zarzen laptop

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Jesam, znaci skinula taj program, nisam ga pokretala i ukucala ovo u Run ali kad kliknem OK pojavi se sledece : Windows cannot file C Dokuments.....i da probam da potrazim.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 21 Sep 2010 15:33

Sacekaj malo, molim te.. imam tehnickih problema

Dopuna: 21 Sep 2010 15:37

Sacuvaj ovaj program na desktop :

http://download.bleepingcomputer.com/grinler/rkill.com



Zatim klikni na Start dugme pa Run i tu kopiraj sledeci oznacen text :


%UserProfile%\desktop\rkill.com



Znaci kopiras ovaj zeleni text u run i kliknes OK.

Ne pokreces ga sa desktopa, ne diras vec samo kopiras u run i kliknes OK. To radis iz Normal Moda.

Okaci mi sadrzaj Notepada ovde.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uradila sam to ali mi ovaj program blokira da otvorim Notepad.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ovo radis iz Normal MOda...

Kucas u run :

%UserProfile%\desktop

Kliknes ok...

Otvorice ti se windows explorer sa svim ikonicama koje imas na desktopu inace... Preimenuj Malwarebytes Antimalware u radakm. I pokreni ga. Sada bi trebalo da obavi skeniranje i detektuje ovo djubre.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uf, jesam ukucala sam i promenila naziv kako si mi rekao ali opet ovaj program blokira da ga pokrenem.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Preuzmi sUBs-ov ComboFix sa sledeće adrese na Desktop:


Bleeping Computer
Klikni desnim tasterom na link i odaberi opciju Save Target As... (Save Link As..., Save Linked Content As... ili sličnu);



Kada se otvori dijalog za izbor lokacije na kojoj treba sačuvati file, odaberi Desktop i klikni Save.





Kada preuzimanje programa bude završeno:

Start>Run> %UserProfile%\desktop

Promeni naziv Combofixu u iexplore.exe

Zatim :

deaktiviraj zaštitni softver (uputstvo);
zatvori pokrenute programe;
dvoklikom pokreni program ComboFix.
U toku rada, ComboFix će:proveriti postoji li novija verzija programa:
klikni Yes ako bude ponuđeno preuzimanje iste. prikazati DISCLAIMER OF WARRANTY ON SOFTWARE:
klikni Yes kako bi proces bio nastavljen.ako Recovery Console nije instalirana, ponuditi instalaciju:
obavezno prihvati klikom na Yes i isprati postupak.postaviti/dati određeni broj upita/obaveštenja:
prihvati klikom na Yes ili OK.po potrebi, restartovati Windows (više puta);
na kraju rada, otvoriti Notepad sa izveštajem o skeniranju.

Iskopiraj izveštaj koji je ComboFix napravio u temu na forumu:
klikni desnim tasterom miša u prozor Notepad-a i izaberi Select All;
klikni desnim tasterom miša na obeleženi tekst i izaberi Copy;
klikni desnim tasterom miša u polje za pisanje poruke i izaberi Paste.

Napomena:Izveštaj će biti sačuvan pod nazivom ComboFix.txt na sistemskoj particiji (tipična lokacija: C:\ComboFix.txt);
Ukoliko nakon slanja poruke primetiš da izveštaj nije kompletan, iskoristi opciju Prikači fajl za prilaganje file-a C:\ComboFix.txt uz poruku.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pratila sam sva uputstva i sve odradila ali ovaj program blokira cak i Combofix, nema sanse da se otvori a drugo sada mi se laptop ugasi sam i pojavi se neko plavo polje gde pise da ima greska u sistemu i da pousam da pokrenem u safe mode. Onda odem na restart i opet proradi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Preuzmi Rootkit Unhooker na Desktop.

Program pokreni tako sto ces u Run prozor kopirati sledece i kliknuti Yes :

%UserProfile%\desktop\RKUnhookerLE.EXE

odaberi Processes karticu;

Pronadji proces koji ima nelogican i nasumican naziv tipa 4946550101.exe

Oznaci ga, desni klik na njega i izaberi kill process opciju.

Zatim probaj pokrenuti onako preimenovan Combofix.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 21 Sep 2010 20:21

Probala sam, i Combofix samo pocne ucita dve crtice i odmah ga blokira ovaj program.

Dopuna: 21 Sep 2010 20:36

Jos samo da dodam veliko izvinjenje jer nisam bila na mrezi posto sam jedva startovala laptop.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ako si u medjuvremenu restartovala kompjuter, uradi ponovo korak sa RootkitUnhooker-om, i probaj startovati DDS... Da vidimo dal ce on da radi.. trebalo bi.... Logove kopiraj ovde.. oni iz safe moda mi nista ne znace.