Veliki problem sa trojancima

Pozdrav svima,
Zanima me da li je neko imao slicnih problema i da li mi moze pomoci...
Sve je krenulo pre 15-ak dana kada mi je Kaspersky pronasao Trojan Game Thief. "nesto"
posto mi je sistem vec bio zreo za obaranje, to sam i ucinio.
Podignem sistem, drajvere i onda Kaspersky... Skeniram- on opet nadje isto. Ja uzmem drugi hdd, prebacim sve bitne podatke sa obe particije
Formatiram kompletan hdd iz Windows-a, napravim nove particije, instaliram sistem, drajvere, kaspersky, updateujem ga i vratim podatke sa drugog hdd-a.
Nekoliko dana nisam imao problema. Juce ponovo isto... Kaspersky radi, ali mi ne dozvoljava da ga updateujem (polje update je markirano crveno dok su ostala polja zelena). Trojanac je tu i dozvoljava mi samo opciju Skip u Kaspeskom. Ja skinem moj hdd, odnesem kod drugara. Nakacimo ga na njegov komp, skeniramo ceo... Nadjemo par trojanaca koje smo kod njega OBRISALI!!! Ja konacno pomislim da je sve Ok, vratim ga kod mene. Instaliram Kaspersky ponovo i update-ujem bazu. Racunar je normalno radio i posle 3 sata opet se pojavi upozorenje Kasperskog da je nasao to isto. Ovaj put moze da se obrise.Ja obrisem i skeniram, nema nista. Danas opet isto- Pojavio se par puta. Zna li neko sta je u pitanju i kako se problem resava. Unapred hvala!!! PS. Pogledajte i slike kako to izgleda!!!
A, da... Zaboravio sam da kazem da sada ne mogu da otvorim particije, samo preko internet explorera- moze. Da li vredi ponovo obarati sistem ili .... :(

Probaj drugi antivirus

ja mislim da je to sve ~Ok..da to nije virus vec da windows brljavi..nisam siguran
susretao sam se sa ovim i ranije,cak i na svom kompu
ne znam sta je tacno problem ali ovo virus nije (bar nebi trebalo da je)

ajde ti postavi HjT log

Skini HiJackThis program sa sledeceg linka:
http://www.majorgeeks.com/download5554.html
Stavi ga u zaseban folder na Desktop
- Promeni naziv foldera i programa (opcija Rename) u Systav.exe

* Pokreni HijackThis
* Izaberi opciju "Do a system scan and save the logfile"
* Na kreju skeniranja program ce izbaciti tekstualni log.
* taj log kopiraj ovde ( opcije copy / paste)

Potpis

http://www.itfix.biz/images/Malware.JPG

Off topic!
Magna86, Molio bih te da u ovom tvom stalnom propratnom tekstu koji govori o
HiJackThis, ispraviš grešku. Piše: "Na kreju skeniranja", a već znaš kako
treba...

Uradio...

Ja u ovom logu ne vidim nista sumnjivo, za svaki slucaj pusti Malwarebytes da vidimo da li ce nesto da nadje.

Pustio...

Nesto je nasao i obrisao, kakvo je sada stanje?

Sada mi Kaspersky vristi kao nenormalan. 22 trojanca je sam nasao za 1 minut.
Pustio sam Malwerebytes da uradi kompletno skeniranje svih particija...

Malwarebytes je u prvom prolazu nasao u registry-u i ocistio tako da je sada malware ostao na vetrometini sto bi rekli, nije uspeo da se pokrene sa Winom, verovatno je neki Vundo u pitanju, daj posle izvestaj da vidimo sta je

Bogami i ja se namuci sa tim Vundo, nezgodna stvacica, ako je vundo, iskljuci sistem restor, razumeo sam da se tu zavuce i zeza konstantno.

Ne dozvoljava...

Cekaj sta ne dozvoljava, na ovoj slici koju si postavio ti kao da hoces da smanjis system restore na HD-u.

Hocu da ga iskljucim skroz..... Na D: particiji moze, a na C: ne dozvoljava...

Pa iskljuci ga u Control panel\ administrative tools\ services nadji ga i iskljuci.
Nisi napisao sta ti je naso kaspersky.

@agasoft
heh..da mi nisi rekao nebih ni izvalio..tnx ;)
taj odg. sam napravio jer me je smaralo stalno da kucam jedno te isto...

@dragane...
ajde otvori kaspersky i pod reports detected postavi screen shot
da vidimo sta je tacno nasao
da li ti pise kao not found: virus Heur.Trojan.Genreric pa file lokacija?
znaci daj da vidimo sta to tacno detektuje

ako imas opciju da neutralise ili dezinfikuje ili slicno tome,to uradi

Potpis

http://www.itfix.biz/images/Malware.JPG

Evo...

Otprilike da smo resili problem....
Uradio sam puno skeniranje preko Malwerebytes-a...
Nasao je nesto sto u quick scan-u nije mogao. U prilogu log...
Od kada sam to obrisao vise mi nije pokazvao nista...
Videcemo kako ce se ponasati sada... PS. Ponovo ne mogu da otvorim particije (tacnije ne mogu dvoklikom, samo desni klik- open with- I.E.).
Da li sada da oborim sistem ili postoji neko drugo resenje????

ti obaranjem sistema nista neces resiti...
jedino ako resis da stavis nov sistem (drugi Win,drugi cd...)

Skini program Fix Drive
http://www.softpedia.com/progD.../FixDrive-Download-108681.html

Oznaci particiju koju nemozes da otvoris i klikni na Fix
restartuj komp

Preuzmi gmer.zip sa ovog linka i sacuvaj na Desktop-u.
Raspakuj ga u neki folder.

pokreni gmer.exe i izaberi Rootkit/Malware Tab na vrhu.
i klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - (ovo ce sacuvati to u Clipboard-u)
i u polju za pisanje poruke na forumu klikni desno dugme misa pa Paste
na taj nacin nam saljes njegov logfile

javi rezultate

Potpis

http://www.itfix.biz/images/Malware.JPG

Ovaj program se placa.
A i kada bih uradio recovery, ponovo bih vratio trojanca koji se nalazi u kreku neke bezvezne igrice.
I pojavljuju se fajlovi koje sam obrisao a imali su veze sa trojancem.
Postoji li neki drugi nacin? Ne bih da ga vratim ponovo kada smo ga se resili konacno...