Nađe virus, ali ne može da se obriše

[predsednik]

U pitanju je Mcafee, nadje fajl u windows/system32- dmserver.dll kao virus koji ne moze da se quarantined.
Kad pokusam da ga obrisem iz total cmd pise da ne moze i pise Please remove write protection !!!
Kako i sta da radim?

[nighthawk]

Restarujes kompjuter, pritiskas F8 dok se podize, udjes u Safe Mode i onda skeniras.

[Chivan]

predsednik kaže:

Kad pokusam da ga obrisem iz total cmd pise da ne moze i pise Please remove write protection !!!

Možeš i da probaš uz pomoć Unlockera, besplatnog programa koji služi da otključa ili obriše zauzet fajl. Ne mora uvek da pomogne. Treća opcija je da izvadiš HDD i da ga iskeniraš u nekom drugom kompjuteru sa instaliranim AV-om.

[Salito]

Ja viruse brishem ruchno. Najlakshe je ako si vesht sa linuxom, da dignesh live cd npr ubuntu, udjesh u desktop, mountujesh hdd i brishesh sve shto mislish da je loshe.
A moze i da udjesh u registry bazu i iskljuchish tamo sve shto ne treba da se startuje, restartujesh komp i onda mozes da ih brishesh. ja sam tako skinuo muhameda i josh nekoliko virusa koji su se zakachili na "zenski" komp kod komshinice.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunOnce ( ili tako neshto)
sve shto ne znash shta je, mozda je virus.

PAZNJA brisati samo one stvari za koje ste sigurni da nisu potrebni sistemu.

[Chivan]

Salito kaže:

A moze i da udjesh u registry bazu i iskljuchish tamo sve shto ne treba da se startuje, restartujesh komp i onda mozes da ih brishesh. ja sam tako skinuo muhameda i josh nekoliko virusa koji su se zakachili na "zenski" komp kod komshinice.

Virusi koji su rezidentni u memoriji veoma često prate registry bazu, tako da kad ih obrišeš iz nje, oni se opet upišu. Rešenje je da ubiješ aktivan proces virusa, a to često ne možeš zato što je virus podignut kao servis na sistemskom nivou. A ako ga isključiš, visrus ga ponovo uključi. I tako začaran krug.

[toxic]

Mozes da probas i sa Malwarebytes-om. On ima ugradjeni programcic tipa pomenutog Unlocker-a i najcesce uspe da otkljuca, odnosno ubije problematicni proces, a ako i ne uspe, ponudi ti boot time skeniranje (pre potpunog podizanja Wina, a samim tim i zarazenog procesa) kada ga uvek i ocisti.

[predsednik]

Drustvo probao sam i iz safe moda - nece, Unlocker - nece, Malw...- mi je nasao neki drugi ali nije taj. I dalje ostaje tu. Necu da ceprkam po registry bazama nisam bas neki pro za to. Iako virus ne utice na nista instaliracu win kad vec ne mogu da resim problem
Ako neko ima jos nesto da pokusam neka posavetuje
Hvala i za ovo inace.

[NIx Car]

Probaj da uzmes Advanced system care free

[nighthawk]

Posto vec znas lokacije virusa (nisu u reg. bazi) mozes sasvim slobodno da probas da ih obrises sa nekog linuxa. U stvari, ako nisi siguran sta brises zapakuj ih u arhivu (zipuj) pa onda obrisi originalni fajl. Ako windows ne radi dobro kad ga podignes, vratis se u linux i povratis obrisani fajl. U najnovijem broju SK-a imas text o Puppy linuxu koji moze da ti pomogne u ovoj situaciju, a ima samo 95 MB.

[predsednik]

Ej ljudi resio sam problem, sa unlockerom dok sam ga provalio
Sad sam fajl obrisao (rucno), anti virus ga nije nasao, a sta sam ubio videcu u daljem radu.
Pozz

[predsednik]

Samo jos jedno pitanje: cemu taj dmserver.dll sluzi zna li iko?

[NIx Car]

da li ti je on zarazen? ako jeste skini odavde i zameni ga

[predsednik]

Ja sam sa unlockerom otkucao taj fajl, potom ga rucno obrisao. Kad sam restartovao win probao scan sa antivirusom i nije ga nasao (thanks god). E sad otisao sam ponovo u system32 i kad tamo opet ga ima, kako ne znam i naravno sad nije zarazen.

[Dr Zoidberg]

predsednik kaže:

Ja sam sa unlockerom otkucao taj fajl, potom ga rucno obrisao. Kad sam restartovao win probao scan sa antivirusom i nije ga nasao (thanks god). E sad otisao sam ponovo u system32 i kad tamo opet ga ima, kako ne znam i naravno sad nije zarazen.

Pa skeniras ga ?