Nova poruka

Problem s virusima?!

poruka: 19
|
čitano: 3.297
|
moderatori: pirat, XXX-Man
1
+/- sve poruke
ravni prikaz
starije poruke gore
frnjoka 
16 godina
offline
pet 10.6.2011 1:57
Odgovori Citiraj
Problem s virusima?!

Za početak nisam baš iskusan, pa me shvatite... Nadam se da ćete mi pomoći.

 

Uglavnom već dugo nisam imao instaliran niti jedan antivirusni program jer mi usporavaju komp dosta, a nisam ni imao problema s virusima sve dosad. Odjednom mi se stalno počeao otvarati Windows Firewall, svi su mi browseri bili blokirani i preko niti jednog nisam mogao otvarati web stranice... pretpostavljam da se radilo tu o virusima, spywareu, malwareu ili čemu već, instalirao Avast i Spyware Doctor i skenirao komp s njima. Navedeni problem bio je riješen, a pojavili su se novi.

 

Uglavnom nakon što kliknem na neki shortcut na Desktopu, nijedan program neće mi da pokrene nego izbaci prozorčić Open With:

http://img225.imageshack.us/img225/2927/rz7pr.jpg

 

Tek kad lociram exe od programa uspije mi otvoriti nešto... Kad idem pokrenuti nešto iz Control Panela izbaci mi ovo:

http://img687.imageshack.us/img687/4512/isoks.jpg

 

Skinuo sam taj dll file, ubacio ga u WINDOWS/system32 i opet ista stvar... U čemu je problem, da nije antivirus pobrisao neke fileove od windowsa... i ako je ikako moguće to repairati? Please pomažite...

 
trajni link
0 0 hvala 0
total 
17 godina
neaktivan
offline
pet 10.6.2011 10:33
Odgovori Citiraj
Problem s virusima?!

napravi ovako , pa ćemo pogledati malo bolje

 
trajni link
0 0 hvala 1
frnjoka 
16 godina
offline
pet 10.6.2011 15:39
Odgovori Citiraj
Re: Problem s virusima?!

Pokrenuo sam RogueKiller, scan i izbaci mi file RKreport[1].txt

 

No kako da odradim 2. korak jer ne mogu pokrenuti OTS, RogueKiller sam pokrenuo tek nakon što sam ga preimenovao u winlogon.com

 
trajni link nadporuka
0 0 hvala 0
total 
17 godina
neaktivan
offline
pet 10.6.2011 15:55
Odgovori Citiraj
Problem s virusima?!

preimenuj i OTS u winlogon.com ili ga pokreni u safe mode...

možeš li kopirati sadržaj roguekiller loga ?

 

edit :

ako se OTS ne pokrene ni preimenovan skini DDS.scr, pa njega pokreni

-kad završi DDS sa scanom, izbacit će dva loga koje ćeš kopirati na speedyshare

Poruka je uređivana zadnji put pet 10.6.2011 15:58 (total).
 
trajni link
0 0 hvala 1
frnjoka 
16 godina
offline
pet 10.6.2011 16:02
Odgovori Citiraj
Re: Problem s virusima?!

Evo od RK-a

http://www14.speedyshare.com/files/28902949/download/QuarantineReport.txt

http://www14.speedyshare.com/files/28902947/download/RKreport%5B1%5D.txt

 

I evo log od OTS-a

http://www12.speedyshare.com/files/28906247/download/OTS.Txt

Poruka je uređivana zadnji put pet 10.6.2011 19:43 (frnjoka).
 
trajni link nadporuka
0 0 hvala 0
total 
17 godina
neaktivan
offline
pet 10.6.2011 20:28
Odgovori Citiraj
Re: Problem s virusima?!
frnjoka kaže...

Evo od RK-a

http://www14.speedyshare.com/files/28902949/download/QuarantineReport.txt

http://www14.speedyshare.com/files/28902947/download/RKreport%5B1%5D.txt

 

I evo log od OTS-a

http://www12.speedyshare.com/files/28906247/download/OTS.Txt

 otvori OTS i ovo kopiraj unutar costum/fixes praznog polja

 

[Unregister Dlls]
[Registry - Safe List]
< Internet Explorer Settings [HKEY_LOCAL_MACHINE\] > ->
YN -> HKEY_LOCAL_MACHINE\: Search\\"SearchAssistant" -> http://start.facemoods.com/?a=wbst&s={searchTerms}&f=4
< Internet Explorer Settings [HKEY_USERS\.DEFAULT\] > ->
YN -> HKEY_USERS\.DEFAULT\: URLSearchHooks\\"{A3BC75A2-1F87-4686-AA43-5347D756017C}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
< Internet Explorer Settings [HKEY_USERS\S-1-5-18\] > ->
YN -> HKEY_USERS\S-1-5-18\: URLSearchHooks\\"{A3BC75A2-1F87-4686-AA43-5347D756017C}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
< Internet Explorer Settings [HKEY_USERS\S-1-5-21-823518204-776561741-839522115-1003\] > ->
YN -> HKEY_USERS\S-1-5-21-823518204-776561741-839522115-1003\: URLSearchHooks\\"{c019fb40-27bc-4db1-a42b-0634cf92b190}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
< FireFox Settings [Prefs.js] > -> C:\Documents and Settings\ana\Application Data\Mozilla\FireFox\Profiles\nkfhiyxp.default\prefs.js
YN -> keyword.URL -> "http://search.freecause.com/search?fr=freecause&ourmark=3&type=60799&p="
< FireFox Extensions [Program Folders] > ->
YN -> No name found ->
< HOSTS File > ([2011.04.03 15:11:31 | 000,000,850 | ---- | M] - 22 lines) -> C:\WINDOWS\system32\drivers\etc\hosts
YN -> Reset Hosts ->
YN -> 210.249.144.166 we9stun.winning-eleven.net ->
YN -> 217.112.88.118 pes6gate-ec.winning-eleven.net ->
< BHO's [HKEY_LOCAL_MACHINE] > -> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
YN -> {5C255C8A-E604-49b4-9D64-90988571CECB} [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
< Internet Explorer ToolBars [HKEY_LOCAL_MACHINE] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ToolBar
YN -> "{CCC7A320-B3CA-4199-B1A6-9F516DD69829}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
< Internet Explorer ToolBars [HKEY_USERS\S-1-5-21-823518204-776561741-839522115-1003\] > -> HKEY_USERS\S-1-5-21-823518204-776561741-839522115-1003\Software\Microsoft\Internet Explorer\Toolbar\
YN -> WebBrowser\\"{32099AAC-C132-4136-9E9A-4E364A424E17}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
YN -> WebBrowser\\"{71B6ACF7-4F0F-4FD8-BB69-6D1A4D271CB7}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
YN -> WebBrowser\\"{A057A204-BACC-4D26-9990-79A187E2698E}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
YN -> WebBrowser\\"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
YN -> WebBrowser\\"{D4027C7F-154A-4066-A1AD-4243D8127440}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
< Run [HKEY_LOCAL_MACHINE\] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
YN -> "Second bat creative peak" -> [C:\Documents and Settings\All Users\Application Data\Axis Readme Second Bat\tons mode.exe]
YN -> "WinampAgent" -> ["C:\Program Files\Winamp\winampa.exe"]
< Run [HKEY_USERS\S-1-5-21-823518204-776561741-839522115-1003\] > -> HKEY_USERS\S-1-5-21-823518204-776561741-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
YN -> "HJRUDZ5DT2" -> [C:\DOCUME~1\ana\LOCALS~1\Temp\Fxl.exe]
YN -> "Microsoft Firewall 2.9" -> [C:\Documents and Settings\ana\Application Data\WMPRWISE.EXE]
YN -> "OnceEggs" -> [C:\DOCUME~1\ana\APPLIC~1\StopSend\Love mix junk.exe]
< ana Startup Folder > -> C:\Documents and Settings\ana\Start Menu\Programs\Startup
YN -> C:\Documents and Settings\ana\Start Menu\Programs\Startup\PES2010_widget1408396712.lnk ->
YN -> C:\Documents and Settings\ana\Start Menu\Programs\Startup\PES2010_widget1991136274.lnk ->
YN -> C:\Documents and Settings\ana\Start Menu\Programs\Startup\PES2010_widget2471125566.lnk ->
YN -> C:\Documents and Settings\ana\Start Menu\Programs\Startup\PES2010_widget3054918532.lnk ->
YN -> C:\Documents and Settings\ana\Start Menu\Programs\Startup\PES2010_widget4121459281.lnk ->
YN -> C:\Documents and Settings\ana\Start Menu\Programs\Startup\PES2010_widget890271175.lnk ->
< Winlogon\Notify settings [HKEY_LOCAL_MACHINE] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
YN -> cryptnet32 ->
< Standard Profile Authorized Applications List > -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
YN -> "C:\Program Files\MSN Messenger\livecall.exe" -> [C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)]
< MountPoints2 [HKEY_CURRENT_USER] > -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
YN -> \{1a8005a6-0f39-11de-b2dd-001d7d9b0ef8} ->
YN -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1a8005a6-0f39-11de-b2dd-001d7d9b0ef8}\Shell\AutoRun\command ->
YN -> \{1a8005a6-0f39-11de-b2dd-001d7d9b0ef8}\Shell\AutoRun\command\\"" -> [H:\vhzvwx.exe]
YN -> \{1a8005a6-0f39-11de-b2dd-001d7d9b0ef8} ->
YN -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1a8005a6-0f39-11de-b2dd-001d7d9b0ef8}\Shell\open\Command ->
YN -> \{1a8005a6-0f39-11de-b2dd-001d7d9b0ef8}\Shell\open\Command\\"" -> [H:\vhzvwx.exe]
YN -> \{39babede-43b5-11de-b432-001d7d9b0ef8} ->
YN -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{39babede-43b5-11de-b432-001d7d9b0ef8}\Shell\AutoRun\command ->
YN -> \{39babede-43b5-11de-b432-001d7d9b0ef8}\Shell\AutoRun\command\\"" -> [H:\qatowq.exe]
YN -> \{39babede-43b5-11de-b432-001d7d9b0ef8} ->
YN -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{39babede-43b5-11de-b432-001d7d9b0ef8}\Shell\open\Command ->
YN -> \{39babede-43b5-11de-b432-001d7d9b0ef8}\Shell\open\Command\\"" -> [H:\qatowq.exe]
YN -> \{a095d911-6ef3-11df-86db-001d7d9b0ef8} ->
YN -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a095d911-6ef3-11df-86db-001d7d9b0ef8}\Shell\AutoRun\command ->
YN -> \{a095d911-6ef3-11df-86db-001d7d9b0ef8}\Shell\AutoRun\command\\"" -> [H:\zbkduh.exe]
YN -> \{a095d911-6ef3-11df-86db-001d7d9b0ef8} ->
YN -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a095d911-6ef3-11df-86db-001d7d9b0ef8}\Shell\open\Command ->
YN -> \{a095d911-6ef3-11df-86db-001d7d9b0ef8}\Shell\open\Command\\"" -> [H:\zbkduh.exe]
YN -> \{aeb88339-12dd-11de-b2fa-001d7d9b0ef8} ->
YN -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{aeb88339-12dd-11de-b2fa-001d7d9b0ef8}\Shell\AutoRun\command ->
YN -> \{aeb88339-12dd-11de-b2fa-001d7d9b0ef8}\Shell\AutoRun\command\\"" -> [H:\oqzeta.exe]
YN -> \{aeb88339-12dd-11de-b2fa-001d7d9b0ef8} ->
YN -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{aeb88339-12dd-11de-b2fa-001d7d9b0ef8}\Shell\open\Command ->
YN -> \{aeb88339-12dd-11de-b2fa-001d7d9b0ef8}\Shell\open\Command\\"" -> [H:\oqzeta.exe]
YN -> \{b9da69f2-64fc-11e0-88ed-001d7d9b0ef8} ->
YN -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b9da69f2-64fc-11e0-88ed-001d7d9b0ef8}\Shell\AutoRun\command ->
YN -> \{b9da69f2-64fc-11e0-88ed-001d7d9b0ef8}\Shell\AutoRun\command\\"" -> [I:\hlbpoq.exe]
YN -> \{b9da69f2-64fc-11e0-88ed-001d7d9b0ef8} ->
YN -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b9da69f2-64fc-11e0-88ed-001d7d9b0ef8}\Shell\open\Command ->
YN -> \{b9da69f2-64fc-11e0-88ed-001d7d9b0ef8}\Shell\open\Command\\"" -> [I:\hlbpoq.exe]
< Registry Shell Spawning - Select to Repair > -> HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command
YN -> comfile [open] -> "%1" %*
YN -> exefile [open] -> "%1" %*
< Registry Shell Spawning - Select to Repair > -> HKEY_USERS\S-1-5-21-823518204-776561741-839522115-1003_Classes\<key>\shell\[command]\command
YN -> exefile [open] -> "C:\Documents and Settings\ana\Local Settings\Application Data\nmy.exe" -a "%1" %*
< File Associations - Select to Repair > -> HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>\
YN -> .com [@ = comfile] -> "%1" %*
YN -> .exe [@ = exefile] -> "%1" %*
< File Associations - Select to Repair > -> HKEY_USERS\S-1-5-21-823518204-776561741-839522115-1003\SOFTWARE\Classes\<extension>\
YN -> .exe [@ = exefile] -> "C:\Documents and Settings\ana\Local Settings\Application Data\nmy.exe" -a "%1" %*
[Files/Folders - Created Within 30 Days]
NY ->  6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp
NY ->  10 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp
[Files/Folders - Modified Within 30 Days]
NY ->  AE7B373E9184AA76.job -> C:\WINDOWS\tasks\AE7B373E9184AA76.job
NY ->  3jw6jv72q2jqx34buf2nf66f8g017g68kr3b2x50g -> C:\Documents and Settings\ana\Local Settings\Application Data\3jw6jv72q2jqx34buf2nf66f8g017g68kr3b2x50g
NY ->  3jw6jv72q2jqx34buf2nf66f8g017g68kr3b2x50g -> C:\Documents and Settings\All Users\Application Data\3jw6jv72q2jqx34buf2nf66f8g017g68kr3b2x50g
NY ->  7411 C:\Documents and Settings\ana\Local Settings\Temp\*.tmp files -> C:\Documents and Settings\ana\Local Settings\Temp\*.tmp
NY ->  7411 C:\Documents and Settings\ana\Local Settings\Temp\*.tmp files -> C:\Documents and Settings\ana\Local Settings\Temp\*.tmp
NY ->  7411 C:\Documents and Settings\ana\Local Settings\Temp\*.tmp files -> C:\Documents and Settings\ana\Local Settings\Temp\*.tmp
NY ->  7411 C:\Documents and Settings\ana\Local Settings\Temp\*.tmp files -> C:\Documents and Settings\ana\Local Settings\Temp\*.tmp
NY ->  62 C:\WINDOWS\Temp\*.tmp files -> C:\WINDOWS\Temp\*.tmp
NY ->  6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp
NY ->  10 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp
[Files - No Company Name]
NY ->  3jw6jv72q2jqx34buf2nf66f8g017g68kr3b2x50g -> C:\Documents and Settings\ana\Local Settings\Application Data\3jw6jv72q2jqx34buf2nf66f8g017g68kr3b2x50g
NY ->  3jw6jv72q2jqx34buf2nf66f8g017g68kr3b2x50g -> C:\Documents and Settings\All Users\Application Data\3jw6jv72q2jqx34buf2nf66f8g017g68kr3b2x50g
NY ->  GkSui18.EXE -> C:\WINDOWS\System32\GkSui18.EXE
[File - Lop Check]
NY ->  AE7B373E9184AA76.job -> C:\WINDOWS\Tasks\AE7B373E9184AA76.job
[Custom Scans]
< hklm\software\clients\startmenuinternet|command /rs > ->
YN -> HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\safemode\command\\ -> "C:\DOCUMENTS AND SETTINGS\ANA\LOCAL SETTINGS\APPLICATION DATA\NMY.EXE" -A "C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE" -SAFE-MODE
< hklm\software\clients\startmenuinternet|command /64 /rs > ->
YN -> HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\safemode\command\\ -> "C:\DOCUMENTS AND SETTINGS\ANA\LOCAL SETTINGS\APPLICATION DATA\NMY.EXE" -A "C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE" -SAFE-MODE
[Alternate Data Streams]
NY -> @Alternate Data Stream - 120 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:D5AD7675
NY -> @Alternate Data Stream - 127 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:430C6D84
NY -> @Alternate Data Stream - 188 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
NY -> @Alternate Data Stream - 512 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:05EE1EEF
[Empty Temp Folders]
[EmptyFlash]
[CreateRestorePoint]
[ClearAllRestorePoints]
[Reboot]

 

klik na run fix

-log koji dobiješ kopiraj na speedyshare

 

nakon što pokreneš ovu skriptu nećeš imati više problema sa oztvaranjem .exe file-ova

 

dalje:

skini combofix i spremi na desktop

-izbriši jedan antivirus (sam odaberi kojeg ćeš ostaviti ili avast ili NOD)

-isto tako izbriši i pc tools spaydoctor

-kad to sve pobrišeš, isključi realtime zaštitu na antivirusu kojeg ćeš ostaviti

-dvoklikom pokreni combofix i na sve što traži odgovori potvrdno

-log koji dobiješ kopiraj na speedyshare

Poruka je uređivana zadnji put pet 10.6.2011 20:31 (total).
 
trajni link nadporuka
0 0 hvala 1
frnjoka 
16 godina
offline
sub 11.6.2011 14:47
Odgovori Citiraj
Problem s virusima?!

Evo log od OTS-a

http://www.speedyshare.com/files/28916620/06102011_222727.log

 

I combofixa

http://www10.speedyshare.com/files/28916635/download/log.txt

 

Sve je ok sad i zaista neizmjerno hvala na zalaganju i pomoći {#}

Ostao je još samo jedan čudan problemčić, slike mi normalno otvara iz svih foldera, osim kad su na Desktopu. Otvori se prozorčić Windows Picture And Fax Viewera i u milisekundi zatvori. Dok u nekom drugom folderu kliknem na sliku i normalno je otvori.

 
trajni link
0 0 hvala 0
total 
17 godina
neaktivan
offline
sub 11.6.2011 15:33
Odgovori Citiraj
Re: Problem s virusima?!
frnjoka kaže...

Evo log od OTS-a

http://www.speedyshare.com/files/28916620/06102011_222727.log

 

I combofixa

http://www10.speedyshare.com/files/28916635/download/log.txt

 

Sve je ok sad i zaista neizmjerno hvala na zalaganju i pomoći {#}

Ostao je još samo jedan čudan problemčić, slike mi normalno otvara iz svih foldera, osim kad su na Desktopu. Otvori se prozorčić Windows Picture And Fax Viewera i u milisekundi zatvori. Dok u nekom drugom folderu kliknem na sliku i normalno je otvori.

 još je ostala jedna sitnica za pobrisati

 

otvori notepad i ovo kopiraj u notepad

 

RegLockDel::
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\a67ae326-c297-6599-b0a2-2678e65e925]

 

zatvori notepad i spremi kao CFScript na desktop

-isključi antivirus

-.skriotu sa mišem uvuci u combofix.exe

-log koji dobiješ kopiraj

 

zaražen ti je i usbstik između ostalog

 

-skini ovaj program i spremi ga na desktop
-pokreni usbnorisk i saćekaj desetak sekundi
-ubaci stik u računalo (ako imaš više stikova, ubacuj jedan po jedan i zapamti ili zapiši koji je prvi drugi itd.
-saćekaj desetak sekundi
-desni klik mišem na sred prozora i odaberi opciju save scrambled log
-log kopiraj

 

 

 
trajni link nadporuka
0 0 hvala 0
frnjoka 
16 godina
offline
pon 13.6.2011 14:10
Odgovori Citiraj
Problem s virusima?!

jel spremim to kao CFScript.txt ili samo CFScript bez ekstenzije?

I onda drag and drop na ikonicu ComboFix.exe?

 

btw kad pokrenem onda combofix izbaci mi sljedeće, a izbrisao sam i nod32 i avast i spyware doctor :S

 

http://img221.imageshack.us/img221/3507/6reik6zs.jpg

 
trajni link
0 0 hvala 0
total 
17 godina
neaktivan
offline
pon 13.6.2011 17:03
Odgovori Citiraj
Re: Problem s virusima?!
frnjoka kaže...

jel spremim to kao CFScript.txt ili samo CFScript bez ekstenzije?

I onda drag and drop na ikonicu ComboFix.exe?

 

btw kad pokrenem onda combofix izbaci mi sljedeće, a izbrisao sam i nod32 i avast i spyware doctor :S

 

http://img221.imageshack.us/img221/3507/6reik6zs.jpg

 možeš spremiti bez ekstenzije ili sa .txt nastavkom, svejedno je....znam da nema ni jednog programa instaliranog,najprije probaj zanemariti tu obavijest (klik na ok i nastavi), za slučaj da se combofix ne može pokreniti pogledaj u registriju

start/run/ regedit/

traži pod HKEY_LOCAL_MACHINE/SOFTWARE/spyware doctor i HKEY_CURRENT_USER/SOFTWARE/spywaredoctor

izbriši te unose pa nastavi sa combofixom

 

http://slike.hr/slike/24wfuhy_27afd.gif.html

Poruka je uređivana zadnji put pon 13.6.2011 17:04 (total).
 
trajni link nadporuka
0 0 hvala 0
frnjoka 
16 godina
offline
pon 13.6.2011 19:27
Odgovori Citiraj
Problem s virusima?!

Evo log kad povučem CFScript na ComboFix.exe (problem s otvaranjem slika još je ostao)

http://www15.speedyshare.com/files/28955138/download/log.txt

 

I log od usbnoriska...

http://www11.speedyshare.com/files/28955159/download/UsbNoRisk.txt

 

I btw ako može na PM savjet i link za najbolji antivirus s licencom, jer ovo što sam imao ionako je bilo trial :D

 
trajni link
0 0 hvala 0
191x7 
18 godina
offline
pon 13.6.2011 19:32
Odgovori Citiraj
Problem s virusima?!

Reinstaliraj Windowse i ubuduće koristi Antivirus, Antispyware, alternativne browsere (a ne Internet Explorer) i ako hoćeš neki vatrozid.

KIA nagradna igra: http://www.kia.hr/fb/?p=1350933572
Moj PC  
trajni link
0 0 hvala 0
total 
17 godina
neaktivan
offline
pon 13.6.2011 20:15
Odgovori Citiraj
Re: Problem s virusima?!
frnjoka kaže...

Evo log kad povučem CFScript na ComboFix.exe (problem s otvaranjem slika još je ostao)

http://www15.speedyshare.com/files/28955138/download/log.txt

 

I log od usbnoriska...

http://www11.speedyshare.com/files/28955159/download/UsbNoRisk.txt

 

I btw ako može na PM savjet i link za najbolji antivirus s licencom, jer ovo što sam imao ionako je bilo trial :D

 sad je sve u redu...možeš izbrisati combofix start/run/ combofix /uninstall > potvrdi

izbriši i OTS >otvori program i klik na clean up

 

za antivirus :

možeš instalirati avast free, vrlodobar AV a besplatan...svi antivirusi su manje viši isti, nema najboljeg,tako da ti ne preporučujem potragu za licencama...bespotrebno gubljenje vremena ...

 

kako sad radi računalo ?

 

 
trajni link nadporuka
0 0 hvala 0
total 
17 godina
neaktivan
offline
pon 13.6.2011 20:16
Odgovori Citiraj
Re: Problem s virusima?!
191x7 kaže...

Reinstaliraj Windowse i ubuduće koristi Antivirus, Antispyware, alternativne browsere (a ne Internet Explorer) i ako hoćeš neki vatrozid.

 zašto ne IE ?....može li pojašnjenje ?

 

 

 
trajni link nadporuka
0 0 hvala 0
191x7 
18 godina
offline
pon 13.6.2011 20:31
Odgovori Citiraj
Re: Problem s virusima?!
total kaže...
191x7 kaže...

Reinstaliraj Windowse i ubuduće koristi Antivirus, Antispyware, alternativne browsere (a ne Internet Explorer) i ako hoćeš neki vatrozid.

 zašto ne IE ?....može li pojašnjenje ?

 

 

Ma može i IE samo ne 5,6,7. Najrašireniji je a time i najpodložniji napadima. 8 i 9 su čisto ok.

KIA nagradna igra: http://www.kia.hr/fb/?p=1350933572
Moj PC  
trajni link nadporuka
0 0 hvala 0
frnjoka 
16 godina
offline
uto 14.6.2011 10:39
Odgovori Citiraj
Re: Problem s virusima?!
Ko kaže da koristim IE, koristim Mozillu i Chrome. A reinstalacija Windowsa mi predstavlja veliki problem pošto imam dosta vašnog materijala na hardu, a nemam eksterni...

btw total nisam uspio izbrisati još ovaj combofix, šta točno pod Run... trebam upisati?
 
trajni link nadporuka
0 0 hvala 0
total 
17 godina
neaktivan
offline
uto 14.6.2011 10:51
Odgovori Citiraj
Re: Problem s virusima?!
frnjoka kaže...
Ko kaže da koristim IE, koristim Mozillu i Chrome. A reinstalacija Windowsa mi predstavlja veliki problem pošto imam dosta vašnog materijala na hardu, a nemam eksterni...

btw total nisam uspio izbrisati još ovaj combofix, šta točno pod Run... trebam upisati?

 kopiraj boldano u run polje i potvrdi  combofix /uninstall

 

 

 

 
trajni link nadporuka
0 0 hvala 0
191x7 
18 godina
offline
uto 14.6.2011 11:36
Odgovori Citiraj
Problem s virusima?!
Onaj tko ima važne podatke, taj ih i čuva. Onaj tko ne čuva, tome ni nisu bitni.
KIA nagradna igra: http://www.kia.hr/fb/?p=1350933572
Moj PC  
trajni link
0 0 hvala 0
frnjoka 
16 godina
offline
uto 14.6.2011 18:31
Odgovori Citiraj
Problem s virusima?!

A šta ako ih ne znam čuvati? :S

 

total hvala puno na pomoći, spasio si me. Radi sve sad ko po špagi {#}

i ubuduće ću propaziti malo...

 
trajni link
0 0 hvala 0
1
Nova poruka
Pronađi
Prijava korisnika
E-mail:
Lozinka:
 
Aktivne teme
vrh stranice
Copyright © 2008 - 2026 Bug d.o.o. sva prava pridržana.