Malwarebytes' Anti-Malware pronalazi infekciju i ne mogu da se riješim iste

Molim ako je moguće pomoć, jer se pokušavam otarasiti smeća već duži period, a ne bih želio da formatiram disk. Pokušavam da očistim prijatelju komp, ali kako to inače biva očistim 99% i onda ostane jedan "uljez" i ne možeš mu ništa.
Malwarebytes' Anti-Malware ga detektuje, uredno očisti i tako svaki put kada ga pokrenem. A posebno buni to što pronalazi kao inficiranu datoteku:
Registry Data Items Infected:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.

Pokušavao sam da ručno izmjenim datoteku, al ne ide. Ako može pomoć bio bih Vam zahvalan.

Pozzz.

Probaj ovo:

Preuzmite program Dr.Web CureIt!.

• Posle preuzimanja restartujte racunar u Safe Mode-u (dok se pali racunar pritiskajte F8 pa kada se pojavi meni odaberite Safe Mode).
• Kada se ucita Safe Mode pokrenite Dr.Web CureIt!.
• Kad se upali odaberite Start. On ce automatski poceti da skenira racunar. Pustiti da skenira (to je Express Scan).
• Kada zavrsi sa skeniranjem odaberite kompletno skeniranje - Complete scan i sa desne strane pritisnite dugme Start Scanning (izgleda kao Play dugme).
Moram da vas upozorim da kompletno skeniranje moze da potraje nekoliko sati!

Pokazite log (zapakujte u ".rar" arhivu i upload-ujte) CureIt!-a koji se nalazi u C:\Documents and Settings\USERNAME\DoctorWeb\

Ako onda postavi HijackThis log sa uputstvu iz Top Teme
Link

Potpis

http://www.itfix.biz/images/Malware.JPG

Pa ne radi se uopšte o datoteci, nego o stavkama u registri bazi, koje je gamad izmenila (samo je trebalo da obratiš pažnju šta tačno piše u log fajlu!
Gamad je na dva mesta u registriju umesto %systemroot% zamenom prvog slova promenila u %fystemroot%

Potpis

The 11th Hour: The forces blocking change

Izvini Catch22 što napisah "datoteku". Može ovako- pokušao sam ručno da promijenim stavke u registri bazi, koje je gamad izmijenila (%systemroot% zamenom prvog slova promenila u %fystemroot%) ali ne ide. Ako znaš kako se to radi biću ti zahvalan.

Za magna86 - Preuzeo sam "Dr.Web CureIt!" i on upravo skenira Complete scan pa kad završi šaljem log.

Za rucne izmene u registry bazi, kada ih malware zakljuca, potrebno je promeniti vlasnistvo nad tim registry kljucem. Ja sam bar jednom spomenuo u starijim temama kako se to radi, i evo sad sam iskopao jednu gde sam dao kratko uputstvo:

http://www.elitesecurity.org/p2222776

Evo ti izdvojen samo deo koji se odnosi na tvoj problem oko brisanja:

Evo prvo: problem riješen.
Hijackthis je pokazao jednu liniju za koju odavno znam da nosi virus (ne da mi se da tražim tačan naziv, ali i ovde na forumu je čest) i stiklirao je pa -fix- , a onda uz pomoć valjan- a koji mi je jako lijepo objasnio kako izmijeniti stavke u regeditu, pa onda ponovo Malwarebytes anti-Malware i log čist. A ono što je pravilo probleme, a što u stvari nisam pisao (desni klik na fajl i čeka se po 40-60 sec. ) više ne pravi probleme. Komp radi odlično. U svakom slučaju hvala cijeloj ekipi.

Pozzz

Da ne otvaram, novu temu...stvar stoji ovako:
Malwarebytes' Anti-Malware mi je pronasao sledece stvari:

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000162-9980-0010-8000-00aa00389b71} (Rogue.WinAntiVirus) -> No action taken.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\disableconfig (Windows.Tool.Disabled) -> No action taken.


Sta treba da radim sa ovim, ako neko zna bio bih zahvalan. Nisam radio remove jer ne znam da radim sa registrima, pa da jos ne pobrisem sto ne treba.