Upomoć, virus!

[M.A.G.E]

Imao sam problem sa jednim virusom, ali izbrisao sam ga rucno (maskirao se u sistemski file ), evo sta je on radio : kada kliknem da C ili D particiju u My computer on se pokrece (neki glupi prozor u kome pise nesto) i nemogu normalno sa pristupim particijama...
Ali sad kada sam ga obrisao pojavio se drugi problem, kada kliknem na particiju pojavi mi se onaj prozor da buram u kom programu da se otvori "Open with , Choose the program you want to use to open this file" "File: D:\" (kao kada hocu da pokrenem neki file bez extenzije) !!!
sta da radim???

[Greko Darstiva]

Jel ti se ovaj drugi problem javlja na obe particije ?

[Greko Darstiva]

Ovako uzmi total Commander u njemu ukljuci opciju da vidi skrivene fajlove i otvori particiju D:\ pronadji nesto tipa autorun.inf/.ini... i obrisi.
Trebalo bi da resi problem.

[M.A.G.E]

Da na obe particije... ma brisao sam auto run ali se opet pojavi ( cim obrisem)

[Greko Darstiva]

autorun.inf i neki boot.* Ako imaju ovakvi fajlovi obrisi njih. Preko Total Comandera

[Basa Mrkalj]

Skini ovaj program http://www.softpedia.com/progDownloa...ad-108681.html pokreni ga izaberi particiju i klikni na fix, zatim restartuj. To uradi i za drugu particiju.

[dzonihsv]

Malwarebytes provereno resava taj problem. Juce sam drugu sredio taj autorun.inf sa navedenim spyware remove-erom .

[M.A.G.E]

dzonihsv kaže:

Malwarebytes provereno resava taj problem. Juce sam drugu sredio taj autorun.inf sa navedenim spyware remove-erom .

Basa Mrkalj kaže:

Skini ovaj program http://www.softpedia.com/progDownloa...ad-108681.html pokreni ga izaberi particiju i klikni na fix, zatim restartuj. To uradi i za drugu particiju.

Nah. Ne pomaze ni jedno ni drugo idalje nemogu da otvorim particije...

[Greko Darstiva]

Reinstaliraj Windows. Tada ces sigurno moci da otvoris C particiju.

[Basa Mrkalj]

Onda se nisi ratosiljao malware-a, daj postavi HJT log da vidimo sta je
http://www.majorgeeks.com/downloadge...e5fd4f2b249d83
* Pokreni HijackThis
* Izaberi opciju "Do a system scan and save the logfile"
* Na kreju skeniranja program ce izbaciti tekstualni log.
* taj log kopiraj ovde ( opcije copy / paste)

[M.A.G.E]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:15:37 PM, on 10/19/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\windows\explorer.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
C:\windows\system32\ntvdm.exe
C:\windows\RTHDCPL.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\windows\system32\wscntfy.exe
C:\Program Files\Softwin\BitDefender8\bdswitch.exe
C:\Program Files\KWorld Multimedia\HyperMediaCenter\DTVR\Scheduled.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\KWorld Multimedia\TV Tuner Card Utilities\HMCP3XCtl.exe
C:\Program Files\BSPlayer\bplay.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\FrostSoul\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
F2 - REG:system.ini: Shell=explorer.exe C:\windows\system32\Dl1Host9.exe
F3 - REG:win.ini: load= C:\BC5\PIPELINE\remind.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender8\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe
O4 - HKCU\..\Run: [Center Agent] C:\Program Files\KWorld Multimedia\HyperMediaCenter\DTVR\Scheduled.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Remote Control.lnk = C:\Program Files\KWorld Multimedia\TV Tuner Card Utilities\HMCP3XCtl.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 4512 bytes

[Basa Mrkalj]

Moras rucno da ga ubijes
klikni Start/ run/ regedit/ ok. pa nadji ovaj kljuc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping nadji Dl1Host9.exe i obrisi ga "delete"
zatim nadji fajl
C:\windows\system32\Dl1Host9.exe i tu ga obrisi.
Bilo bi najbolje kad bi ubio prvo taj proces u Task manager-u ili iz Safe Mode.

[M.A.G.E]

ma nije problem u Dl1Host9.exe to je drugi virus , on otvara i zatvara cd-rom svo vreme dok ga ne iskjucim u task menager-u ... Nije u njemu problem

[Basa Mrkalj]

Je si li ti obrisao ovo sto sam ti napisao, ako nisi odradi to pa posle probaj sa onim programom FixDrive. i jos nesto, ako imas fleshku formatiraj i nju.

[M.A.G.E]

uspeo sam , ali fora kod onog programcica je da ides log off a ne restart ( nesnam zasto) , a ja sam uporno restartovao komp
hvala!!!

[de facto]

da i ja postavim pitanje kad vec pregledam temu....ovako,nisam do sad imao problema sa virusima pa ne znam bas da li je ovo virus pojavljuju se problemi poput toga da mis jednostavno zakuje a da sve ostalo radi normalno i da nakon nekog vremena opet nastavi normalno da radi ima jos dakle i msn sam salje neke linkove svim kontaktima koji su online koristim aviru i skenirao sam racunar nekoliko puta i nasao nekih virusa sta vi mislite o ovom mom problemu(i nije bas neki problem)i dal ima kakvo rjesenje ili nesto sto bih trebao ili morao uraditi u cilju prevencije.....pozzzz i hvala

[Greko Darstiva]

ALKO16 kaže:

da i ja postavim pitanje kad vec pregledam temu....ovako,nisam do sad imao problema sa virusima pa ne znam bas da li je ovo virus pojavljuju se problemi poput toga da mis jednostavno zakuje a da ......bas neki problem)i dal ima kakvo rjesenje ili nesto sto bih trebao ili morao uraditi u cilju prevencije.....pozzzz i hvala

Pa postoji mogucnost da si pokupio neki virus. Moj drug je imao isti problem sa MSN-om, a uzrok problema bio je virus.

[magna86]

@alko...
to sto ti mis trokira..cisto sumnjam da je u pitanju neka buba..
a sto ti msn salje linkove...
to je bezopasna mla buba...
pozeljno je promeniti pass: na msn-u
a malo koji AV to detektuje (mozda i gresim)
zato su skripte zakon...

Skini MSNFix sa sledeceg linka:
http://sosvirus.changelog.fr/MSNFix.zip

Raspakuj u poseban folder i startuj MSNFix.bat.
Na prvom ekranu odaberi jezik (recimo E za Engleski).
Na sledece pitanje odgovori sa R
Ukoliko nesto bude nadjeno tokom skeniranja,
pojavice se poruka i potrebno je pritisnuti bilo koji taster na tastaturi
da se krene sa ciscenjem.

srecna malware fight
*javi rezultate...

[Basa Mrkalj]

To jeste virus mozes da skeniras sa http://www.malwarebytes.org/mbam.php
on bi trebalo da ti ocisti racunar.

[de facto]

skenirao sam racunar ponovo i nasao mnogo vise virusa naziva "trojan gen" sta je sad ovo jel sta opasno sta trebam uradit da ga potpuno eliminisem dal postoji neka posebna opasnost nesto cega bi ses morao paziti......pozurite hitno je ovo gore je rijeseno hvala na savjetima...pozzzz