|
Poslao: 16 Sep 2005 15:22
|
offline
- Bone Collector
![Male](https://www.mycity.rs/templates/simplified/images2/user-sex.gif)
- Legendarni građanin
- Pridružio: 18 Apr 2003
- Poruke: 5001
- Gde živiš: Beograd
|
evo prepisacu ti sa ovog linka sta treba da uradis
http://www.antisource.com/article.php/rootkit-msnt-msdirectx
pre svega moras u Control panelu da udjes u Folder Options>View i tu da ukljucis "Show hidden files and folders" i da iskljucis "Hide protected operating system files" i "hide extension for known file types"
dakle:
- podigni windows u safe modu (F8-)
- idi na start>run pa ukucaj msconfig
- prebaci se na startup karticu, iskljuci msnt.exe
- restartuj kompjuter i ponovo udji u safe mode (F8-)
- proveri na disku c: da li imas msdirectx.sys i obrisi ga
- udji u windows/system32, vidi da li imas msdirectx.sys i obrisi ga
- idi u windows/prefetch folder i trazi fajl sa imenom msnt i obrisi ga
Dopuna: 16 Sep 2005 16:22
hmm nisam video da imas jos izvinjavam se..
trazi u registry-u string "msdirectx" zapamti ime fajla koje pise (u njihovom slucaju je bilo msnt.exe) obrisi sve sto si nasao sa imenom msdirectx.sys. Sad trazi isto u registry-u to ime koje si pronasao (msnt.exe) i obrisi sve sto nadjes.
I jos na kraju kaze da ponovo pretrazis i brises msdirectx.exe i restartujes kompjuter.
|
|
|
|
Poslao: 16 Sep 2005 17:33
|
offline
- Pridružio: 26 Avg 2005
- Poruke: 160
|
@Bone Collector
Uradio sam sve kako si rekao samo nisam nista nasao, tamo gdje si rekao da isključim msnt.exe nije ga bilo, onda na disku c: je bio msdirectx.sys (tu sam ga i prije nalazio i brisao, a on se ponovo pojavljuje), onda u windows/system32 nisam nasao msdirectx.sys, kao i u windows/prefetch nisam našao msnt.
Neznam da li si procitao ali nemam nikako taskbara, ni u safe modu, tako da nisam mogao ici start/run, nego sam išao preko pretrage.
Dopuna: 16 Sep 2005 16:14
@Bone Collector
Nije mi jasna ova tvoja dopuna, kako da trazim u registry, možeš li mi malo objasniti?
Dopuna: 16 Sep 2005 16:36
@Bone Collector
Pretražio sam na čitavom sistemu datoteke koje sadrže riječ msdirectx i našao sam samo u logovima od antivirusa
Dopuna: 16 Sep 2005 17:33
@ Bone Collector
Hvala ti puno!!! Naravno hvala i ostalima!!!
Na onoj adresi sa koje si mi preveo tekst sam našao još jedan:
Had found a solution after 2 weeks of searching to kill msdirectx.sys. (no replicate anymore)
if you have problems with it anymore try look at your registry, maybe it helps you:
open regedit :
Hkey_local_machine -> Software -> Microsoft -> WindowsNT -> CurrentVersion -> Winlogon
on the right side search for "UserInit" if there is only the userinit.exe as value all is ok. but in my case there were a mysterious setup32.exe, too (userinit.exe,setup32.exe)after deleting it (but only the setup32.exe value!!!), all works fine no more msdirectx.sys!!! hope can help!
Kod mene je bilo u pitanju xpjava.exe, isto što je u gore navednom primjeru bilo setup32.exe
Ne pojavljuje mi se više virus msdirectx.sys, sa tim sam napokon završio, ali mi opet nema taskbara i ikonica!!
|
|
|
|
|
Poslao: 16 Sep 2005 17:59
|
offline
- Pridružio: 26 Avg 2005
- Poruke: 160
|
Dakle virusa više nema, ali nema ni meni još taskbara i ikonica!!!
Dopuna: 16 Sep 2005 17:59
@ m4rk0
Nisam rekao da nemogu da pokrenem TASK MANAGER, nego da namam TASKBARA (traka na dnu gdje je dugme "start")???
Takodje nema ni ikonica, a desni klik - ništa!
Da nije još neki VIRUS?!
I da napomenem da se sporo pali (10-15 sekundi stoji na welcome) a prije se začas palio.
|
|
|
|
Poslao: 16 Sep 2005 18:04
|
offline
- m4rk0
![Male](https://www.mycity.rs/templates/simplified/images2/user-sex.gif)
- Administrator
- Administrator tech foruma
- Marko Vasić
- Gladijator - Maximus Decimus Meridius
- Pridružio: 14 Jan 2005
- Poruke: 15766
- Gde živiš: Majur (Colosseum)
|
Da li ti je problem da odradis repair sistema ?
|
|
|
|
Poslao: 16 Sep 2005 18:13
|
offline
- F-SECURE Distributer
- F-Secure Distributer
- Pridružio: 12 Jan 2005
- Poruke: 484
- Gde živiš: Beograd
|
@Zuga
Izvinjavam se... nisam mogao ranije da se vratim na forum a nisam znao da ne znas engleski (citaj: nisam imao vremena da prevodim) ali vidim da si se snasao.
Sto se ikonica i taskbara tice... slusaj m4rkA
|
|
|
|
|
Poslao: 16 Sep 2005 19:10
|
offline
- m4rk0
![Male](https://www.mycity.rs/templates/simplified/images2/user-sex.gif)
- Administrator
- Administrator tech foruma
- Marko Vasić
- Gladijator - Maximus Decimus Meridius
- Pridružio: 14 Jan 2005
- Poruke: 15766
- Gde živiš: Majur (Colosseum)
|
Ne, ne na backup nego na repir sistema mislim.
Nestanak ikonica, nestanak task managera i ostalo simptomi su ostecenja ili registry baze ili nekih dll (sistemskih) fajlova. Jedina dva resenja su:
1. Upotreba nekog registry optimizera tipa Registry first aid
2. Ukoliko gore pomenuti prog ne pomogne ocito je u pitanju ostecenje ili " nestanak" nekog sistemskog fajla i tu na scenu stupa repair sistema.
Da li znas kako se radi repair sistema ?
|
|
|
|
|