Virus-task manager

vjerovatno s combofixom,ili pažljivo prouči upute ili nek te rambox vodi..

Formatiraj disk, a ne samo particiju

Znam to covjece a to rjesenje ne dolazi u obzir jer imam preko 300 GB datoteka koje ne smijem izbrisati a mislim da je kolicina malo prevelika da bih sve to przio na opticke medije.

U čemu je problem? Prebaci ono kaj ne misliš izbrisati na drugu particiju,ili vanjski disk, i instaliraj ponovo windowse uz formatiranje C particije.

Vidim da je netko savjetovao Combofix. Kad zavrsi skeniranje napise mi ovo: "Combofix has detected rootkit activity and needs to restart the system". Nakon toga racunalo se resetira i kad se pokrene win vidim samo sliku pozadine i tako stoji. Tada imam pristup task manageru pokrenem explorer.exe i odmah sve po starom.

TONYA_ je savjetovao Linux. Koristim Debian u dual bootu ali ipak mi je win potreban radi nekih programa i igara a wine mi se nije bas svidio.

PS:

Evo mbam log:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

9.5.2011 14:54:10
mbam-log-2011-05-09 (14-54-10).txt

Scan type: Flash scan
Objects scanned: 84233
Time elapsed: 46 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 5
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Nema potrebe Formatirat cijeli disk, cemu pa gamad nije gotovo nikad u filmovima  mjuzi i slicnim stvarima fotkama itd. Ak je zloglasni Virut u pitanju ili neki slican nesretnik, rucno se pobrisu sve exe i scr datoteke sa drugih particija znaci svi programi koje imaš u bilo kojem folderu nebitno jesu instalirani ili ne i onda ce bit ok.

aj googlaj 1 ili 2 od ovih:

panda online scan

eset online scan

f-prot online scan

emsisoft online scan

bitdefender online scan

symantec online scan

trendmicro online scan

Evo dva loga od ddsa a ovaj tdss nemogu skinuti.

http://www.speedyshare.com/files/28394681/DDS.txt

http://www.speedyshare.com/files/28394677/Attach.txt

edit: naso sam taj tdss na drugom mjestu sad cu skenirat i zalijepit log

edit2: taj tdss nije pronasao nista

Ovo mi napise kad pokrenem taj CFScript:

Alert!! Not safe to continue! Contents of ComboFix package have been compromised. Download fresh copy. You may be infected with file patching virus (virut).

Problem rijesen salitykillerom koji je skenirao sve particije, trajalo je preko sat vremena. ali pronasao je 802 zarazene datoteke i "izlijecio" ih. Hvala svima na pomoci posebno korisniku total.

Sa zanimanjem sam pratio postove i drago mi je da si se riješio te vrlo gadne napasti ( valjda je sve čisto ). Total je broj 1 na ovom Forumu što se tiče znanja i pomaganja u  uklanjanju gamadi s računala, tu nema sumnje. Nego moj savjet ti je da taj MBAM koji koristiš kao zaštitu, a kako vidim koristiš neku full verziju i to dosta zastarjelu, skineš s kompa i instaliraš neku pošteniju zaštitu, a MBAM koristi kao free verziju za povremena skeniranja koji je sada na verziji 1.50.1 i njegov virus database je već nnegdje na preko 6500. 

EDIT:

Sada tek vidim da se uklanjanje smeća nastavlja. Sretno.

 otvori notepad i ovo kopiraj u notepad

KillAll::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\taskmgr.exe"=-

DDS::
uStart Page = hxxp://start.facemoods.com/?a=ironto

RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

zatvori notepad i spremi kao CFScript na desktop

skriptu sa mišem uvuci u combofix.exe

combofix će se opet pokrenuti, sačekaj dok ne završi i log koji dobiješ kopiraj

-nakon što combofix odradi, možeš ga izbrisati

start>run> u run polje kopiraj ovo i potvrdi combofix /uninstall

instaliraj neki antivirus i izbriši toolbare koje imaš, to ti uopće nije potrebno

meni se sad čini da je sve ok...kako se tebi čini ?

javlja li se opet sality i jeli dr.web pronašao još nešto ?

i meni se čini da je sad sve ok...

možeš li otvoriti task manager, regedit i ide li računalo u safe mode ?