Za sad sve normalno radi, a Avast ne pronalazi nikakav virus/malvare.
Šta je to za virus i kako ga se riješit?
I otkud je došao?
jel ovo ? Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Verzija baze podataka: 5576
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
23.1.2011. 9:28:54
mbam-log-2011-01-23 (09-28-54).txt
Tip provjere: Kompletna provjera (C:\|D:\|)
Provjereni objekti: 95649
Vrijeme trajanja: 21 minuta, 24 sekundi
Zaraženi procesi u memoriji: 0
Zaraženi moduli u memoriji: 0
Zaraženi ključevi u registru: 0
Zaražene vrijednosti u registru: 0
Zaraženi podaci u registru: 0
Zaraženi direktoriji: 0
Zaražene datoteke: 2
Zaraženi procesi u memoriji:
(Zloćudne stavke nisu otkrivene)
Zaraženi moduli u memoriji:
(Zloćudne stavke nisu otkrivene)
Zaraženi ključevi u registru:
(Zloćudne stavke nisu otkrivene)
Zaražene vrijednosti u registru:
(Zloćudne stavke nisu otkrivene)
Zaraženi podaci u registru:
(Zloćudne stavke nisu otkrivene)
Zaraženi direktoriji:
(Zloćudne stavke nisu otkrivene)
Zaražene datoteke:
c:\Users\Jura\AppData\Local\virtualstore\Windows\System32\windgd32.rom (Trojan.Nebuler) -> Quarantined and deleted successfully.
c:\Users\Jura\AppData\Local\virtualstore\Windows\System32\winmjs32.rom (Trojan.Nebuler) -> Quarantined and deleted successfully.
Da, možeš još skenirati SUPERAntiSpywareom i Hitman Pro. Sve što pronađu možeš ukloniti.
Valjda je ostalo nečeg u registry-u, idi Start->Run upiši regedit, nakon tog idi Edit->Find i upiši winiwq32 i izbriši ključe koje izbaci.
OPREZ! Pripazi ključeve koje brišeš, radiš sve na vlastitu odgovornost! Možda nekim ključevima samo bude trebalo izmjeniti sadržaj!
http://www.prevx.com/filenames/23533056424231767-X1/WINAJY32.DLL.html
rundll32.exe winiwq32.rom,DNPzkMOKuf ovo?
Daj mi ime i sadržaj tog ključa. Uslikaj ekran, najbolje.
Napravi log, s ovim, i kopiraj ga ovdje na forum kad bude gotovo da vidimo je li još nešto ostalo.
Uredi taj ključ, u value data samo ostavi rundll32, ostalo izbriši, pozatvaraj i nanovo pokreni računalo.
Misliš da samo ovo ostavim(slika)?
Da, tako treba biti.
Evo zahvaljujem Deadmanu i Smooth Operatoru, problem riješen