eksplorasi.exe kako da uklonim obavestenje?

[Jovica Stokic]

Avast mi je pronasao na disku virus i obrisao ga a sada svaki put kada startujem kompjuter dizanje sistema uspori i kada se podigne izbaci mi obavestenje da windows nije mogao da pronadje fajl C/windows/system32/explorasi.exe
Kako da uklonim to?

[dacajak]

Nemam iskustva sa ovim crvom, ali ovde imas neku vrstu resenja:
http://www.cybertechhelp.com/forums/...d.php?t=122713

Download Ewido Anti-Malware
Install Ewido Anti-Malware
Double-click the icon on Desktop to launch Ewido
You will need to update Ewido to the latest definition files.
On the top of the main screen click Shield
Click the word active to change it to inactive
On the top of the main screen click Update.
Then click on Start Update. The update will start and a progress bar will show the updates being installed.
If you are having problems with the updater, you can use this link to manually update Ewido. When you have finished updating, EXIT Ewido.

Please reboot your computer into Safe Mode. To boot into Safe Mode, please restart your computer. Tap F8 before Windows loads. Select Safe Mode on the screen that appears.
In Safe Mode,run Ewido.
Click Scanner
Click on the Scan tab
Click Complete System Scan to begin scanning.
When the scan is complete click Recommended Action and change it to Quarantine
Then click Apply all actions
Once finished, click the Save report button, then click Save Report As. This will create a text file.

Make sure you know where to find this file again (like on the Desktop).
Restart back into Normal Mode.
Please perform another scan with Hijack This, and then post back with a copy of the Ewido log and the new HijackThis log.


Have "Hijack This" fix all the following items in the list below by placing a check in the appropriate boxes.Confirm that you have only the listed ones checked, then press <Fix checked> and Close HJT.

F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
O1 - Hosts: 127.4.7.4 mcafee.com
O1 - Hosts: 127.4.7.4 www.mcafee.com
O1 - Hosts: 127.4.7.4 mcafeesecurity.com
O1 - Hosts: 127.4.7.4 www.mcafeesecurity.com
O1 - Hosts: 127.4.7.4 mcafeeb2b.com
O1 - Hosts: 127.4.7.4 www.mcafeeb2b.com
O1 - Hosts: 127.4.7.4 nai.com
O1 - Hosts: 127.4.7.4 www.nai.com
O1 - Hosts: 127.4.7.4 vil.nai.com
O1 - Hosts: 127.4.7.4 grisoft.com
O1 - Hosts: 127.4.7.4 www.grisoft.com
O1 - Hosts: 127.4.7.4 kaspersky-labs.com
O1 - Hosts: 127.4.7.4 www.kaspersky-labs.com
O1 - Hosts: 127.4.7.4 kaspersky.com
O1 - Hosts: 127.4.7.4 www.kaspersky.com
O1 - Hosts: 127.4.7.4 downloads1.kaspersky-labs.com
O1 - Hosts: 127.4.7.4 downloads2.kaspersky-labs.com
O1 - Hosts: 127.4.7.4 downloads3.kaspersky-labs.com
O1 - Hosts: 127.4.7.4 downloads4.kaspersky-labs.com
O1 - Hosts: 127.4.7.4 download.mcafee.com
O1 - Hosts: 127.4.7.4 grisoft.cz
O1 - Hosts: 127.4.7.4 www.grisoft.cz
O1 - Hosts: 127.4.7.4 norton.com
O1 - Hosts: 127.4.7.4 www.norton.com
O1 - Hosts: 127.4.7.4 symantec.com
O1 - Hosts: 127.4.7.4 www.symantec.com
O1 - Hosts: 127.4.7.4 liveupdate.symantecliveupdate.com
O1 - Hosts: 127.4.7.4 liveupdate.symantec.com
O1 - Hosts: 127.4.7.4 update.symantec.com
O1 - Hosts: 127.4.7.4 securityresponse.symantec.com
O1 - Hosts: 127.4.7.4 sarc.com
O1 - Hosts: 127.4.7.4 www.sarc.com
O1 - Hosts: 127.4.7.4 norman.com
O1 - Hosts: 127.4.7.4 www.norman.com
O1 - Hosts: 127.4.7.4 trendmicro.com
O1 - Hosts: 127.4.7.4 www.trendmicro.com
O1 - Hosts: 127.4.7.4 trendmicro.co.jp
O1 - Hosts: 127.4.7.4 www.trendmicro.co.jp
O1 - Hosts: 127.4.7.4 trendmicro-europe.com
O1 - Hosts: 127.4.7.4 www.trendmicro-europe.com
O1 - Hosts: 127.4.7.4 ae.trendmicro-europe.com
O1 - Hosts: 127.4.7.4 it.trendmicro-europe.com
O1 - Hosts: 127.4.7.4 secunia.com
O1 - Hosts: 127.4.7.4 www.secunia.com
O1 - Hosts: 127.4.7.4 winantivirus.com
O1 - Hosts: 127.4.7.4 www.winantivirus.com
O1 - Hosts: 127.4.7.4 pandasoftware.com
O1 - Hosts: 127.4.7.4 www.pandasoftware.com
O1 - Hosts: 127.4.7.4 esafe.com
O1 - Hosts: 127.4.7.4 www.esafe.com
O1 - Hosts: 127.4.7.4 f-secure.com
O1 - Hosts: 127.4.7.4 www.f-secure.com
O1 - Hosts: 127.4.7.4 europe.f-secure.com
O1 - Hosts: 127.4.7.4 bhs.com
O1 - Hosts: 127.4.7.4 www.bhs.com
O1 - Hosts: 127.4.7.4 datafellows.com
O1 - Hosts: 127.4.7.4 www.datafellows.com
O1 - Hosts: 127.4.7.4 cheyenne.com
O1 - Hosts: 127.4.7.4 www.cheyenne.com
O1 - Hosts: 127.4.7.4 ontrack.com
O1 - Hosts: 127.4.7.4 www.ontrack.com
O1 - Hosts: 127.4.7.4 sands.com
O1 - Hosts: 127.4.7.4 www.sands.com
O1 - Hosts: 127.4.7.4 sophos.com
O1 - Hosts: 127.4.7.4 www.sophos.com
O1 - Hosts: 127.4.7.4 icubed.com
O1 - Hosts: 127.4.7.4 www.icubed.com
O1 - Hosts: 127.4.7.4 perantivirus.com
O1 - Hosts: 127.4.7.4 www.perantivirus.com
O1 - Hosts: 127.4.7.4 virusalert.nl
O1 - Hosts: 127.4.7.4 www.virusalert.nl
O1 - Hosts: 127.4.7.4 pagina.nl
O1 - Hosts: 127.4.7.4 www.pagina.nl
O1 - Hosts: 127.4.7.4 antivirus.pagina.nl
O1 - Hosts: 127.4.7.4 castlecops.com
O1 - Hosts: 127.4.7.4 www.castlecops.com
O1 - Hosts: 127.4.7.4 virustotal.com
O1 - Hosts: 127.4.7.4 www.virustotal.com
O1 - Hosts: 127.4.7.4 vaksin.com
O1 - Hosts: 127.4.7.4 www.vaksin.com
O1 - Hosts: 127.4.7.4 forum.vaksin.com
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: (no name) - {AD619646-F0F1-E96B-5268-C98BC538BAB5} - C:\DOCUME~1\Sema\APPLIC~1\SAVEDR~1\wipempeg.exe
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe
O4 - HKLM\..\Run: [ELSE TRUST 64 FRAG] C:\Documents and Settings\All Users\Application Data\FirstCakeElseTrust\tickcomp.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Sema\Local Settings\Application Data\smss.exe"
O4 - HKCU\..\Run: [Meowpile] C:\DOCUME~1\Sema\APPLIC~1\AXISTR~1\16 BOOB BORE.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

Open Windows Explorer and delete the following highlighted file/s
Also delete the following red folder/s

C:\WINDOWS\ShellNew\bronstab.exe
C:\WINDOWS\eksplorasi.exe
C:\Program Files\MyGlobalSearch
C:\Documents and Settings\All Users\Application Data\FirstCakeElseTrust\tickcomp.exe
C:\Documents and Settings\Sema\Local Settings\Application Data\smss.exe

Pokusaj

[magna86]

@dacajak

ovde nista neresava njegov problem
tebi je explorer ili obrisan mada najverovatnije imas zarazen kompjuter
Skini HiJackThis program

stavi ga na desktop,promeni mu naziv i postavi HJT log

[dacajak]

To mu sve pise u objasnjenju na linku koji sam mu postavio. U pitanju je crv (worm).

[NIx Car]

Ili da skine malwarebytes pa i sa njim da skenira? a pre toga ga OBAVEZNO updateuj

[VojaM]

A zašto ne čitate šta je čovek napisao?
Njemu je virus ubijen, samo treba da isključi startovanje tog fajla prilikom butovanja.

U Start meniju treba izabrati Run i ukucati komandu msconfig.

U prozoru koji se otvori treba ići na poslednji tab gde su startup programi.

Treba naći onaj koji je problematičan i dečekirati ga.
Po sledećem restartu, izaći će obaveštenje da je nešto menjano i pitanje da li da Windows vrati na staro stanje (naravno da ne) ili da više ne proverava izmene. Treba reći ono drugo i nadalje će sve biti kako treba.

[magna86]

ja nista nisam nasao na tom linku sto bi coveku pomoglo
techer je trazio njegov HJT log i po tom logu je radio dalje.
a da li mbam pomaze,neznam,svakako vredi probati

i njemu virus nije ubijen,ocigledno je jos tu cim ima lokaciju fila-a (a mozda i registry entry)
ali iskljucivanjem fajla iz sturtupa
verovatno bi pomoglo,mada ja bi nasao taj file uklonio...
crvi se mozda prosirio na ostale lokacije,i tako se mozda nece resiti njegov problem
ja bi to brisao mada ja se tu nepitam mnogo tako da...

[Jovica Stokic]

Nema nicega u start-up (msconfig), to jest samo oni programi koji bi trebalo da budu, nijedan nepoznat, cak sam skenirao i sa eset NOD-om i sve je cisto, gledao sam na jos nekoliko mesta da "ubijem" proces ali nema. Sta je to sto tera windows da pronadje fajl C/windows/system32/explorasi.exe ?

[Basa Mrkalj]

magna86 kaže:

@dacajak

ovde nista neresava njegov problem
tebi je explorer ili obrisan mada najverovatnije imas zarazen kompjuter
Skini HiJackThis program

stavi ga na desktop,promeni mu naziv i postavi HJT log

Uradi kao sto ti je decko napisao.

[Jovica Stokic]

Hvala, hvala...HiJackThis program je pomogao i resio sam problem.

[glitch]

VojaM kaže:

A zašto ne čitate šta je čovek napisao?

Kada se to radilo?

Jovica Stokic kaže:

Nema nicega u start-up (msconfig)

U msconfig-u se ne izlistavaju sve lokacije sa kojih se vrsi start-up a tvoj problem svakako jeste bio ovo sto je VojaM napisao.

[BlackAdder]

ljudi i ja imam isti problem, al mi je blokirao jedno 30 programa, pola radi pola ne.
Ewido ne moze da se updatuje, kupio ih AVG, Zone alarm nije nista prijavio, jer je ukljucen posto mi je upao virus, i odma je pokusao da se rasiri po mrezi ali ga je ublokirao ESET SS. Tako da mi je stanje sledece, Ewido je quarantine 2700 fajlova koje je napravio virus sa .exe extensijom, hijack this ima log al ne znam sta bih sa njim, i nema nijednog fajla koji treba rucno obrisati, npr C:/Windows/explorasi.exe, mada ih ima sve u start procesima. Unhack me ih nadje u startu kao ih obrise al nikom nista. A ne mogu se ukljuciti ni hidden fajlovi u exploreru...

[nighthawk]

Idi u safe mode i probaj onda da ih pobrises (makar i rucno).