Problem sa spyware !

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

evo prepisacu ti sa ovog linka sta treba da uradis
http://www.antisource.com/article.php/rootkit-msnt-msdirectx

pre svega moras u Control panelu da udjes u Folder Options>View i tu da ukljucis "Show hidden files and folders" i da iskljucis "Hide protected operating system files" i "hide extension for known file types"

dakle:
- podigni windows u safe modu (F8-)
- idi na start>run pa ukucaj msconfig
- prebaci se na startup karticu, iskljuci msnt.exe
- restartuj kompjuter i ponovo udji u safe mode (F8-)
- proveri na disku c: da li imas msdirectx.sys i obrisi ga
- udji u windows/system32, vidi da li imas msdirectx.sys i obrisi ga
- idi u windows/prefetch folder i trazi fajl sa imenom msnt i obrisi ga

Dopuna: 16 Sep 2005 16:22

hmm nisam video da imas jos izvinjavam se..

trazi u registry-u string "msdirectx" zapamti ime fajla koje pise (u njihovom slucaju je bilo msnt.exe) obrisi sve sto si nasao sa imenom msdirectx.sys. Sad trazi isto u registry-u to ime koje si pronasao (msnt.exe) i obrisi sve sto nadjes.

I jos na kraju kaze da ponovo pretrazis i brises msdirectx.exe i restartujes kompjuter.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@Bone Collector

Uradio sam sve kako si rekao samo nisam nista nasao, tamo gdje si rekao da isključim msnt.exe nije ga bilo, onda na disku c: je bio msdirectx.sys (tu sam ga i prije nalazio i brisao, a on se ponovo pojavljuje), onda u windows/system32 nisam nasao msdirectx.sys, kao i u windows/prefetch nisam našao msnt.

Neznam da li si procitao ali nemam nikako taskbara, ni u safe modu, tako da nisam mogao ici start/run, nego sam išao preko pretrage.

Dopuna: 16 Sep 2005 16:14

@Bone Collector

Nije mi jasna ova tvoja dopuna, kako da trazim u registry, možeš li mi malo objasniti?

Dopuna: 16 Sep 2005 16:36

@Bone Collector

Pretražio sam na čitavom sistemu datoteke koje sadrže riječ msdirectx i našao sam samo u logovima od antivirusa

Dopuna: 16 Sep 2005 17:33

@ Bone Collector

Hvala ti puno!!! Naravno hvala i ostalima!!!

Na onoj adresi sa koje si mi preveo tekst sam našao još jedan:

Had found a solution after 2 weeks of searching to kill msdirectx.sys. (no replicate anymore)

if you have problems with it anymore try look at your registry, maybe it helps you:

open regedit :

Hkey_local_machine -> Software -> Microsoft -> WindowsNT -> CurrentVersion -> Winlogon

on the right side search for "UserInit" if there is only the userinit.exe as value all is ok. but in my case there were a mysterious setup32.exe, too (userinit.exe,setup32.exe)after deleting it (but only the setup32.exe value!!!), all works fine no more msdirectx.sys!!! hope can help!

Kod mene je bilo u pitanju xpjava.exe, isto što je u gore navednom primjeru bilo setup32.exe

Ne pojavljuje mi se više virus msdirectx.sys, sa tim sam napokon završio, ali mi opet nema taskbara i ikonica!!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Citat:ali mi opet nema taskbara
http://www.mycity.rs/phpbb/viewtopic.php?t=22334

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dakle virusa više nema, ali nema ni meni još taskbara i ikonica!!!

Dopuna: 16 Sep 2005 17:59

@ m4rk0

Nisam rekao da nemogu da pokrenem TASK MANAGER, nego da namam TASKBARA (traka na dnu gdje je dugme "start")???

Takodje nema ni ikonica, a desni klik - ništa!

Da nije još neki VIRUS?!

I da napomenem da se sporo pali (10-15 sekundi stoji na welcome) a prije se začas palio.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Da li ti je problem da odradis repair sistema ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@Zuga

Izvinjavam se... nisam mogao ranije da se vratim na forum a nisam znao da ne znas engleski (citaj: nisam imao vremena da prevodim) ali vidim da si se snasao.

Sto se ikonica i taskbara tice... slusaj m4rkA

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@ m4rk0

Ako misliš na back-up, probao sam ali nemože.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ne, ne na backup nego na repir sistema mislim.
Nestanak ikonica, nestanak task managera i ostalo simptomi su ostecenja ili registry baze ili nekih dll (sistemskih) fajlova. Jedina dva resenja su:
1. Upotreba nekog registry optimizera tipa Registry first aid
2. Ukoliko gore pomenuti prog ne pomogne ocito je u pitanju ostecenje ili " nestanak" nekog sistemskog fajla i tu na scenu stupa repair sistema.
Da li znas kako se radi repair sistema ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@ m4rk0

Neznam