Veliki problem sa Microsoft Visual C++ Runtime

[ogisa94]

Problem je sledeci: kada hocu da sa CClenerom da skeniram sistem pojavi mi se ovo



ja mislim da zbog toga nmg da instaliram nijedan anti-virus, skajp nece da se upali i jos neki programi. Ja mislim da je problem u ovom Microsoft Visual C++ Runtime, ali sam googlao moj problem i probao sve sto se savjetuje i nema pomoci.Hvala unaprijed...

[I like games]

Probaj da skeniras sistem sa Malwarebytes' Anti-Malware.

[ogisa94]

skenirao sam i nasao je nekoliko prijetnji ali se problem nije rijesio.Ipak dobar pokusaj....evo i log



Malwarebytes Anti-Malware (Proba) 1.60.0.1800
www.malwarebytes.org

Verzija baze: v2012.01.10.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Ognjen Novicic :: OGISA [administrator]

Zaštita: Omogućena

16.1.2012 14:23:36
mbam-log-2012-01-16 (14-23-36).txt

Način skeniranja: Kompletno skeniranje
Omogućene opcije skeniranja: Memorija | Automatsko pokretanje | Registar | Datotečni sistem | Heuristika/Dodatno | Heuristika/Shuriken | PUP | PUM
Onemogućene opcije skeniranja: P2P
Skeniranih objekata 223143
Proteklo vreme 33 minuta(e), 38 sekundi

Detektovani procesi u memoriji: 0
(Maliciozne stavke nisu pronađene)

Detektovani moduli u memoriji: 0
(Maliciozne stavke nisu pronađene)

Detektovani ključevi u registru: 2
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AMS INT32 (Virus.Sality) -> Stavljeno u karantin i uspešno obrisano
HKLM\SYSTEM\CurrentControlSet\Services\amsint32 (Virus.Sality) -> Stavljeno u karantin i uspešno obrisano

Detektovane vrednosti u registru: 0
(Maliciozne stavke nisu pronađene)

Detektovani podaci u registru: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Loše: (1) Dobro: (0) -> Stavljeno u karantin i uspešno popravljeno
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Loše: (1) Dobro: (0) -> Stavljeno u karantin i uspešno popravljeno
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Loše: (1) Dobro: (0) -> Stavljeno u karantin i uspešno popravljeno

Detektovane fascikle: 0
(Maliciozne stavke nisu pronađene)

Detektovane datoteke: 23
C:\avxx.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\Documents and Settings\Ognjen Novicic\Local Settings\Temp\Temporary Directory 2 for quickburn.zip\QuickBurn.exe (Packer.Suspicious) -> Stavljeno u karantin i uspešno obrisano
C:\Documents and Settings\Ognjen Novicic\Local Settings\Temp\Temporary Directory 3 for quickburn.zip\QuickBurn.exe (Packer.Suspicious) -> Stavljeno u karantin i uspešno obrisano
C:\Documents and Settings\Ognjen Novicic\Local Settings\Temp\Temporary Directory 4 for quickburn.zip\QuickBurn.exe (Packer.Suspicious) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP22\A0005472.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP36\A0007384.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP37\A0007549.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP38\A0007985.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP39\A0009038.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP39\A0009723.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP42\A0011016.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP43\A0011426.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP43\A0011862.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP43\A0011879.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP43\A0012319.exe (Packer.Suspicious) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP43\A0012862.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP43\A0012863.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP43\A0012864.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
C:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP45\A0013129.exe (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
D:\dfia.pif (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
D:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP32\A0005891.pif (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
D:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP36\A0007390.pif (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano
D:\System Volume Information\_restore{687A3BEC-3951-4882-A3AB-7A5F1B8E40A2}\RP43\A0012903.pif (Malware.Packer.Gen) -> Stavljeno u karantin i uspešno obrisano

(kraj)

[Sass Drake]

HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AMS INT32 (Virus.Sality) -> Stavljeno u karantin i uspešno obrisano
HKLM\SYSTEM\CurrentControlSet\Services\amsint32 (Virus.Sality) -> Stavljeno u karantin i uspešno obrisano

Format ti ne gine.

[ogisa94]

Sass Drake kaže:

Format ti ne gine.

kako to mislis? Moze objasnjenje

[I like games]

Mislim da hoce da ti kaze da ces morati da reinstaliras sistem sa formatiranjem sistemske particije.

[ogisa94]

Aha, ja sam prije 2 nejdjelje reinstalirao komp i nije mi problem opet, ali sta treba da uradim da mi se opet ne pojavi ovaj problem. Kako da ga sprijecim, jer sam i prije reinstaliranja imao ovo.

[SlobaL]

Sality virus je takozvani fajl infektor, tako da je moguće da i dobar deo izvršnih fajlova na ostalim particijama je isto zaražen. Ako nakon reinstalacije sistema pokušaš da pokreneš neki od tih fajlova , infekcija se opet vraća. Postoji par programa koji navodno mogu da očiste Sality (DrWeb navodno) bez korupcije fajlova. Generalno smatraj da su sve particije povezane na kompjuter inficirane.

[ogisa94]

Posto trenutno nemam cd za reinstalaciju, oce li problem biti rijesen ukoliko iskoristim obican format particija???