Problem sa virusima

[Bennoda Girl]

Nisam ekspert što se tiče računara, imam jedan problem, tačnije dva. Naime, prvo sam imala problem sa update-om NOD-a, koji je prijavljivao grešku sa serverom. Kada je napokon uspeo da se apdejtuje, skenirala sam računar, i imala sam šta i da vidim, gomila virusa. Skenirala sam u više navrata, međutim problem je u tome što postoje dva (serial.sys i winlogon.exe) koje ne može da ukloni i jedan koji kako piše, treba da se ukloni nakon restartovanja (Desktop.ini), i konstantno ih prijavljuje, što izgleda ovako:



Od antivirusa koristim samo NOD, a danas sam instalirala Ad-Aware, našao je dva virusa i uklonio, ali ponovo sam stavila Nod da skenira, i i dalje mi prikazuje isto.
Da nevolja bude veća, ne mogu da pristupim internetu, tačnije pretraživači ne očitavaju stranice, i prijavljuju da se ne može pristupiti (ni na google). Priključila sam na modem lap top i savršeno radi.

Ako neko ima rešenje, neka pomaže. Ako ne, servis mu ne gine.

[Basa Mrkalj]

Preuzmi program DDS na desktop http://download.bleepingcomputer.com/sUBs/dds.scr
Dvoklikom pokreni DDS
Sacekaj malo, izbacice ti dva loga
Kopiraj mi log DDS.txt na http://pastebin.com/

Klikni Submit pa kopiraj link sa izvestajem u poruci

[Bennoda Girl]

Valjda sam uradila dobro

http://pastebin.com/E9rSS1m2

[NIx Car]

kopirala si attach.txt a ne DDS.txt. Kopiraj DDS.txt.

[Bennoda Girl]

Sada?

http://pastebin.com/dsq6ZgWz

[Basa Mrkalj]

Instaliraj prvo ovaj program http://amf.mycity.rs/programs/mc/mcshield/

Deinstaliraj AD-Aware


Zatim uradi sledece:


Preuzmi ComboFix sa sledece adrese na Desktop:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Iskljuci AV

Pokreni Combofix iskljucivo sa desktopa (I Agree)
Na svaki popup prozor klikci Yes \ Ok

Kad zavrsi skeniranje izbacice ti log na desktop

Kopiraj mi log kao prosli put.

[Bennoda Girl]

evo: http://pastebin.com/Mw82GK2t

[Basa Mrkalj]

Evo kako da iskljucis Nod, bio je ukljucen kod prvog skeniranja, a to ne sme jer smeta.

klikni Start > All Programs > ESET > ESET NOD32 Antivirus.

Kada se otvori glavni prozor programa, klikni na Setup opciju sa leve strane prozora.

Izaberi Antivirus and antispyware opciju i klikni na Temporarily disable Antivirus and antispyware protection.

Kada se pojavi upit o isključivanju, klikni Yes.

Otvori Notepad i kopiraj tekst koji se nalazi ispod:

Folder::
c:\program files\Lavasoft\Ad-Aware

Driver::
Lavasoft Kernexplorer

DDS::
mStart Page = hxxp://downloads.phpnuke.org/en/index.php?rvs=google
uInternet Settings,ProxyServer = http=127.0.0.1:55495
IE: Download with Xilisoft YouTube Video Converter - c:\program files\Xilisoft\YouTube Video Converter\upod_link.HTM

Klikni na File\Save as i sacuvaj tekst kao CFScript na desktop




Prati uputstvo sa slike i prevuci CFScript.txt preko ikonice ComboFix.exe
To ce startovati ComboFix, doci ce do restarta sistema (to je normalno)
Kada zavrsi,pojavice se log (C:\ComboFix.txt)

Posalji log na uvid i kazi kakvo je stanje.

[Bennoda Girl]

http://pastebin.com/LbrVU0xU

Što se tiče trenutnog stanja, sve radi dobro, uspela sam da pristupim internetu, i Nod više ne prijavljuje one fajlove.

[Basa Mrkalj]

Potrebno je da deinstaliramo Combofix

Start > run kopiraj ovo Combofix /Uninstall enter, sacekaj i potvrdi deinstalaciju sa OK.

Ukljuci AV.

Preuzmi besplatnu instalaciju SP3 sa ovog linka http://www.microsoft.com/download/en...ylang=en&id=24

Samo pokreni instalaciju i sledi uputstva, malo ce potrajati ali ces imati bezbedniji i stabilniji sistem. Prednosti u odnosu na tvoj SP2 su velike.
Za tvoj SP2 MS je prestao sa podrskom 13.jula 2010

Takodje preporucujem da preuzmes i instaliras najnovije verzije
Adobe Reader http://get.adobe.com/reader/
Java http://www.java.com/en/download/index.jsp

Kao dodatnu zastitu instaliraj besplatni program Malwarebytes http://www.malwarebytes.org/products/malwarebytes_pro
Nema aktivnu zastitu kao antivirus, vec moras da odradis azuriranje definicija (koje kratko traje) i pokrenes najcesce Quick scan. Program je i na Srpskom.

Registry Cleaner mozes preuzeti sa ove lokacije, veoma jednostavan a koristan program http://www.filehippo.com/download_cc...433c965ed83de/

Takodje ima Srpski prevod.

To bi bilo to sa moje strane, ako imas pitanja, izvoli

[Basa Mrkalj]

Zaboravio sam ovo, kad sve to zavrsis, preuzmi ovaj besplatan program i defragmentisi hard disk
www.puransoftware.com/PuranDefragFreeSetup.exe

Koristi opciju sa slike

[Bennoda Girl]

Wow, hvala puno, ne znam kako bih se drugačije rešila ovog čuda, sada radi kao sat Hvala još jednom

[Basa Mrkalj]

Infekcija je dosla putem memoriske kartice ili flash drajva.
Ubuduce ces biti zasticena od infekcije tog tipa zato sto imas instaliran MCShield. On automatski cisti flash cim ga prikljucis na komp, nebitno koja je infekcija u pitanju.

Pozdrav

[orange47]

Ima jedna dobra fora za te USB flash viruse. Ako napravis direktorijum (folder) sa imenom autorun.inf na flash drajvu, onda (gluplji) virusi nece moci da naprave fajl sa tim imenom. (koji je potreban da bi se virus automatski startovao). Naravno neki noviji virus bi mogao da jednostavno obrise taj folder prvo, tako da je pitanje koliko je to korisno danas.

[Picard]

Ta fora je davno prevaziđena, u međuvremenu su se virusi "opametili".