Konekcija i automatski restart

Zdravo momci...
Moj problem je opisan u naslovu: Kako se konektujem na net, tako se automatski masina restartuje. Ocigledno sam popio neki virus, da li neko zna o kom virusu je rec??
I sa kojom alatkom ga ukloniti buduci da kav nije nista nasao... Doduse ni definicije nisam mogao da azuriram, ali-kako resiti problem???
Zna li neko nesto o tom zlikovcu?

Hvala

Potpis

PČELAR.

OTKUPLJUJEM STARI NOVAC, STRIPOVE, ITD
_______________________________________________________________________

Jel mi se čini ili ti neki dan reče da si reinstalirao Win?
:)
Kad se meni to isto desilo (mislim na restartovanje čim se konektujem) pre nekog vremena, nisam smislio ništa pametnije od reinstalacije ( Norton 2005 , ad aware i još nekoliko programa za uništavanje gamadi mi nisu pomgli). Doduše, ne sećam se da sam postovao ovde svoj problem, pa možda se nadje neko bolje rešenje za tebe.

Potpis

gone with the wind?
glupavi Balkanac
A joint a day

Upravo tako, sveza instalacij XP-a busnog ko sito...pre sam bio na win2k

Medjutim, ono sto je zanimljivo, nakon sto sam obrisao pola windowsa, i pola programa sa sve direktorijuma, evo me na netu. Sa tog istog kompa.
Ali kav nista ne nalazi. Da li sam obrisao virus ili ne? Verovatno jesam, cim ponovo jasem.
Ali, zeleo bih da znam nesto vise o tom virusu.

P.S. Koliko sam stvari pobrisao, moguce je da se win vise nece ni dici

Potpis

PČELAR.

OTKUPLJUJEM STARI NOVAC, STRIPOVE, ITD
_______________________________________________________________________

Po koje foldere si obrisao, zivota ti?!?!?

Potpis

Have you ever had a dream that you were so sure was real? What if you were unable to wake from
that dream? How would you know the difference between the dream world...and the real world?
www.toolsify.com

[offtopic]
Potpis ti je prva liga bratac (mislim na Slavišu) =)))
Samo to sto ti pominjes u potpisu spada u domen utopije...

Ako je to utopija, onda je i ova tema u celosti utopija:

https://www.elitesecurity.org/p607831

Zbog teme sam i menjao potpis.

Potpis

PČELAR.

OTKUPLJUJEM STARI NOVAC, STRIPOVE, ITD
_______________________________________________________________________

Slavisa promeni boju majke ti.

Gorane, boja ni meni nije dopadljiva, ali je najupadljivija.
Niko nista o virusu????

Potpis

PČELAR.

OTKUPLJUJEM STARI NOVAC, STRIPOVE, ITD
_______________________________________________________________________

Ne verujem da ce neko pogoditi o kom je virusu rec na osnovu restarta samo...
Koje si foldere obrisao ? Da li si imao neki sumnjiv proces u task manager-u ? Da li si primetio bilo sta cudno da se desava sa kompjuterom ?

Probaj i sa nekim od online scannera

Reset odmah po konekciji ili ima ono upozorenje i odbrojavanje od 60 sec unazad?
Verovatno je neka varijanta blastera, a za to imaš namenske alate od KAV-a, a i ja imam neke čistače, malo su matori, ali ako ti treba, javi pa ću ti poslati, nisu veliki, stotinak kilobajta.

Potpis

- Idle Mind is The Devil's Playground!

Imao sam neki dan i ja ovakav problem. Dosla je masina na servis sa tim problemom da se na netu restarta za 60 sec. Mislio sam da je sasser ali nigdje ni avserve2.exe fajla niti ostalih meni poznatih fajlova virusa koji rade ovo. Zakacio sam ga na svoju masinu i preskenirao KAV-om, Nortonom, McAfee-om, Avast-om i Ad-aware-om, ali nista ni jedan nije nasao. Ubjedjen sam da na ovoj masini nema virusa jer po meni je ovaj nacin skeniranja najpouzdaniji. Problem se i dalje pojavljuje, a poruka koju izbaci je problem oko Isass procesa. Mislim da je on ostecen ili tako nesto, a cak ni repare systema nije pomogao. Rijesenje je bilo Format c:
Ako je neko imao ovakav slucaj ili zna nesto...

Potpis

SELECT * FROM หน่วยงานหลัก WHERE ยสันติ LIKE 'โดย%'

Da budem precizniji, nema onog odbrojavanja od 60 sec.
Jednostavno, u momentu kada bi trebalo da se pojavi ikonica u desnom uglu i poruka connected u tom trenu se i racunar resetuje.

Pobrisao sam gomilu stvari ali mi se cini da je najvaznije to sto sam pobrisao masu stvari iz ff. Busan je ko sito ovaj browser ali ne mogu bez njega.
Sundance: Nemojmo opet o tome, probao sam ja maxton, a mozda cu opet....

Potpis

PČELAR.

OTKUPLJUJEM STARI NOVAC, STRIPOVE, ITD
_______________________________________________________________________

Zvuči mi koda virus/crv provjerava konekciju, ako je TRUE onda restarta komp...
Pogledaj koje procese imaš (aktivne) sumljive kokni, i pogledaj što imaš u startup-u...

Izvini sto ti ovako kazem, ali lupas gluposti. Kako si ti zakljucio da je FF, najbezbedniji browser, busan kao sito?! Ajde jedan jedini argument.

Potpis

Have you ever had a dream that you were so sure was real? What if you were unable to wake from
that dream? How would you know the difference between the dream world...and the real world?
www.toolsify.com

Zadnje sto sam nasao u startup-u je dumprep 0-k a koji se nalazi u sistem32 folderu....

U procesima nisam nasao nista sumnjivo. Videcemo nakon restarta koji sledi.
Pozdrav...

Potpis

PČELAR.

OTKUPLJUJEM STARI NOVAC, STRIPOVE, ITD
_______________________________________________________________________

O YEAAAAHHHH!!!!!!

Preziveh ja i ovaj restart.

Dakle, crva sam se ratosiljao. Sledece sto treba to je da proverim neke druge procese.
U procesima imam gomilu za koje ne znam sta je sta....
Doskora sam bio na win2k i tamo sam znao da svedem na 16-ak procesa.

A sada:
wuaclt.exe (javlja se dvaputa - pod user-om i pod sistemom)

svchost.exe se javlja tri puta(local service, network service, system)

Ma svega 23 procesa!!!!!!!!!!! Mnogo.

Potpis

PČELAR.

OTKUPLJUJEM STARI NOVAC, STRIPOVE, ITD
_______________________________________________________________________

Taj proces je AutoUpdate windows-a, a ako imaš više od šetiri aktivna svchost-a, onda je sigurno crv i to, kao što rekoh, neka varijanta Blastera. Ako želiš poslaću ti alate.

Potpis

- Idle Mind is The Devil's Playground!

Ja kod mene wuaclt.exe nisam uspeo da nadjem, vec wuauclt.exe. Odskeniraj sistem SpyBot-om & AdAware-om, mislim da je ovaj proces malware.


Moj cale na njegovom sistemu ima 5 istih, a nema virus ;)

CRSS.EXE
SMSS.EXE

Po rezultatima sa gugla odnosno svega onog sto sam nasao, ovo bi trebali biti maliciozni programi.
Medjutim nijedna alatka da nadje bilo sta.

Sta dalje???

Potpis

PČELAR.

OTKUPLJUJEM STARI NOVAC, STRIPOVE, ITD
_______________________________________________________________________