Racunar radi usporeno - Mis "secka" pri pomeranju

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sad cu skenirati sa Nod32 antivirusom pa cu ti napisati koja mi on upozorenja izbacuje.

Dopuna: 28 Sep 2008 12:48

Evo prvog upozorenja a kao opciju mi daje samo LEAVE:

virus Win32/Patched.M found in operating memory. No action can be taken while the file is in memory. Click "Leave" to continue and subsequently run the cleaning of all local disks. System memory infection originated from file C:\WINDOWS\system32\svchost.exe.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uploaduj C:\WINDOWS\system32\svchost.exe

preko: http://www.mycity.rs/ambulanta-upload.php

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pokusao sam:

"Fajl je previše velik. Maksimalna dozvoljena velièina je 10 MB."

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Preuzmi CatchMe.

Dvoklikom pokreni catchme.exe i pređi na Script tab.
U (beli) prozor programa iskopiraj tekst koji se nalazi unutar Kod polja:

files:
C:\WINDOWS\system32\svchost.exe


Klikni na taster Run.

Kada se pojavi poruka sa obaveštenjem, kliknuti OK.


Po završetku procesa, na Desktopu će se nalaziti file catchme.zip.
Uploaduj ga preko sledeće forme: http://www.mycity.rs/ambulanta-upload.php

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kada ukucam to iz koda izbaci mi upozorenje:

Script command not found.

A na desktopu je bio neki fajl Catchme.log a u njemu:

detected NTDLL code modification:
ZwClose

detected NTDLL code modification:
ZwClose


Processing "Files:"


Processing "Files:"

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pokušaj opet. Znači, potrebno je iskopirati sve što se nalazi unutar Kod polja.



Ukoliko opet ne bude išlo, onda uradi sledeće:

- startuj program Gmer
- pređi na Files tab
- u levom prozoru obeleži C:\WINDOWS\system32
- u desnom prozoru pronađi svchost.exe i obeleži ga
- klikni Copy taster
- snimi kopiju file-a na neku lako dostupnu lokaciju (npr. Desktop)

Zatim preko ranije datog linka upload-uj taj kopirani file.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Iskopirao sam ali nece.
Ovo sam upisao:
[b]files:
C:\WINDOWS\system32\svchost.exe

Sad cu da probam onu drugu varijantu.