Problem sa antivirus programima

Odlicno. SAS je nasao dosta stetocina. Pritisni Next, oznaci sve sto je nasao (obrati paznju da 5. stavka nije stiklirana - pa je obavezno stikliraj) i ukloni ih sa sistema (Remove, Delete) kako vec pise - tj. kako ti on ponudi. SAS ce ih ukloniti i obavestiti te da ce da restartuje racunar. Posle restarta, pusti jos jednom brzo skeniranje. I javi rezultate i kako je novo stanje na racunaru.

Prvi scan http://img4.imageshack.us/img4/2196/83007408.gif
Drugi scan http://img27.imageshack.us/img27/3702/unted1.gif

Stim sto sam u drugom skeniranju tek cekirao onu stavku.

Potpis

Everything is something like this!

Ok. Posto sam primetio da se neki trojanci nisu uklonili prvog puta, a da bih bili sigurni da su se otklonili drugi put, zamolio bih te da pustis jos jednom kompletno skeniranje sa SAS-om. Procedura je opet ista - stikliraj sve stetocine, ukloni ih i restartuj racunar.

Posto ovi trojanci imaju osobinu da se razmnozavaju ne bi bilo lose da racunar proverimo sa jos jednim alatom - Malwarebytes` Antimalware (MBAM). Instaliraj program, Update-uj ga (kada pokrenes program ides pod stavku Update > Check for Updates, sacekas da se preuzmu definicije i potvrdis sa OK) i pusti kompletno skeniranje racunara (odeljak Scanner, oznaci Preform full scan i pritisni Scan). Posle skeniranja, ako pronadje neki malware - slika 1 - (virus/trojan/worm/rouge/hijack...) oznaci ih sve (stikliraj), pritisni Remove selected i restartuj racunar.


Slika 1.

Sledace sto treba da uradis je da pogledas na prvoj strani upustvo za Dr.Web CureIt! (ne moras da skeniras u Safe Modu, ali ako mozes da pristupis njemu bilo bi pozeljnije) i postavis njegove rezultate ovde, kao i rezultate skeniranja sa SAS-om i MBAM-om, a ne bi bilo na odmet novi HijackThis log. Takodje, javi kako je stanje posle svih ovih postupaka.

U redu, dogovoreno.
Link za download Dr.Web CureIt ne radi,download startuje i stoji na 1% ,zatim prijavi gresku.

Nakon full instalacije sa SUPERAntiSpyware nije mi se prikazao ovaj prozor http://img23.imageshack.us/img23/3941/85424028.gif vec pocetni http://img256.imageshack.us/img256/3702/unted1.gif

Pokusat cu kasnije ponovo.

Potpis

Everything is something like this!

Probaj da skines Dr.Web CureIt! sa ovog linka:

http://www.softpedia.com/get/Antivirus/Dr-WEB-CureIt.shtml

Sto se tice SAS-a, ako ti se pokazao taj prozor samo klikni na Scan your Computer i pocece skeniranje racunara. Posle toga probaj sa instalacijom MBAM-a - odnosno prati upustvo iz prethodne poruke, da se ne ponavljam

Nemanja Živanović:

Ne,meni je zavrsio scan pa mi nije dao mogucnost da ih "uklonim" kao da nije ni skenirao,ali sken sam uradio ponovo,i postavicu ispod rezultat.

Skenirao sam sa Malwarebytes' Anti-Malware ishod --> http://img217.imageshack.us/img217/2880/54957042.gif
Zatim sam skenirao sa SUPERAntiSpyware 4 put :) --> http://img21.imageshack.us/img21/7886/42210133.gif

Dr.Web CureIt nece ni sa ovog linka,ali naci cu ga.

Potpis

Everything is something like this!

Zamoliću te da se uzdržiš od komentarisanja rada moderatora, poređenja sa drugim forumima i da umesto formatiranja predložiš nešto konstruktivnije.

Ono što bih ja predložio jeste :
1. Skeniranje sa nekim boot CD-om
2. Skidanje Diska i kačenje na drugi računar

PS
Možda mi je promakla nemogućnost instalacije, ali ako možeš namesti SpyBoot S&D, zanima me njegov log

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Da ali meni je laptop u pitanju..

Moze link za Spybot jer ga nemam ako mislis na Spybot Search Destroy onda ok?

Potpis

Everything is something like this!

Recimo, Avira Rescue System - Live CD

ili 13 Antivirus Rescue CDs Software Compared in Search For the Best Rescue Disk




SpyBoot S&D

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Spybotnece da mi pokrene ikonica stoji u donjem desnom uglu ali kad kliknem run nece. U svakom sl.hvala puno svima,nadam se da cu naci rjesenje ubrzo.

Samo mi kazi sta si mislio pod ovim,sta da uradim? Ujedno evo log i od Malwarebytes' Anti-Malware

Malwarebytes' Anti-Malware 1.34
Database version: 1859
Windows 5.1.2600 Service Pack 3

3/17/2009 7:02:24 PM
mbam-log-2009-03-17 (19-02-24).txt

Scan type: Full Scan (C:\|D:\|E:\|F:\|G:\|)
Objects scanned: 147819
Time elapsed: 43 minute(s), 25 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 5
Folders Infected: 0
Files Infected: 13

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Folders Infected:
(No malicious items detected)

Files Infected:
D:\Programs\Programi\Scripte za chat\^K_U_B_I^_mIRC\^K_U_B_I^_mIRC\SysTray.dll (Trojan.Bot) -> Quarantined and deleted successfully.
D:\Programs\Programi\Scripte za chat\^K_U_B_I^_mIRC\^K_U_B_I^_mIRC\msn dx\dll\SysTray.dll (Trojan.Bot) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{751525D3-5159-40F6-AD40-AA924CDC751F}\RP14\A0024791.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{751525D3-5159-40F6-AD40-AA924CDC751F}\RP3\A0020549.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{A06EFFDF-6B38-4199-9E02-64A8CAC15967}\RP20\A0003548.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{A06EFFDF-6B38-4199-9E02-64A8CAC15967}\RP24\A0004044.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{A06EFFDF-6B38-4199-9E02-64A8CAC15967}\RP28\A0004478.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{A06EFFDF-6B38-4199-9E02-64A8CAC15967}\RP32\A0005680.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{A06EFFDF-6B38-4199-9E02-64A8CAC15967}\RP32\A0006431.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{A06EFFDF-6B38-4199-9E02-64A8CAC15967}\RP37\A0007916.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{A06EFFDF-6B38-4199-9E02-64A8CAC15967}\RP37\A0008291.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{C58B048F-C60C-42C0-BE16-036A44174458}\RP13\A0002991.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Cooby\Favorites\Free Porn Movies Porno Videos PORNOstiefn.com.url (Rogue.Link) -> Quarantined and deleted successfully.

Potpis

Everything is something like this!

Pa recimo, skines Avira rescue image, nasnimis na CD, butnes racunar sa njega , skeniraš sistem



Avira Rescue CD

Njega ti predlažem prvog, jer sam izvukao nekoliko notebook-ova sa sličnim simptomima ... pa mi se nekako nameće kao realan predlog


Što se tiče, SpyBoot-a promeni ime instalacionog fajla u nešto drugo ... nekad prodje

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Na zalost ne pomaze,naravno kad sam dozvolio da radim na racunaru,duze vrijeme,bez AV. Da li imate mozda neko rjesenje: svi drajveri su uredno instalirani kao i Audio driver ali nema zvuka,i u Device menageru prikazuje PCI Device dvije (zute) ikonice. Pokusao sam sa drajverima za XP i za vistu . Model Toshiba satelite A300-1gn,inace operativni mi je XP Black edition (Sp3) ? pokusat cu sa patch KB888111 to jos nisam probao.

Potpis

Everything is something like this!

Ok pokusat cu i tu soluciju,hocu li ga narezati uobicajeno ili da pravim boot disc ?

Potpis

Everything is something like this!

Evo ti uzrok problema - batali tog mutanta, stavi normalan Windows XP SP3, i imaces mnogo manje glavobolje i oko drajvera i malware-a.

Ne bih rekao,instalirao sam i SP2 i cist SP3 i Last XP nijesam rijesio ovaj problem ,meni ovaj radi odlicno,snasao sam se za drivere. Najbolja solucija je da formatiram full HD,i onda instaliram AV,pa vratim podatke koji nijesu zarazeni i nadam se da cu rijesiti problem sa virusima... Hvala svima jos 1. Poz.

Potpis

Everything is something like this!

Samo malo, šta si ti smatrao pod tvojim bivšim obaranjima sistema? Da odradiš reinstall sistema, pa vratiš SVE podatke, pa onda ako te ne mrzi instaliraš AV?

Potpis

Izvinjavam se svima koje sam razgnevio svojim pisanjima. Trudiću se da se popravim.

Ma mozes ti da instaliras i service packove koje si dobio direktno iz Redmonda, kad ti je osnova trula - taj black edition je ogoljeni Windows XP (tvrde da je zato mnogo brzi), a uz instalaciju XP-a nakrcaju gomilu piratskog softvera gde svaki peti krek nije zarazen nekom stetocinom. E sad je pitanje sta to nedostaje tom "crnom" XP-u, i sta je to izmenjeno u samom kodu, i koliko se od SP2 i SP3 stvarno "nalepi" na takav osakaceni Windows a koliko rupa ostane otvoreno. Zato ti kazem da batalis taj black edition, instaliras normalan XP, patchujes ga sa najnovijim MS zakrpama, pa se onda javi za uklanjanje malwarea (ako ga bude).

Imao sam oko 70 GB memorije pa sam tek juce to prebacio da bih formatirao full HD. A AV nisam mogao da instaliram,zato sam i postavio post da imam problema.



Probao sam ja cist XP,ali mi je kupio viruse sa D particije. Najvjerovatnije cu da vratim cist XP kad formatiram full HD.

Potpis

Everything is something like this!