg (legalnog ili ne, nije problem autora) XP-a pravi live OS. Kada se napravi, to više nije varijanta za deljenje.

Sada sam pogledao sadržaj, tu je nekoliko korisnih programa koje ionako svako mora da ima kao i bezbroj varijanti raznih alatki. Možda nije loše da se ima nekoliko desetina programa za particije, nekoliko desetina backup programa, bezbroj MBR lekova, o password razbijačima da ne govorim ... ali je to meni samo prevelika gužva na jednom mestu. Antivirusi su priča za sebe, ako nisu dnevno ažurirani onda su ponekad beskorisni. Onaj kome je sve to potrebno ima ažurne verzije u punom obliku a onaj ko se manje razume ima velike šanse da zabrlja koristeći neki od alata koji radi sa particijama, reg bazom ili vraćanjem podataka.

stevke82
Vranje

Član broj: 238263
Poruke: 15
*.adsl-a-11.sezampro.rs.

Profil

Re: Windows file protection!!!!

^{23.10.2011. u 09:52 - pre 152 meseci}

Ljudi, kako da resim moj problem? Znate li neki alat koji je legalan za koriscenje. I sta da odradim da se ona poruka ne pojavljuje?

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.dynamic.isp.telekom.rs.

+638 Profil

Re: Windows file protection!!!!

^{23.10.2011. u 11:02 - pre 152 meseci}

skini i resi problem, a pusti drugog da razmislja o tome da li je legalno ili ne

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: Windows file protection!!!!

^{24.10.2011. u 10:43 - pre 152 meseci}

Pazi ovako - to sto NOD nesto ne vidi ne znaci i da ga nema, a to sto si obrisao C particiju pa instalirao Windows i opet ne vidis D particiju, treba samo da ti kaze da su ti se "gosti" rasirili po svim diskovima. Danasnji malware veoma lako prezivi i obicno formatiranje diska, tako da reinstalacija ne znaci uvek i izlecenje. Posto postoji mogucnost da su ti sistemski fajlovi stvarno osteceni, mozes pokusati ciscenje nekim od LiveCD antivirusa. Evo ti nekih predloga:

Kaspersky Rescue Disk 10
Dr. Web LiveCD
Avira Antivir Rescue System

Ima ih jos, samo pitaj Google-a za Live CD ili Rescue CD pracen imenom nekog AV resenja koje poznajes, i sigurno ces naci nesto. Elem, skines iso image ili sta vec sa sajta, narezes to CD/DVD prema instrukcijama sa sajta, ili nabacis na USB flash, butujes sa doticnih, obavezno ih azuriraj na pocetku ako imas tu opciju, pusti scan, i cekaj da vidis rezultate...

stevke82
Vranje

Član broj: 238263
Poruke: 15
*.adsl-a-11.sezampro.rs.

Profil

Re: Windows file protection!!!!

^{25.10.2011. u 16:44 - pre 151 meseci}

Resio sam problem...tj. ComboFix je resio problem!
Crv pravi svoju kopiju "explorer.exe", najpre u c:\Windows\system32, c:\windows (zato nisam mogao da pristupim desktop-u, jer je ostetio windows explorer), pa na poslednjoj particiji formira fajlove: autorun.inf i install.exe, koje ne mozete da obrisete!!!
ComboFix je pronasao sve kopije crva i obrisao ih je bez problema. A problem desktop-a sam resio tako sto sam iskopirao sa drugog racunara, koji nije bio zarazen, fajl explorer.exe!
Jos jedna napomena...crv mozete da uklonite sa fles memorije vrlo lako, samo obrisite gore pomenuta dva fajla i to je to (ako racunar nije zarazen). Medjutim, ako ne mozete da obrisete ta dva fajla, to znaci da vam je racunar zarazen, i da je crv vec poceo da radi svoje po sistemu. U tom slucaju morate da koristite neki od programa za brisanje, a ja vam toplo preporucujem ComboFix.
Nadam se da ce ovo nekome da koristi!!!
Hvala jos jednom na trudu!!!

Aleksandar Maletic
System administrator

Moderator
Član broj: 235887
Poruke: 1138
77.243.16.*

+89 Profil

Re: Windows file protection!!!!

^{25.10.2011. u 18:22 - pre 151 meseci}

Citat:

stevke82: ...a ja vam toplo preporucujem ComboFix...

ComboFix jeste mnogo jak alat ali nije predviđen za svakodnevno korišćenje kao i za lica koja ne znaju da barataju takvim stvarima.
Inače, sam rad sa ovim alatom je opasan i može da dovede do oštećenja sistema ukoliko se koristi nepravilno.

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.