Virus jak ko zemlja

i ja sam imao slican problem.. ustvari jos gore od toga... nisam mogao ni reinstal win-a.
Problem sam resio sa "Low Level Format" hard diska. U pitanju je MAXTOR hard, a program za "totalni" format je POWERMAX http://majorgeeks.com/Maxtor_Powermax_d1386.html ..nasnimi se na disketu ili cd i preko tog medija butuje racunar. Dalje slediti uputstvo za low level format (kod mene ja na 120GB formatiranje trajalo oko pola sata).
takvo formatiranje nijedan virus ne moze da prezivi. To je jedino i pravo ciscenje hard diska i vracanje na fabricko stanje. Treba voditi racuna jer brise i particije.
Za druge hardove ne znam.. verovatno ima i za njih alati za low lewel format.. treba potraziti na sajtu proizvodjaca.

EDIT: evo i alat za "low level format" za ostale HD-ove
HDD Low Level Format Tool 2.36.1181
http://www.softpedia.com/get/S...DD-Low-Level-Format-Tool.shtml

Dakle,tacna je moja konstatacija... :))) Moras da obavis Low Level Format da bi se otarasio tog malware-a,covek ti je lepo dao uputstvo u prethodnom postu,tako da...prioni na posao... :)))

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Hm majku mu, al postadoše ti virusi napast :D Aj ću da probam kad smognem volje, moram da vidim de ću silne gigabajte muzike i nja da joj sačuvam...

A virus se pojavi u više fajlova ili u drugom imenu, uglavnom bude neki Dropper ili tako neko ime...

Da li si probao sa AVPTool-om ja sam sa njim ubijao mnogu gamad. Na svakih par dana izlazi nova verzija.
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

On se instalira na win-u, smesta se na desktopu po defaultu. Podignes win u safe modu i pokrenes avp tool. stikliras tamo sta hoces da skenira i onda cekas :).

Probaj, ako vec nisi. Mene jako interesuje da li ce ti pomoci :)

Pošto ima masu podataka na drugoj particiji koje nisam imao gde da sklonim privremeno, odlučio sam se za ponovni pregaz Windowsa sa ubijanjem i formatiranjem particije pa ću videti ako opet vaskrsne da nosim disk na posao, bekap, pa low level format pa iznova.. za sada evo 4 dana nema najave virusa...

Ali nešto čudno se desilo, Windows setup je video C drajv kao D i obrnuto i sada je Windows na D a podaci na C, ne može da se promeni drive letter jer je sistemski, tako da moguće da nešto brlja u MBR...videću, javiću zbog ostalih da se izvuče zaključak ako se virus opet pojavi...

Moguce je da si se otarasio virusa,ali je ipak ostavio vidne posledice...odradi format pa vidi kako ce se tada ponasati...

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Da li se neko sreo sa virusom "odsteta.exe"? Generise na fles memoriji fajl "autorun.inf" a krije se u folderu "osveta", takodje na flesu. Pritom, fles je nemoguce formatirati.

Zgodan i jeftin štos, koji me je rešio za sada svih muka sa "flash virusima": napravite na očišćenom flashu folder "autorun.inf" bez navodnika, naravno. Pošto će na flashu da postoji na taj način nešto tog imena, virus ne može da se prišljamči.

Format ću raditi tek ako bude moralo, ima mnogo podataka koje ne znam gde da privremeno sklonim, a ne šeta mi se virus tamo amo po tuđim eksternim hardovima

To sa autorun.inf je danas izgleda normalno sa svakim virusom, ja sam zato u Gpedit.msc isključio autorun za sve drajvove, pa prvo iskeniram tuđi USB a tek ga onda exploreujem

Bobiska, jesi napravio folder ili fajl? Jesi stavio da je read-only?

Nisam, samo sam napravio folder, kao što napisah i nemam nikakvih problema.

Hm, ne znam kakve veze folder ima sa tim i što bi to sprečilo virus da napravi fajl..
jel možeš malo da objasniš ideju?

A i to sam već napisao, al` ajd` opet...dakle, u root-u flash-a ne mogu da postoje 2 stavke istog imena i extenzije, bili to folderi ili fajlovi. Ovde se folder zove "autorun.inf", pa napast ne može da se vrati na flash u vidu njemu omiljenog fajla tog imena.

Folderi nemaju ekstenziju, zato mi i nije jasno sve ovo....a sve i da napraviš fajl, što ga virus ne bi overwriteovao? ili modifikovao tj zarazio...
Koliko ja kapiram, imaš fajl autorun sa ekstenzijom inf i folder imena autorun.inf