Windows file protection!!!!

Pozdrav!!!
Imam sledeci problem...pojavio se neki virus (crv) koji ne mogu da obrisem. Inace imam licencirani NOD 4.2 anti virus, koji ga ne vidi. Na zarazenim racunarima (za sada 6 komada), prilikom podizanja Windows XP pojavljuje se poruka "windows file protection":

Files that are required for Windows to run properly have been replaced by unrecognized versions. To maintain system stability Windows must restore the original versions of these files.
Insert your Windows XP professional SP3 cd now...

Posle klika na cancel (gornja poruka), windows ne prikazuje nista osim pozadine. Radi samo task menager. Preko CMD pokusao sam sa komandom "sfc /scannow", ubacio cd windowsa sa sp3 i naravno nista.
Na jednom racunaru podize se sistem ali kada ubacim fles memoriju izbaci poruku "windows file protection". Na tom racunaru ne mogu da otvorim D disk. Primetio sam da na zarazenim fles memorijama se nalaze fajlovi: autorun.inf i install.exe koje ne mogu da obrisem...niti mogu da formatiram fles.
Na drugom racunaru obrisao sam celu C particiju, instalirao novi Windows. Medjutim, posle 10 minuta pojavila se ista poruka. Naravno ni tamo ne mogu da pristum D disku.

Help me!!!

Najbolji izbor je da skines HIRENS boot cd i alatima sa tog CD-a saniras situaciju. Napomena - iskljuci sve racunare sa mreze dok sve ne ocistis a potom ih ponovo umrezi

Potpis

Elektrostudio

Taj svemocni CD je nelegalan jer je pun alata koji se placaju. Zato nije preporucljivo savetovati clanove na taj nacin jer se kosi sa politikom foruma.



http://www.elitesecurity.org/o/pravilnik/korisnici/

@Goran Mijailovic

Pa autor je odavno prešao na besplatne programe

http://www.hiren.info/pages/bootcd

Skoro sve je freeware, samo par programa je shareware.

Ok odavno sam skinuo neku verziju 13 ili 14 pa cu proveriti da li je to bas tako
Hvala za informaciju.

Edit: Koliko vidim Dos tools Collection of dos utilities je cela označena kao nešto što se plaća, nisam baš siguran da je DOS besplatan a pretpostavljam da i ovi programčići koji su u kolekciji a koji su zapravo svi MS DOS alati nisu besplatni već dolaze sa DOS-om 6.22 ili nekim novijim koji je istrgnut iz W98 ili Win ME



Takođe sekcija nazvana Mini Windows Xp za koju nikako ne verujem da za nju ima dozvolu za ovakvu distribuciju. Znači Hiren boot disk je i dalje nelegalan

Jedini legalan Mini Windows (live) koliko ja znam je Bart PE http://www.nu2.nu/pebuilder/#licensing kojeg pravite iz vaše licencirane kopije Windowsa a koji je sličan MS-ovom Windows Preinstallation Environment (Windows PE) http://technet.microsoft.com/e...brary/cc766093%28WS.10%29.aspx

Pozdrav.


_{[Ovu poruku je menjao Goran Mijailovic dana 23.10.2011. u 07:55 GMT+1]}

Ne koristim hiren's odavno, malo mi je poglu da na novim hardovima koristim dos alatke koji su bile njegov najveći deo kada sam ga overavao pa sam sada pogledao, čini mi se da postoji full i obična verzija. U svakom slučaju bilo koji miniXP ili nešto slično je već nelegalno. Sve i jeste zasnovano na Bart PE programu koji od nečijeg (legalnog ili ne, nije problem autora) XP-a pravi live OS. Kada se napravi, to više nije varijanta za deljenje.

Sada sam pogledao sadržaj, tu je nekoliko korisnih programa koje ionako svako mora da ima kao i bezbroj varijanti raznih alatki. Možda nije loše da se ima nekoliko desetina programa za particije, nekoliko desetina backup programa, bezbroj MBR lekova, o password razbijačima da ne govorim ... ali je to meni samo prevelika gužva na jednom mestu. Antivirusi su priča za sebe, ako nisu dnevno ažurirani onda su ponekad beskorisni. Onaj kome je sve to potrebno ima ažurne verzije u punom obliku a onaj ko se manje razume ima velike šanse da zabrlja koristeći neki od alata koji radi sa particijama, reg bazom ili vraćanjem podataka.

Ljudi, kako da resim moj problem? Znate li neki alat koji je legalan za koriscenje. I sta da odradim da se ona poruka ne pojavljuje?

skini i resi problem, a pusti drugog da razmislja o tome da li je legalno ili ne

Pazi ovako - to sto NOD nesto ne vidi ne znaci i da ga nema, a to sto si obrisao C particiju pa instalirao Windows i opet ne vidis D particiju, treba samo da ti kaze da su ti se "gosti" rasirili po svim diskovima. Danasnji malware veoma lako prezivi i obicno formatiranje diska, tako da reinstalacija ne znaci uvek i izlecenje. Posto postoji mogucnost da su ti sistemski fajlovi stvarno osteceni, mozes pokusati ciscenje nekim od LiveCD antivirusa. Evo ti nekih predloga:

Kaspersky Rescue Disk 10
Dr. Web LiveCD
Avira Antivir Rescue System

Ima ih jos, samo pitaj Google-a za Live CD ili Rescue CD pracen imenom nekog AV resenja koje poznajes, i sigurno ces naci nesto. Elem, skines iso image ili sta vec sa sajta, narezes to CD/DVD prema instrukcijama sa sajta, ili nabacis na USB flash, butujes sa doticnih, obavezno ih azuriraj na pocetku ako imas tu opciju, pusti scan, i cekaj da vidis rezultate...

Resio sam problem...tj. ComboFix je resio problem!
Crv pravi svoju kopiju "explorer.exe", najpre u c:\Windows\system32, c:\windows (zato nisam mogao da pristupim desktop-u, jer je ostetio windows explorer), pa na poslednjoj particiji formira fajlove: autorun.inf i install.exe, koje ne mozete da obrisete!!!
ComboFix je pronasao sve kopije crva i obrisao ih je bez problema. A problem desktop-a sam resio tako sto sam iskopirao sa drugog racunara, koji nije bio zarazen, fajl explorer.exe!
Jos jedna napomena...crv mozete da uklonite sa fles memorije vrlo lako, samo obrisite gore pomenuta dva fajla i to je to (ako racunar nije zarazen). Medjutim, ako ne mozete da obrisete ta dva fajla, to znaci da vam je racunar zarazen, i da je crv vec poceo da radi svoje po sistemu. U tom slucaju morate da koristite neki od programa za brisanje, a ja vam toplo preporucujem ComboFix.
Nadam se da ce ovo nekome da koristi!!!
Hvala jos jednom na trudu!!!

ComboFix jeste mnogo jak alat ali nije predviđen za svakodnevno korišćenje kao i za lica koja ne znaju da barataju takvim stvarima.
Inače, sam rad sa ovim alatom je opasan i može da dovede do oštećenja sistema ukoliko se koristi nepravilno.

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.