Problem

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Napisano: 06 Jan 2010 1:11

Računar sam uključi explorer i ode na neku stranicu,i to kao da sam dva puta kliknuo,jedna je nešto bezveze a dr je prazna,inače koristim mozillu,kako da ovo isključim,mislim da je ovo tema za ambulantu,a pri tome m je juče računar i blokirao tačnije task bar,posle restarta radio je normalno.

Dopuna: 06 Jan 2010 1:12

Inače ovo sa explorerom se dešava uvek kada uključim računar i ponekad što bi se reklo u pola posla.

Dopuna: 06 Jan 2010 1:15

uskoro ću postaviti OTL

Dopuna: 06 Jan 2010 1:23

https://www.mycity.rs/must-login.png

Dopuna: 06 Jan 2010 1:29

https://www.mycity.rs/must-login.png

Dopuna: 06 Jan 2010 1:31

https://www.mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pozdrav...

Postavio si OTL log koji se postavlja ukoliko ti je 64-bit Windows.


Pročitaj ponovo uputstvo http://www.mycity.rs/Ambulanta/Kako-otvoriti-temu-u-Ambulanti.html

Uradi kako je napisano u uputstvu pod Korak#3 i postavi mi Gmer logove.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Tri puta sam probao skeniranje sa GAMER I svaki put je računar blokirao,evo skena sa Root

https://www.mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ponovo pokreni program OTL dvoklikom na ikonicu;

U beli okvir prozora gde piše Custom Scans/Fixes iskopiraj sledeći tekst:

:OTL
O20 - HKLM Winlogon: TaskMan - (C:\RECYCLER\S-1-5-21-0261140410-2756326524-399385748-7113\nissan.exe)

:Files
c:\recycler\s-1-5-21-0261140410-2756326524-399385748-7113
C:\Documents and Settings\Bandic\Application Data\Mozilla\Firefox\Profiles\qqdhikh1.default\searchplugins\mywebsearch.xml

:Commands
[emptytemp]
[Reboot]


Klikni na Run Fix;


Log koji dobiješ iskopiraj ovde u poruci.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pratio sam tvoja upustva,ali ne dešava se ništa,sa desktopa se izbrišu sve ikonice i program blokira,tj ništa se ne dešava.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Korak 1.


Preuzmi AVZ Antiviral Toolkit sa sledećeg linka :

http://devbuilds.kaspersky-labs.com/devbuilds/AVZ/avz4.zip


Raspakuj arhivu u neki folder (uputstvo), a zatim:
pokreni AVZ (dvoklikom na ikonicu);

u meniju izaberi File > Custom Scripts;

u prozor koji se otvori iskopiraj sve što se nalazi unutar Kod polja:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\recycler\s-1-5-21-0261140410-2756326524-399385748-7113\nissan.exe','');
QuarantineFile('C:\Documents and Settings\Bandic\Application Data\Mozilla\Firefox\Profiles\qqdhikh1.default\searchplugins\mywebsearch.xml','');
DeleteFile('C:\Documents and Settings\Bandic\Application Data\Mozilla\Firefox\Profiles\qqdhikh1.default\searchplugins\mywebsearch.xml');
DeleteFile('c:\recycler\s-1-5-21-0261140410-2756326524-399385748-7113\nissan.exe');
DeleteDirectory('c:\recycler\s-1-5-21-0261140410-2756326524-399385748-7113');
BC_ImportDeletedList;
BC_Activate;
BC_LogFile (GetAVZDirectory + 'Removed.txt');
ExecuteSysClean;
RebootWindows(true);
end.

klikni taster Run i sačekaj da se skripta izvrši.


--------------------------------


Korak 2.


Ponovo pokreni AVZ (dvoklikom na ikonicu);

u meniju izaberi File > Standard Scripts;

U prozoru koji se otvori štikliraj opciju 2 i klikni Execute Selected Scripts;

klikni Yes;

po završetku skeniranja dobićeš obaveštenje: Script Executed;

izađi iz programa.

Uploaduj fajl virusinfo_syscheck.zip koji se nalazi u avz\log folderu na forum.

Takođe u avz folderu se nalazi tekstualni file Removed.txt... i njega mi postavi opcijom Prikači fajl.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Uspeo sam nekako sa gamer-om,evo fajlova.

https://www.mycity.rs/must-login.png

https://www.mycity.rs/must-login.png

https://www.mycity.rs/must-login.png
Da li trebam sada da ispratim i ovaj tvoj prethodni post.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Da, odradi po tom uputstvu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Removed.txt njega nema

https://www.mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pitanje, da li imaš usb memorijski uređaj?

Ukoliko imaš, nemoj ga priključivati dok ti ne kažem.

Ponovo pokreni DDS program, postavi mi svež log.