W32.Fujacks.E worm

[DarkNemos]

Problem je poceo pre 2 dana kada je buraz kliknuo na neku ikonicu pande na desktop-u (mislio je da sam mu ja instalirao nesto) i od tada evo koljem se sa tim crvom. Ima na netu uputstva kako se brise taj crv ali ni jedan antivirus koji sam probao nije uspeo da ga eliminise. Probao sam AVG, Eset smart secutity, Kasperski 2009, Spybot, Adaware, Mailwarebytes, avast. AVG je jedino uspeo nesto da obrise iz safe moda. Sad dal je obrisao glavni deo virusa ne znam ali mislim da jeste.

Taj crv u svakom god damn folderu na kompu napravi po jedan Desktop_.ini file koji kolko sam ja razumeo moze da vrati crva. U system volume information se krio. E sad posto su 3 kompa umrezena zarazena su sva 3. Od toga dva moja su workstation-i (sluze mi za ozbiljan posao) i treci burazerov za igre i net.

Burazer je uspeo da se otarasi crva tako sto je dva puta skenirao sa AVG-om iz normal i safe mod-a, prebacio sve foldere na c particiju, formatirao D particiju i kreirao novi svaki novi folder jer izgleda u novim folderima se ne ubacuje. Kopirao fajlove i formatirao nakon toga C particiju.

Kod mene je drugacija situacija. Imam oko 10000 foldera na svakom kompu i nemoguce je manualno sve to srediti. Moguce je al da 15 dana samo to radim i da ne spavam.

Ako se je neko susretao sa ovim crvom nek mi javi kako ga je ocistio.

Jos jedno. Ako neko zna program koji batch moze da kopira file-ove i pravi foldere a pritom da sakrivene folder NE kopira (jer se tu nalazi crv) casticu ga gajbom piva.

Ajd pomagajte ljudi 2 dana vec pokusavam da ga se otarasim

[Picard]

Hm... A da probas i Aviru i SuperAntiSpyware?

[DarkNemos]

Probacu taj SuperAntiSpyware mada sumnjam da ce pomoci.

U attachmentu je log file hijackthis-a

[DarkNemos]

Izgleda da sam ga se resio.

Potrazite na netu uputstvo ako neko naleti na ovo. Ima na dosta sajtova.

Problem je sto i kad uklonis glavu zmaja ostaju repovi u svakom folderu na kompu.

Taj rep se zove Desktop_.ini. Ne mesati sa Desktop.ini

Taj fajl je read only system file. Pod tools/folder options/views/ treba da bude unchecked opcija "Hide protected operating system files.

Preko total komandera pretraziti ceo komp sa search term "desktop_"

Kada pronadje sve te fajlove (kod mene ih je bilo na hiljade) kliknuti feed to list box, selektovati sve fajlove i obrisati.

To bi trebalo da je to.

POzdrav.