Kako izbaciti ove viruse?

[vladaa]

Ljudi pomazite imam veliki problem! Imam u kompu ove viruse : trojan.virtumonde, trojan.vundo, win32.olmarik trojan i rootkit.tdss Imam nod antivirus koji vidi sve osim rootkita ali ne moze da ih obrise.Probao sam sa malwarebutes, on ih i vidi i obrise kao i sa gmerom koji uradi isto to.Ali cim restartujem komp, opet su tu i opet sve isto! Probao sam manual preko safe moda ali nista.Da reinstaliram windows ne mogu zbog jednog programa koji je zasticen i obrisace mi bitne podatke.Internet non stop trokira, skida nesto, usporen je, koci mi mozilu, restartuje mi se kompjuter i tako nonstop Ako neko ima resenje pomazite, verovatno puno ljudi ima problema sa ovim virusima.

[zverko]

Re: Kako izbaciti ove viruse?

bitdefender

[uglavnom.bezopasni]

Re: Kako izbaciti ove viruse?

Odeš kod majstora, ako nema tamo kod tebe, ti dodji kod nas, nismo skupi , pitanje oko zaštićenog programa, da li je to još jedna tužna priča o programeru koji je naprodavao programa i pobegao u npr, kanadu, a sad se korisnici snalaze, ili... obično ako je nešto jako zaštićeno znači da je skupo plaćeno, a za podatke postoji backup...

[tomamega]

Re: Kako izbaciti ove viruse?

Ima tu raznih caka, zavisi koji tip virusa je kod tebe. U nekim slučajevima, virusi ne dozvoljavaju instaliranje antivirusa, jer im je to pretnja po samoodržanje?

U najgorem slučaju, ako imaš drugu particiju ili hard disk, prebaci važne fajlove tamo. Onda se windows "ubije", instalira nov operativni sistem i svi prateći programi sa novim antivirusom i ažuriranom bazom virusa (vrlo bitno), i zatim se ceo kompjuter skenira. Za to j potrebno par sati, ali ćeš barem imati čist računar. Radio ja tako sa računarom mog drugara, koji ne razume baš najbolje pitanje bezbednosti na na netu.

[///M_Power]

Re: Kako izbaciti ove viruse?

Virus se vrati posle restartovanja jer je aktivna System Restore opcija pod: > system properties > system restore tab. Za pocetak iskljuci ovo (turn off system restore on all drives).
Onda obrisi sumnjive fajlove.
Tek kada si siguran da nema vise malware-a, ukljuci opet System Restore.

Ako to one uspe, downloaduj Hijack This program i uradi system scan pa postavi log file ovde... da vidimo sta te muci.

EDIT. Samo da pojasnim, System Restore sluzi da vrati greskom obrisane ili "corrupt" files. Virus najcesce koristi ovaj proces... kada posle par restartovanja zakljucis da nema vise virusa, pozeljno je da ga opet ukljucis, ali ne pre toga...

[Gavra]

Re: Kako izbaciti ove viruse?

Jos jedan glas za Hijack this

[Ficoman]

Re: Kako izbaciti ove viruse?

drweb.com skini cureIt i obrisi

[vladaa]

Re: Kako izbaciti ove viruse?

Resio sam problem Uradio sam kao sto je m power rekao i nema ih vise 2 je izbacio NOD a 2 malware butes.Bitdefender je video samo jedan virus .Nisam probao Hijack jer sam ih se resio pre nego sto sam ga download. A sto se tice mog programa, napravio ga je programer ali on je u ns, da, veoma je skup program i problem je sto je bio pod dos-om pa je ubacena nova verzija koja radi iz windowsa.E ta nova verzija je vezana valjda za nesto iz starog programa bez kog nece da radi i valjda za serial windosa ili kompa.Da ne duzim, programer ce to resiti nove godine a ako dolazi sad naplatice mi dobrih 150 e plus backup podataka tog programa moze samo on da uradi jer su zasticeni podaci.Sve u svemu komplikovano i glupo i do nove godine ne smem da diram windows.Hvala na pomoci

[deki-ascona]

Re: Kako izbaciti ove viruse?

Par dana se patim na home racunaru (XP professional SP3), u status conestion activity otprilike imam situaciju koliko minuta - toliko MB u received, cak i kad ne radi nijedan browser. Dakle, nesto drlja i skida a ne mogu da "navatam" sta je to.

Nabacio sam NOD 32 4.0.468.0 (valjda najnoviji), trial, nadje 2 virusa, pa ih pocisti, pa sutra opet i tako vec nedelju dana.

Citavsi ovu temu, iskljucio sam system restore. Na desktopu sam imao neka 2 fajla od po 0 bajta i jedva sam ih obrisao (javljalo je da ih koristi neki program, tj zauzeti su). Posto sam ih iz DOS-a obrisao , nesto sam zajebo pa nisam mogao da podignem WIN. Onda sam REinstalirao WIN, dok ovo pisem NOD32 ne nalazi nista (uredno apdejtovan), ali mi je received posle 15 min skoro 15 MB.

Kao prilog dajem hijackthis log fajl, pa ako nekog sa iskustvom ne mrzi - neka baci pogled.

Inace , klinac roka CS, NFS, bogtepita sta sve, al' stvarno nemam zivaca da celu noc postavljam kucni racunar od pocetka, pogotovo sto ce za par dana opet isto. Meni u stvari treba a) dezinfekcija i b) neki nemilosrdan AV.

Neka ideja ?

"nije dozvoljena extenzija LOG" , pa ne zamerite sto cu dripacki da ga stavim :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1257 AM, on 12/19/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Program Files\Conexant\Adsl\dslstat.exe
C:\Program Files\Conexant\Adsl\dslagent.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/def ... earch.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file missing)
R3 - URLSearchHook: ToggleEN Toolbar - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTog1.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: ToggleEN Toolbar - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTog1.dll
O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file missing)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\Program Files\speed-bit\tbspe1.dll
O2 - BHO: E-Zsoft VideoDownloaderToolBar - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - C:\Program Files\E-Zsoft\YouTubeDownloader\VDTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: iWin Toolbar - {ce0c2586-da36-452b-acdb-320d9bcb19bf} - C:\Program Files\iWin\tbiWi1.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\Program Files\speed-bit\tbspe1.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: iWin Toolbar - {ce0c2586-da36-452b-acdb-320d9bcb19bf} - C:\Program Files\iWin\tbiWi1.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: E-Zsoft VideoDownloaderToolBar - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - C:\Program Files\E-Zsoft\YouTubeDownloader\VDTB.dll
O3 - Toolbar: ToggleEN Toolbar - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTog1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [YouTubeDownloader_upgrade] "C:\Program Files\E-Zsoft\YouTubeDownloader\YouTubeDownloader.exe" /upgrade
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\Conexant\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\Conexant\Adsl\dslagent.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [sysgif32] C:\WINDOWS\TEMP\~TM4C.tmp
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {62BA437C-7712-48C6-9F0B-D251FA43192B} (SayaTV Control) - http://www.sayatv.com/download/SayaTV.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{86900C0E-097F-4837-A755-D7F7522CE659}: NameServer = 194.106.162.10 194.106.162.3
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 8632 bytes

[uglavnom.bezopasni]

Re: Kako izbaciti ove viruse?

Batali te antiviruse, to ti ne treba Da li si pustio MalwareByte Antimalware ili neki sličan program.

Napravi Live Win sa CD ili usb-a (ili DOS) bartPE ili sličan, pa onda na flash disk staviš a-squared anti... ima baš verzija koja radi live...

[Franjo]

Re: Kako izbaciti ove viruse?

... na home racunaru (XP professional SP3), u status conestion activity otprilike imam situaciju koliko minuta - toliko MB u received, cak i kad ne radi nijedan browser.
Nabacio sam NOD 32 4.0.468.0 (valjda najnoviji), trial, nadje 2 virusa, pa ih pocisti, pa sutra opet i tako vec nedelju dana.
Citavsi ovu temu, iskljucio sam system restore.

Da nisi pogrešio ono u MB? Koliko ti je za to vreme sent? Nisi naveo o kojim virusima se radi? Ako si isključio system restore, nakon što je uradio chek point, ništa nisi uradio, jer je sve ostalo na HD. Mislim, da nema brige za sistem, jer je NOD 32 od boljih sistema zaštite, čak i u trial verziji. Nisi naveo ni kako si reinstalirao Windovse?

U vezi: čak i kad ne radi nijedan browser, to je moguće, da pokazuje toliku količinu podataka, jer default browser ipak radi u slučaju automatskog update-a, samo ga ne vidiš u nekim slučajevima (auto-hide).

[uglavnom.bezopasni]

Re: Kako izbaciti ove viruse?

Ne znam šta je check point, ali kad isključiš system restore, svi restore pointi do tada se brišu.

U vezi: čak i kad ne radi nijedan browser, to je moguće, da pokazuje toliku količinu podataka, jer default browser ipak radi u slučaju automatskog update-a, samo ga ne vidiš u nekim slučajevima (auto-hide).

Naslušao sam se svakakvih laičkih objašnjenja simptoma i problema u vezi računara, čak i gluposti od "profesionalaca", ali ovakva još nisam čuo...

[tomamega]

Re: Kako izbaciti ove viruse?

Potvrđujem ovo što je rekao bezopasni uglavnom.

Ljudi pričaju o virusima, a zapravo velika opasnost vreba od spywara. Nekada je nešto neopaženo ušlo i ono "dovlači" smeće nonstop. Problem je što to i nije virus, tako da ga nijedan antivirus neće ni detektovati. Samo neki od spyware programa. Problem je sa shareovanim igricama, viđao sam neverovatne stvari na tim računaeima.

[deki-ascona]

Re: Kako izbaciti ove viruse?

pistio sam MalwareByte Antimalware (apdejtovan) , nasao je za 2,5h 32 necega (NOD32 obicno samo 2) , sve sam dilitnuo, restartovao, system restore je i dalje off, dok ovo kucam received u konekciji je za 11 min 8,5 miliona bajta (malo bolje nego juce ), sent = 2,5 MB...

Cini mi se da napredujem, dajte jos neku ideju iz iskustva, neki pouzdan antispyware, pa da pobrisem sve !!!

[deki-ascona]

Re: Kako izbaciti ove viruse?

Ovako stoje stvari : sad je posle 10 min bez browsera u konekciji received = 870 bajta !! Sjajno !! Kad podignem mozillu dodje na 223 kb i tako stoji

Dakle recept je : system restore off, pa malwarebytes' antimalware , pa spyware terminator, sve vreme je NOD32 bio aktivan (nemam pojma dal' je pomagao ili odmagao).

kad se ulogujem na CBC, posle 21 min imam 659kb. Jos juce bi bilo 659 MB !!!

Posto nema nista za dzabe, moram hitno nekog sa ovog foruma da vodim u kafanu kod "Dagija" na 'ladnu ovcetinu , cisto da me ne bije maler !

hvala svima i pozdrav