Virus u laptopu maknut - PROBLEM

Prije par dana moj stari dobio virus u laptop i naravno task manager se iskljucio, pop upalo je 100 prozora da ne radi HDD dobro itd. Sve sam rijesio Super anti spyware portable, ali problem je to sto sam sad 'guest', na desku i u startu nema nista pa ako hocu u moj kompjuter moram desni klik na start. Nemogu cak ni u properties radi ogranicenja.

Virusa nema ali trebam vratit sve sto je na desktopu bilo i full admin rights.

Neka sugestija?

Laptop je od firme, imaju svoj 'software', uglavnom nema particija kako bi trebale biti. Bolje mi je da ne diram, nek stari ima laptop dok ga moze imat. Trebam samo nazad admin rights jer na dekstop nista nemogu stavit, jednostavno dode prekrizeni znak :/

Rekao sam mu isto, ali firma je u banani trenutno, mislim da nemaju informatircara tako da mu je bolje sutit da mu ga ne uzmu da ne muci  privatni laptop pa ga ja pokusavam sredit. Viruse sam maknuo, ali me ovo muci, nesmijem reinstall windowsa radit.

Ima neki gore TrendMicro live skener, nemogu ga nikako maknut bez passa. On surfa boga pitaj gdje.

Sta ako hocu reinstall winsa napravit, hocu trebat skinut sve potrebe drivere za laptop? ( MBO ), nikad reinstall na laptopu nisam radio, samo na stolnom.

ovisi... ako je laptop s licenciranim i predinstaliranim winsima, onda samo napravis recovery i vraca ga u pocetno stanje... ako je lap bez licence, ili je naknadno stavljen licencirani wins ili nesto deseto, onda ti obicno trebaju i driveri koje je moguce eventualno skinuti i kasnije (ukoliko instalacija prolazi, a na orig. win xp sa sata diskom nece, ook 7 vjerojatno oce), uglavnom, nije nista posebno...

Kroz par minuta editiram poruku.

Prema nekoj logici, firme trebaju imat original windows ( u ovom pitanju XP ).

  Najbolje je pokusati sa Norton Power Eraserom, Kaspersky Rescue CD....

Sve su ovo bootabilni (ovaj zadnji je neka mini Linux distra) CD-i koji sluze sa skeniranje na "hladno". Ubacis CD, bootas, ovaj pokupi zadnje definicije, skenira i miran si.

Na kraju krajeva mozes napraviti popravak instalacije

- već si naveo probleme (programe i verzije, licence...) koji te čekaju ako kreneš s clean installom, to je 'zadnje sredstvo' (ali jedino koje garantira 99% uspjeh), prvo pokušaj čišćenja, pa reinstall...

Za Clean, može biti problema oko postavki u firmi, prije bi morao provjeriti sve sys.postavke, mreža, mail.. i ne instalirati ništa bez valjanje licence. (za win-key imaš alate koji ga mogu pročitati).

- btw, nije važno kako mi nazivamo pojedine stvri ili pojave, važno je kako ih nazivaju svi ostali, pa tako i RE-Install ima svoje konkretno značenje.. ;-) - brže dođemo do sporazuma ili rješenja.

pun si virusa ko šipak....dok pogledam OTS log uradi ovako

skini tdsskiller i spremi na desktop

-pokreni program

-klik na change parameters

-označi oba polja

-klik na start scan

-ako program zatraži restart dozvoli

-log se nalazi u c: i izgleda otprilike ovako

C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt
-log kopiraj

kao što rekoh, ne skidaj dr.web

1. pokreni tdss killer

2.otvori OTS i ovo kopiraj u prazno polje

[Kill All Processes]
[Unregister Dlls]
[Registry - Safe List]
< Run [HKEY_LOCAL_MACHINE\] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
YN -> "" -> []
YN -> "pdfSaver3" -> []
YN -> "wKgaGVYnyvop.exe" -> [C:\Documents and Settings\All Users\Application Data\wKgaGVYnyvop.exe]
[Files/Folders - Created Within 30 Days]
NY ->  System Fix -> C:\Documents and Settings\Korisnik\Start Menu\Programs\System Fix
NY ->  4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp
NY ->  1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp
[Files/Folders - Modified Within 30 Days]
NY ->  ~ZLu1tMSw2ePtIp -> C:\Documents and Settings\All Users\Application Data\~ZLu1tMSw2ePtIp
NY ->  ~ZLu1tMSw2ePtIpr -> C:\Documents and Settings\All Users\Application Data\~ZLu1tMSw2ePtIpr
NY ->  ZLu1tMSw2ePtIp -> C:\Documents and Settings\All Users\Application Data\ZLu1tMSw2ePtIp
NY ->  ZLu1tMSw2ePtIp.exe -> C:\Documents and Settings\All Users\Application Data\ZLu1tMSw2ePtIp.exe
NY ->  System Fix.lnk -> C:\Documents and Settings\Korisnik\Application Data\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk
NY ->  p9Kf5CEVdKxqc7 -> C:\Documents and Settings\All Users\Application Data\p9Kf5CEVdKxqc7
NY ->  p9Kf5CEVdKxqc7.exe -> C:\Documents and Settings\All Users\Application Data\p9Kf5CEVdKxqc7.exe
NY ->  System Fix.lnk -> C:\Documents and Settings\Korisnik\Desktop\System Fix.lnk
NY ->  W9gEqf3lwFMAg1 -> C:\Documents and Settings\All Users\Application Data\W9gEqf3lwFMAg1
NY ->  4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp
NY ->  26 C:\Documents and Settings\Korisnik\Local Settings\Temp\*.tmp files -> C:\Documents and Settings\Korisnik\Local Settings\Temp\*.tmp
NY ->  26 C:\Documents and Settings\Korisnik\Local Settings\Temp\*.tmp files -> C:\Documents and Settings\Korisnik\Local Settings\Temp\*.tmp
NY ->  1 C:\WINDOWS\Temp\*.tmp files -> C:\WINDOWS\Temp\*.tmp
NY ->  1 C:\WINDOWS\Temp\*.tmp files -> C:\WINDOWS\Temp\*.tmp
NY ->  1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp
[Files - No Company Name]
NY ->  ~ZLu1tMSw2ePtIpr -> C:\Documents and Settings\All Users\Application Data\~ZLu1tMSw2ePtIpr
NY ->  ~ZLu1tMSw2ePtIp -> C:\Documents and Settings\All Users\Application Data\~ZLu1tMSw2ePtIp
NY ->  ZLu1tMSw2ePtIp -> C:\Documents and Settings\All Users\Application Data\ZLu1tMSw2ePtIp
NY ->  ZLu1tMSw2ePtIp.exe -> C:\Documents and Settings\All Users\Application Data\ZLu1tMSw2ePtIp.exe
NY ->  System Fix.lnk -> C:\Documents and Settings\Korisnik\Application Data\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk
NY ->  p9Kf5CEVdKxqc7 -> C:\Documents and Settings\All Users\Application Data\p9Kf5CEVdKxqc7
NY ->  p9Kf5CEVdKxqc7.exe -> C:\Documents and Settings\All Users\Application Data\p9Kf5CEVdKxqc7.exe
NY ->  System Fix.lnk -> C:\Documents and Settings\Korisnik\Desktop\System Fix.lnk
NY ->  W9gEqf3lwFMAg1 -> C:\Documents and Settings\All Users\Application Data\W9gEqf3lwFMAg1
NY ->  W9gEqf3lwFMAg1.exe -> C:\Documents and Settings\All Users\Application Data\W9gEqf3lwFMAg1.exe
[Purity]
[Empty Temp Folders]
[EmptyFlash]
[CreateRestorePoint]
[ClearAllRestorePoints]
[Reboot]
klik na RUN FIX

-log koji dobiješ kopiraj

2.ponovo pokreni rogue killer

-stisni br 6 i potvrdi

nakon ovog javi da li se sve vratilo u normalu

sačekaj malo da odradi fix, program će se sam restartirati, ako slučajno ne bude ručno ga restartiraj

jesi li odradio prije run fix tdsskiller?

 nemoj se puno zamarati, ako se tdsskiller neda skiniti, ima i drugih načina, javi mi ako zapne u nečemu...samo nemoj sam na svoju ruku ili prekidati programe u radu..,na taj način nećeš ništa postići osim štete

-nemoj preskakati redosljed

-ako bude problem u određenom koraku, javi

-nemoj žuriti

ok...log OTS log mi kpiraj

MBR ćemo fixati preko aswMBR ili u krajnjem slučaju preko combofix-a

samo polako i nemoj ništa na silu...imaš jako opasnu infekciju

nakon OTS run fix skripte uradi ovako

1.ponovo pokreni rogue killer

-stisni br. 6 i potvrdi sa enter

-log kopiraj

2.skini aswMBR i spremi na desktop

-pokreni program klikom na SCAN

-kad završi sa scanom klik na SAVE LOG

-log kopiraj

dobro...

skini combofix , prije nego ga spremiš na desktop preimenuj ga u svchost.exe ili winlogon.exe

-isključi antivirus

-pokreni combofix i na sve što traži odgovori potvrdno

-dobit ćeš upit za instalaciju recovery console , obavezno instaliraj recovery console i ne diraj ništa dok scan ne završi

-log koji dobiješ nakon restarta kopiraj

2.skini MBRcheck i spremi na desktop

-pokreni program

-log koji odbiješ nakon scana kopiraj

Nece li ga nece, upaljen combofix i zastekao cijeli laptop i stoji vec pol sata nista..