Vesti

Coler master · Zaslužni građanin

----------- Napisano: 06 Jan 2010 1:11 ---------

Računar sam uključi explorer i ode na neku stranicu,i to kao da sam dva puta kliknuo,jedna je nešto bezveze a dr je prazna,inače koristim mozillu,kako da ovo isključim,mislim da je ovo tema za ambulantu,a pri tome m je juče računar i blokirao tačnije task bar,posle restarta radio je normalno.

----------- Dopuna: 06 Jan 2010 1:12 ---------

Inače ovo sa explorerom se dešava uvek kada uključim računar i ponekad što bi se reklo u pola posla.

----------- Dopuna: 06 Jan 2010 1:15 ---------

uskoro ću postaviti OTL

----------- Dopuna: 06 Jan 2010 1:23 ---------

http://www.mycity.rs/Uploads/88902_2087924589_OTL.Txt

----------- Dopuna: 06 Jan 2010 1:29 ---------

http://www.mycity.rs/Uploads/88902_1990991065_Attach.txt

----------- Dopuna: 06 Jan 2010 1:31 ---------

http://www.mycity.rs/Uploads/88902_1464478491_DDS.txt

Bogdan-Tc · Anti Malware Fighter Rank 1

Pozdrav...

Postavio si OTL log koji se postavlja ukoliko ti je 64-bit Windows.

Pročitaj ponovo uputstvo

http://www.mycity.rs/Ambulanta/Kako-otvoriti-temu-u-Ambulanti.html

Uradi kako je napisano u uputstvu pod Korak#3 i postavi mi Gmer logove.

Coler master · Zaslužni građanin

Tri puta sam probao skeniranje sa GAMER I svaki put je računar blokirao,evo skena sa Root

http://www.mycity.rs/Uploads/88902_449203007_RootR.....-01%29.txt

Bogdan-Tc · Anti Malware Fighter Rank 1

Ponovo pokreni program OTL dvoklikom na ikonicu;

U beli okvir prozora gde piše Custom Scans/Fixes iskopiraj sledeći tekst:

Coler master · Zaslužni građanin

Pratio sam tvoja upustva,ali ne dešava se ništa,sa desktopa se izbrišu sve ikonice i program blokira,tj ništa se ne dešava.

Bogdan-Tc · Anti Malware Fighter Rank 1

Korak 1.

Preuzmi AVZ Antiviral Toolkit sa sledećeg linka :

http://devbuilds.kaspersky-labs.com/devbuilds/AVZ/avz4.zip

Raspakuj arhivu u neki folder (uputstvo), a zatim:

pokreni AVZ (dvoklikom na ikonicu);
u meniju izaberi File > Custom Scripts;

u prozor koji se otvori iskopiraj sve što se nalazi unutar Kod polja:

Kod:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\recycler\s-1-5-21-0261140410-2756326524-399385748-7113\nissan.exe','');
QuarantineFile('C:\Documents and Settings\Bandic\Application Data\Mozilla\Firefox\Profiles\qqdhikh1.default\searchplugins\mywebsearch.xml','');
DeleteFile('C:\Documents and Settings\Bandic\Application Data\Mozilla\Firefox\Profiles\qqdhikh1.default\searchplugins\mywebsearch.xml');
DeleteFile('c:\recycler\s-1-5-21-0261140410-2756326524-399385748-7113\nissan.exe');
DeleteDirectory('c:\recycler\s-1-5-21-0261140410-2756326524-399385748-7113');
BC_ImportDeletedList;
BC_Activate;
BC_LogFile (GetAVZDirectory + 'Removed.txt');
ExecuteSysClean;
RebootWindows(true);
end.

klikni taster Run i sačekaj da se skripta izvrši.

--------------------------------

Korak 2.

Ponovo pokreni AVZ (dvoklikom na ikonicu);
u meniju izaberi File > Standard Scripts;
U prozoru koji se otvori štikliraj opciju 2 i klikni Execute Selected Scripts;
klikni Yes;
po završetku skeniranja dobićeš obaveštenje: Script Executed;
izađi iz programa.

Uploaduj fajl virusinfo_syscheck.zip koji se nalazi u avz\log folderu na forum.

Takođe u avz folderu se nalazi tekstualni file Removed.txt... i njega mi postavi opcijom Prikači fajl.

Coler master · Zaslužni građanin

Uspeo sam nekako sa gamer-om,evo fajlova.

http://www.mycity.rs/Uploads/88902_1047038420_Gmer1.log

http://www.mycity.rs/Uploads/88902_29271055_Gmer2.log

http://www.mycity.rs/Uploads/88902_2122326132_Gmer3.txt
Da li trebam sada da ispratim i ovaj tvoj prethodni post.

Bogdan-Tc · Anti Malware Fighter Rank 1

Da, odradi po tom uputstvu.

Coler master · Zaslužni građanin

Removed.txt njega nema

http://www.mycity.rs/Uploads/88902_1583839877_virusinfo_syscheck.zip

Bogdan-Tc · Anti Malware Fighter Rank 1

Pitanje, da li imaš usb memorijski uređaj?

Ukoliko imaš, nemoj ga priključivati dok ti ne kažem.

Ponovo pokreni DDS program, postavi mi svež log.

Coler master · Zaslužni građanin

http://www.mycity.rs/Uploads/88902_1686156088_Attach.txt

http://www.mycity.rs/Uploads/88902_1076226709_DDS.txt

Bogdan-Tc · Anti Malware Fighter Rank 1

Coler master · Zaslužni građanin

Ne nemam ništa priključeno na komp

Bogdan-Tc · Anti Malware Fighter Rank 1

Opet se ne razumemo.

Malware kojim ti je kompjuter bio zaražen obično se prenosi na usb memorijskim uređajima.

Interesuje me da li imaš sada pri ruci usb uređaj.

Ako imaš samo mi napiši, nemoj ga priključivati, pa da ti dam uputstvo da i njega očistimo.

Coler master · Zaslužni građanin

da imam usb,i zakleo bih se da kada sam ga kupio pre 4 god da je bio 512 sad im 1024 il sam ja lud ili je zamenjen istim,da imam,usb.

Bogdan-Tc · Anti Malware Fighter Rank 1

Onda ćemo da proverimo i usb uređaj.

Isprati sledeće uputstvo...

- Preuzmi USBNoRisk na Desktop i pokreni ga duplim klikom na ikonicu programa.
- Sacekaj koji sekund dok program izvrsi inicijalno skeniranje.
- Ubacuj sve USB memorijske uredjaje redom u USB slot i svaki zadrzi u slotu po 10 sekundi.
- Ukoliko imas vise uredjaja za proveru, onda na parcetu papira zapisi kojim redom su ubacivani jer ce nam kasnije trebati taj podatak
- Kada zavrsis sa svim uredjajima, klikni desno dugme misa na sred prozora programa i odaberi opciju Save log. To ce automatski otvoriti log u Notepadu. Iskopiraj nam taj log iz Notepada na forum.

Objasnjenje: U USB memorijske uredjaje spadaju svi oni uredjaji koji po prikljucivanju na kompjuter dobijaju svoju oznaku particije. Tu spadaju USB flash drajvovi, eksterni hard-diskovi, memorijske kartice, MP3 i MP4 plejeri, neki mobilni telefoni, neki GPS (navigacioni) uredjaji itd.

Coler master · Zaslužni građanin

Čim sam ubacio usb sam je explorer otišao na net.
Imam samo ovaj jedan flash usb,ništa više,evo loga

http://www.mycity.rs/Uploads/88902_1178674192_UsbNoRisk.txt

Bogdan-Tc · Anti Malware Fighter Rank 1

Čekaj malo, da razjasnimo.

Da li si ti prvo pokrenuo USBNoRisk, pa onda priključio uređaj ili si prvo priključio uređaj, pa onda pokrenuo USBNoRisk?

Coler master · Zaslužni građanin

----------- Napisano: 07 Jan 2010 12:26 ---------

Hristos se rodi.
E nemam pojma sad se ne sećam,aj ispraticu opet tvoje upustvo ,prvo ću pokrenuti program a onda ubaciti usb.

----------- Dopuna: 07 Jan 2010 12:29 ---------

http://www.mycity.rs/Uploads/88902_24645239_UsbNoRisk.txt

Bogdan-Tc · Anti Malware Fighter Rank 1

Vaistinu se rodi. Smile

Ti si sinoć prvo priključio usb pa tek onda pokrenuo USBNoRisk i ponovo zarazio kompjuter.

Sad moramo ponovo da očistimo kompjuter.

Isključi usb uređaj i nemoj da ga priključuješ dok ti ne kažem.

Isprati sledeće...

Preuzmi file na Desktop sa dole navedenog linka;

Pokreni ga dvoklikom;

Na svaki upit klikni Ok i sačekaj da se pojavi log Antinissan.txt
koji ćeš mi iskopirati ovde u poruci.

http://www.mycity.rs/Uploads/140614.277_AntiNissan.vbs

Vesti

Problem