Recycler virus

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Napisano: 26 Nov 2010 0:30

Sada se pojavio novi problem kada sam pokusao pristupiti d particiji on mi je otvorio i odmah se zamrznuo i ne moze se nicemo pristupiti, otvorit bilo koji folder jedino se moze iskljuciti preko task manager-a (ovo mi se nikada nije desilo u zivotu)

Logfile of The Avenger Version 2.0, (c) by Swandog46
swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: folder "c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013" not found!
Deletion of folder "c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed

components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed

components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.


mycity.rs/must-login.png

Dopuna: 26 Nov 2010 0:33

neverovatno, sada kada sam prikljucio usb stick MCShield nije pronasao nista i odmah sam pokusao otvoriti d particiju i uspeo sam ..... kao da imam nekog pokvarenog duha koji me malo ......

Dopuna: 26 Nov 2010 0:40

taman sam se ponadao da je ok sa d particijom, opet je krenulo zamrzavanje. sada cu malo da poludim....

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nije pronasao nista, jer je u prethodnom skeniranju obrisao malware.


Restartuj racunar.

----------------------------------
Idemo jos jednu malu proveru racunara pre nego ga proglasimo cistim.





Preuzmi instalaciju za program Malwarebytes Anti-Malware sa sledećeg linka:
http://www.besttechie.net/tools/mbam-setup.exe

Dvoklikom pokreni instalaciju - na samom kraju procesa, proveri da su obeležene opcije:
Update Malwarebytes' Anti-Malware;
Launch Malwarebytes Anti-Malware;
a zatim klikni Finish.

Nakon završenog ažuriranja program će se pokrenuti.

Izaberi opciju Perform Quick Scan i klikni Scan.

Po završetku procesa klikni OK, Show Results: u listi detektovanog malware-a, obeleži sve stavke i klikni Remove Selected.

Po završetku procesa, logfile će se otvoriti u Notepad-u; iskopiraj ga u temu na forumu.
Ukoliko program zatraži restart kako bi se završio proces čišćenja, obavezno ga dozvoliti.

Napomena: ako dođe do restarta na kraju procesa čišćenja, logfile će biti dostupan na Logs kartici (obeleži ga i klikni Open).





Imas li sada nekih problema sa racunarom i USB memorijskim uredjajem?





goran9888 (AMF Tim)

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

U ovom trenutku opet mogu pristupiti d particiji i fajlovima.


Malwarebytes' Anti-Malware 1.46
malwarebytes.org

Database version: 5190

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/26/2010 12:55:46 AM
mbam-log-2010-11-26 (00-55-46).txt

Scan type: Quick scan
Objects scanned: 135809
Time elapsed: 4 minute(s), 58 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 1
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> Delete on reboot.

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> Delete on reboot.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ok.

I taj racunar je cist sto se malware-a tice.

Tu D particiju defregmentuj i uradi Check Disk.

Korak 1

Resetuj System Restore.
Uputstvo imas par post-ova iznad, ako si zaboravio.


----------------------------------



Ukoliko imas problema sa racunarom, predlazem ti da otvoris novu temu u Windows potforumu: http://www.mycity.rs/Windows/




Sledeci put, obavezno odmah nakon instalacije Windows-a, instaliraj AV da ne bi doslo do ovakvih problema kao sada.




Hvala sto verujes AMF Timu



Pozdrav,
goran9888 (AMF Tim)

• 1Ovo se svidja korisniku: ThePhilosopher
  
  Registruj se da bi pohvalio/la poruku!

Hvala Gorane na ovoj maratonskoj podrsci!

Pozdrav