Adware VIRTUMONDE! Kako ga se rešiti???

Zadnjih dana nisam ni bio blizu racunara pa nista nisam ni pokusavao.Osim instaliranja Avasta i uklanjanja istog (win32: virtob je kao virus????),oce cijeli disk da mi pobrise a nidje ne nadjoh da je taj virtob opasan...
Uglavnom,osim downloadera imam i ovaj win32.delf,valjda u se njega lakse rijesiti...

Jos ne provalih SafeMode,ne znam i dalje kakav je problem sa KAV-om...
Ako uradim nesto,javicu...

Potpis

Potpis!

Evo me ja ponovo.Sa drugog usera,sto znaci da je Windows otisao po...

Konacno sam uspio da instaliram neki antivirus,bitdefender ili kako se vec pise.
On je skenirao (ne iz safe moda,nisam nasao) popravio i pobrisao sta je mogao,posle restartovanja kompa imam sledecu situaciju:

nudi mi da se ulogujem (iako toga ranije nije bilo,nikakvih usera) i naravno opalim enter na prazno polje (bez pasworda) i onda se kao uloguje,pojavi se prozorcic loading your perslonal settings,pa odma zatim ide novi sa logging off i ponovo me vrati na pocetak.
Onda ja provalim safe mode (da ne objasnjavam kako jer je jako cudno),pokusam ponovo ali se desavaju iste stvari kao ovo gore opisano.

moze li se kako izbjeci format c............................................?

Niko ne zna sta je problem,sta da radim...?
Sta bi mogao da pokusam...bitno mi je da u ova 2 dana rijesim problem,ili reinstalacijom ili jos bolje nekako da se izbjegne..bar za sad...

U tvom slucaju je ponovna instalacija pozeljan sledeci korak.

Pozdrav svima,
ja evo opet zaražen Virtumondom, i samo sam hteo da navedem kako ga sam se rešio;
skeniranja sam obavio sa:

1. Ad-Aware - nije ništa našao
2. Spyware Doctor 6 - pronašao je 2 virusa i obrisao ih
3. Kaspersky Internet Security 7 - nije ništa našao
4. Trojan Remover - našao 2 sumnjiva procesa
5. VundoFix - nije ništa našao

5. SpyBot Search & Destroy - ovaj mali antivirus mi je najviše pomogao, pokazao je šta je zaraženo ali nije ipak uspeo u potpunosti da reši problem; našao je 5-6 Virtumondova u System32 folderu i oko 15 opasnih registry zapisa koje je skenirajuću prilikom dizanja sistema obrisao, ali jedan fajl nije mogao da obriše. Fajl se zvao fccyxxVn.dll i bio je u System32 folderu veličine 45kb. Niko drugi od antivirusa nije prepoznavao ovaj fajl kao sumnjiv osim SpyBot Search & Destroy. Ipak, video sam ga i u rezultatima skeniranja HiJackThis-a ali ni on nije mogao ništa da uradi.
Pošto nisam nikako mogao da obrišem taj fajl fccyxxVn.dll jer je kao proces bio pokrenut startapom i integrisan u Winlogon.exe i Explorer.exe, i nisam mogao ni sa ga preimenujem... nikako da mu priđem, ručno sam ga stavio u karantin Kasperskog i restartovao računar. Kasperskog sam namestio da se podiže sa sistemom. Kada se računar upalio, mogao sam da radim tom fajlu šta sam hteo... ali kada sam ga obrisao, problemi su bili rešeni.

Nadam se da ovo može nekom biti korisno!
Pozz

Potpis

Noli turbare circulos meos!

Isti problem sam imao, gde je Avira prijavljivala virtumonde ali nije bila sposobna da ga ukloni.Pokushavao sam ruchno ali nisam mogao jer ga je WIN koristio. Zato je Trojan Remover uspeo da ga detektuje i ponudi mi opcije od kojih sam izabrao da taj proces zaustavi i preimenuje. Posle toga sam ga ruchno obrisao.
Bash je dobar taj Kaspersky kada nije uspeo Virtumonde da nadje. Zashto ne promenish zashtitu?

Potpis

Cash Rules Everything Around Me.

...pa nemam pojma, imao sam Avasta jedno vreme i bio je zatajio. Kad sam ga promenio i stavio Kasperskog, KIS je našao neke viruse što je Avast propuštao... sad je Kasperski zatajio... :) Pojma nemam, kombinujem neke FREE i neke "plaćene"...

Potpis

Noli turbare circulos meos!

Postoje varijante tog malware-a (Virtumonde-Vundo), tako da nista ne znaci ako si ga uklonio jednom, da ces ga ukloniti i drugi put na isti nacin.

Kristi, verovatno si u pravu. Mozda smo zakachili razlichite varijante, jer mi je bilo chudno da Vundofix nije pronashao nishta. Nadam se da vishe necu imati problema sa Virtumonde, jer tu su Avira i Trojan Remover.

Potpis

Cash Rules Everything Around Me.