Microsoft security essentials fake antivirus

Dakle stvar je sljedeca: Normalno sam surfao netom i izgleda da sam naletio na nekakav virus pod imenom "hotfix" koji koristi ime od Microsoft security essentials-a, ucinak virusa je "fake alert". Uciniti zapravo ne mogu nista jer mi virus nista ne dopusta, samo iskoci pop-up (slika u prilogu).....................

Avira mi nije od pomoci kao ni MB koji je naveden kao rjesenje ovog problema, sada skeniram sa microsoft windows malicious software removal tool-om pa cu vidjeti kakvi ce biti rezultati kad se skeniranje zavrsi.....................

Sva sreca pa imam instaliran Glary utilities pa sam preko njegovog task managera uspio privremeno zaustaviti proces u kojem je taj virus..................

Trazim rjesenja po netu ali kao sto vidite nisu bas uspjesna, uglavnom svi preporucuju MB ali nista od tog................

Dakle ima li mi pomoci ili da rusim winse.................

Hvala.............

Taj mi je uvijek izgledao poput nekog programa sa stotinu virusa i nikakvim efektom...

Ako ti je particioniran disk, preporucujem instalaciju Windows 7. Rijesiti ces se 2 problema.

jel ne možeš ni tamo pokrenuti mbam ili nije uspio očistiti ?

..da,a jel si pokretao quick scan s avirom u safe modu,i da li ona trza na taj fakeav ?

Jesam i izbaci mi detekciju i fino ga obrisem preko avire ali se on stalno iznova pojavljuje................

http://www.softpedia.com/get/Antivirus/Remove-Fake-Antivirus.shtml

A druga stvar -> Avast -> Boot Scan

Ni potpisa ni informacija..................

Nisam si mogao pomoći.

A da probaš staviti pravi MSE ?

šta ti briješ mentalist?
 alat ima random,nasumično mijenja ime i pomogne kad ti malware zavlada kompom i ne da ništa pokrenuti,pa očisti šta može
 inače ni ja ga baš ne koristim, niti posebno preporučujem
@brixy- haha..odlično

Process explorer

kako si samo njega zaboravio? :D

Ako mu ne dozvoljava otvarati task manager, mozda ce mu promaknuti process explorer.

Evo Rambox ovo sam dobio od Rkill....................

This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Ivan on 14.10.2010 at 20:37:15.


Services Stopped:


Processes terminated by Rkill or while it was running:


C:\DOCUME~1\Ivan\LOCALS~1\Temp\Uwn.exe
C:\Documents and Settings\Ivan\Desktop\Zagreb.exe


Rkill completed on 14.10.2010 at 20:37:18.

Cekam da MB zavrsi svoje................

Stavi LOG od Combofix tu na forum, obicno se automatski pohrani na C particiju u svoj folder pod txt file pa ga lako nađeš.

Sve je ok nist cudno, Qoobox je dio od Combofix i ono ostalo isto tak.