VIRUS ALERT! (administracija ugrožena, pomagajte!)

[jonathan]

trazio sam neki key za neki program i pokupim virus... sve mi je otislo na racunaru,,,.. navodno kao virus se logirao kao neki korisnik nesto ovako pise:

You are logged on as USER-YF10WG881E/User (kada udjem kao administrator smo na kraju umesto /User pise /Administrator)

Logon Date: 16.62008 21:44:VIRUS ALERT!

ne mogu otvoriti task manager.. ne mogu uci u wondows explorer.. kada pristisnem windows dugme + E (na tastaturi kraticu za win. explorer) pise mi:




Kada otvorim neki folder na desktopu nema mi diska C: ..znaci ne postoji, nema ga ne mogu uci.. a recimo ima druga particija E: koja nije sistemska, ima ono CD rezac i DVD rezac..

e onda moram ici tamo negde da nadjem control pane ne znam ni ja gde sam ga nasao, pa nadjem administartor tools pa odem na disk managment i onda ima ona slika C: particije i onda idem na nju desni klik pa open i tako udjem na C: ..evo sad gledam kako sam dosao do control panela i ne mogu ga naci ..stao mi je mozak totalno

kod sata mi stoji ovo :



--------------------------

ovako mi izgleda start:



----------------------------------

evo je desktop, e sad, ovi prazni prostori izmedju ikona, tu siu nekada bile ikone za neke programe, sada ih nema.. a ovi programi sto sa, ih obelezio, njih nisam nikada imao... njih je postavio ovaj virus, ili stali vec ali oni su samo kratice i cinimi se da su to samo ikone koje sluze da me izvedu na internet na neke stranice, ne znam ni sam




----------------------------

ovo mi zna nekada izbaciti kod sata i treperi:



--------------------------

ovo mi stalno izbacuje.. vidi se da je virus :



------------------------------

stalno mi izbacuje da trba nesto izaci na internet i ja idem na X i onda izadje na internet preko internet explorera (kojeg nikada ne koristim, samo operu i FF) ali kao da adresa nije tacna pa ono nema stranice



cesto mi dize CPU na 100% pa tako nekako radi mozda min pa se smiri, pa tako nakon par minuta opet




dajte ljudi pomagajte ako se ovo moze spasiti.. koliko sam ja skontao radi se o cemu sto mi se logiralo na komp kao neki korisnik i sada mi skoro sve zabranio, kako da se ja logiram.. idem ja na log off.. pa se logiram kao administrator ali sve mi zabrane iste, sve isto

imam Spybot - Search & Destroy i nasao je neke sitnice kao spyvere ili stali vec ali nista mi nije promenilo kada sam uklonio... doduse nisam pustio da mipretrazi citav system jer nisam imao zivaca da cekam pa sam ga prekinuo


pomagajte kako znate

[MiDa]

Pusti antivirus da ti skenira ceo sistem, vidish da nema vajde od Spybota. Ako nemash antivirus, skini Aviru. Besplatan je i zavrshava posao kako treba.

[jonathan]

evo skeniram sa Avirom.. nasao je 6 nekih trojanaca, stali, pise tamo negde medju User

tek je oko 15% skenirano pa javim kako je bilo

[MiDa]

Moze da potraje... Btw, nashao sam shta je problem. Izgleda da si pokrenuo Smitfraud program koji ti prijavljuje lazni "Worm.Win32.NetBooster" kao infekciju. Smitfraud aplikacije su programi koji se koriste da downloaduju lazne programe za zashtitu (kao kod tebe na desktopu), i promene izgled desktopa da prikazuje lazne uzbune kao da je kompjuter inficiran spywareom. Posle toga ti nude da kupish njihove proizvode kako bi ochistio sistem. Pokushava da ode na njihov sajt, zato ti se pali IE. Verovatno strana vodi ka leglu virusa. Jedan od simptoma je i ubijanje prechice za Task Manager.
Kada ti se zavrshi skeniranje, skini i pokreni ovaj program. SmitFraudFix. Izgleda da je specijalizovan za ovakve stvari. Srecno!
Btw, mogao bi kasnije da pustish updateovan Spybot S&D da ti skenira sistem, tek da pobije ostalu gamad.

[jonathan]

to sve sto rece indenticno kao kod menen..

ajde kada ovo zavrsi javim ti.. trenutno je 42%

[jonathan]

evo tavrsi avira.. oko šesdesetak virusa nadje sto trojanaca sto cega li vec ne

skinuo SmitfraudFix.. program kao da iz dosa radi, pise gore u traci windows32/pa neki fajl, valjda on ono odma iz sistema

isao nesto sigurno čiščenje.. program skenira, odradi na brzinu, nije trajal dugo i................... vrati mi kompjuter u zivot, sve kako treba, sve radi.. restartovao komp da vidim jel sve ok.. za sada je ok.. jos ne mogu da verujem

jedino ove praznine na desktopu gde su ikone, nisu se pojavile, veze nemam ni sta je bilo ali.. to su bile samo precice ..nista vise

sta da kazem, malo je reci hvala nego.. ako hoces posalji ziro racun da ti dobacim koji evro.. naj ozbiljnije, trenutno nisam sparama ali necu ti ostati duzan pa ..nabaci na PP

necu da te puno hvalim jer se jos ne mogu nacudit ja de sve po starom

sta jos reci nego da si me usrecio

[sladjanm]

Imao sam isti problem...
Znaci gomila trojanaca, hijackera i ostalih s..nja...
Skinuo SmitFraud, odradio ciscenje, restartovao racunar...
E, sad, nema vise upozorenja VIRUS ALERT, antispyware programi nista ne nalaze, ali...
Background mi se potpuno izgubio, znacci uopste nemam properties na desnom kliku misa, pozadina je potpuno bela.
Na desnom kliku misa pojavljuju mi se opcije kao da je rec o nekom html fajlu.
Kad izaberem opciju View target, u notepadu mi otvara nekakav html dokument sa zaglavljem C_WINDOWS_privacy_danger_index.
Da li je ciscenje uopste uspelo, ili je nesto drugo u pitanju?

Hvala!

[Jacob]

Skini malwarebytes,pogledaj ovde na forumu "zastita" imas negde link.
I ja sam imao taj problem nisam mogao da promenim pozadinu Malwarebytes je ocistio

[sladjanm]

Reseno!
Jednostavno, sinoc sam bio i previse umoran, tako da nisam video tu opciju...
Control Panel > Display > Desktop > Customize desktop > Web...
I samo sam odcekirao opciju da Web stranu prikazuje kao background.
Hvala u svakom slucaju.
Pozdrav!

[HypeR]

Skinuo sam aviru i odradio scan ... Nasao je oko desetak virusa ali nije se otklonio problem ... sta da radim ?

[sladjanm]

Ja sam problem uspeo da resim kombinacijom:
superantispyware 4.15
smitfraudfix

Znaci prvo sam superantispyware-om preskenirao, on je nasao nekih 30 razlicitih spyware-a, hijackera i slicnih s...nja.
Pokrenuo opciju ciscenja i onda mi je trazio reboot...
Vec prilikom skeniranja, iskocio mi je onaj desktop, crveni, sa sve porukom pored sata...
Pokrenuo sam smitfraud...
Izaberes opciju 'clean- safe mode...'
Izaberes opciju ciscenja registra...
I, to je to...
Srecno!

[HypeR]

Ok sve sam uspeo ali je samo ostalo ono VIRUS ALERT! pored sata... sta da radim ?

[NIx Car]

probaj sa nekim antivirusom kao avira ili avast

[HypeR]

Ako se jos nekom zaglavi ono VIRUS ALERT! pored sata nek uradi sledece :
-Control Panel,
-Regional and Language Options,
-Customize,
-Tab "Time",
-Promenite "Time Format" na koji zelite.

To sam ja uradio i popravio sam ono pored sata, mnogo srece

[federer]

i kod mene je problem POTPUNO ISTI.Sad skeniram sa NOD32.Hoce li pomoci?
Tremba li mi jos neki program?
nervira me

[magna86]

to je SmritFraud infekcija..nije sve u AV programima
SmitFraud je naziv za infekciju ciji su simptomi prikazivanje raznih poruka koje pokusavaju da te ubede da je tvoj sistem inficiran
i da ti je za ciscenje potreban neki program koji zna cak da bude i rogue program.

odradi sledece,korak po korak

1. skini ovu skriptu
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

restartuj kompjuter pa pokreni kompjuter iz safe moda
(restart komp / drzis F8 / u boot meniju izaberes safe mode)

pronadji i pokreni ovu skriptu


znaci kad se pojavi ovaj prozor stisni 2

Program će početi sa čišćenjem kompjutera. Posle završenog čišćenja SmitfraudFix-om
pokrenuće ti se Windows-ov program Disk Cleanup.

na pitanje: "Registry cleaning - Do you want to clean the registry ?" odgovori "Yes" kucajući Y (i potvrdi sa Enter)
Program će takođe proveriti da li je wininet.dll inficiran. Ukoliko jeste, bićeš upitan(a) oko zamene wininet.dll. Odgovori "Yes" na pitanje "Replace infected file ?" kucajući Y (i potvrdi sa Enter)
Nakon što SmitFraudFix završi svoj posao, postavi mi ovde log koji se nalazi na
C:\rapport.txt
i svež HJT log.

HjT log skini odavde
http://www.majorgeeks.com/download5554.html
stavi ga u folder i promeni naziv fordera i programa u nesto drugo (bilo sta)

daj mi:
*SmritFraudFix logfile
*HijackThis logfile

[Skols]

A sve to mozes i sa Malwarebytes Anti Malware programcicem...garantovano brise to i pop-upove o antivirusima,spyware-ovima i sl.,kao i Antivirus 2008 i 2009 i Spyware Guard 2008 i sl.

[magna86]

MBAM ga mozda ubije,mozda ne...
ova skripta je napravljena samo za ovakve vrste infekcije
dok je MBAM Anti Malicioznih softvera hehe

[federer]

@magna86

Sta ti je logfile i mora li biti tako komplikovano?
Hoce li mi izbrisati neke podatke ?
Nemam pojma.
Moze li se to raditi nekim drugim programom koji je laksi za koriscenje ?

[magna86]

logfile ti je...probaj ,skeniraj sa HjT pa sam vidi...
i nece ti izbrisati nikakve podatke...to je skripta
veruj mi ovo ti mozda deluje kao komplikovano,ali je kranje jednostavno...
ja sam se mozda malo raspisao...(da bi napisao uputstvo)
sve ovo moze zavrsiti za manje od ~7 min , ni toliko


a 99% ce automacki resiti problem