Poslao: 01 Feb 2009 13:07
|
offline
- dr_Bora
- Anti Malware Fighter
Rank 2
- Pridružio: 24 Jul 2007
- Poruke: 12280
- Gde živiš: Höganäs, SE
|
Pažljivo isprati sledeće uputstvo.
Napraviti novi folder u rootu C particije:
C:\McAfee
Skinuti sdatXXXX.exe (XXXX je cetvorocifrena brojka - naziv u trenutku pisanja je sdat5512.exe) sa jednog od sledecih linkova u folder koji smo upravo napravili:
ftp://ftp.nai.speedera.net/pub/antivirus/datfiles/4.x/
ftp://ftp.mcafee.com/pub/antivirus/datfiles/4.x/
Kliknuti na Windowsovom taskbaru dugme Start, pa onda odabrati Run.
U dijalogu otkucati CMD pa kliknuti OK
Ovo ce otvoriti konzolu.
U konzoli ukucati sledece komande (iza svake je potrebno stisnuti Enter):
C:
cd \mcafee
sdatXXXX.exe /e c:\mcafee (umesto XXXX napisati verziju sdat fajla koji je skinut)
SCAN.EXE /adl /unzip /sub /analyze /panalyze /clean /all /del /PROGRAM /mime /HTML "C:\McAfee\ScanReport.HTML"
Skeniranje ce potrajati poprilicno, sve u zavisnosti od velicine vasih hard diskova i od toga koliko fajlova ima na njima.
Nakon zavrsenog skeniranja, okaciti na forum fajl ScanReport.html koji se nalazi u folderu C:\McAfee
|
|
|
|
|
Poslao: 01 Feb 2009 15:09
|
offline
- dr_Bora
- Anti Malware Fighter
Rank 2
- Pridružio: 24 Jul 2007
- Poruke: 12280
- Gde živiš: Höganäs, SE
|
Mogao bi i da klikneš desnim tasterom na file xldvjv.cmd i izabereš opciju Edit, a zatim postaviš sadržaj toga ovde.
Što se tiče skeniranja, teško je reći.
|
|
|
|
|
Poslao: 01 Feb 2009 21:30
|
offline
- dr_Bora
- Anti Malware Fighter
Rank 2
- Pridružio: 24 Jul 2007
- Poruke: 12280
- Gde živiš: Höganäs, SE
|
Ne moraš sada da skidaš taj program.
Taj USB flash drive nemoj bilo gde da priključuješ - to je definitivno izvor infekcije.
Javim ti se u toku večeri ili sutra poslepodne.
|
|
|
|
Poslao: 01 Feb 2009 21:34
|
offline
- veljko-94
- Zaslužni građanin
- Pridružio: 29 Jul 2008
- Poruke: 615
- Gde živiš: Zemun
|
Ok mada vec sam zarazio jedan komp ali posto win na tom ima vec 1.5godinu formatiracu tu particiju na kojoj je xp i instalirati novi xp.Da li ta infekcija ostaje posle formata ?
*
|
|
|
|
Poslao: 01 Feb 2009 21:52
|
offline
- dr_Bora
- Anti Malware Fighter
Rank 2
- Pridružio: 24 Jul 2007
- Poruke: 12280
- Gde živiš: Höganäs, SE
|
Ne ostaje na formatiranoj particiji, ali... Mogu biti inficirani exe i scr file-ovi i na ostalim particijama i korišćenjem istih može doći do reinfekcije (ustvari, do reinfekcije može doći i samo otvaranjem tih diskova u Windows Explorer-u).
|
|
|
|
|
Poslao: 02 Feb 2009 18:17
|
offline
- dr_Bora
- Anti Malware Fighter
Rank 2
- Pridružio: 24 Jul 2007
- Poruke: 12280
- Gde živiš: Höganäs, SE
|
Ovako... Razmišljah dugo o ovome i ne mogu reći da vidim rešenje.
To što imaš na kompjuteru je (nova) varijanta Sality-ja (a to je kombinacija, virusa, rootkit-a i mrežnog crva).
Obzirom na kompleksnost infekcije, mislim da ovo ne možemo nikako očistiti iz bilo kojeg aktivnog a inficiranog Windows-a.
Jedino što bi još moglo da se pokuša je da se tvoj hard disk prebaci u čist kompjuter i da se tamo skenira.
Nažalost, ni tada nije moguće garantovati uspeh.
U principu, ovo može sigurno da se očisti samo formatiranjem.
Javi na šta si se odlučio...
|
|
|
|
Poslao: 02 Feb 2009 19:51
|
offline
- veljko-94
- Zaslužni građanin
- Pridružio: 29 Jul 2008
- Poruke: 615
- Gde živiš: Zemun
|
Sta da kazem..Ako nema nikakvog resenja.Formatiracu i xp i vista i win 7 particiju.Sve cu prebaciti na najvecu od 350gb.Ako sve prodje kao sto treba oko 9 se javljam sa novim xp asd cu da bekapujem ..
|
|
|
|