Imam virus - kako da ga uklonim

[Hari Krisna]

Mnoge trojane koji blokiraju ili mijenjaju tapete uspjesno izlijeci Desktop Recovery Kit. Ne znam hoce li se vidjet ta slika koja se pokazuje i ako je takva kod tebe moze se raditi o Trojan-Spy.HTML.Smitfraud.c
Onda ce u tvom logu biti na primjer i tako nesto:
O4 - HKCU\..\Run: [WindowsFY] c:\wp.exe pa fino izbrises C:\wp.exe i C:\wp.bmp koji blokiraju promjene tapete, a ako i dalje ne moze mislim da se mora napraviti mali zahvat u registru.
Sa tim pazljivo da me poslije ne psujes i prvo napravis kopiju toga registra kojeg sad imas (onako "zlu ne trebalo"), otvoris najprostiji teks editor koji imas i sve lijepo ispises:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"Wallpaper"=-
"NoDispAppearancePage"=-
"NoDispBackgroundPage"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoActiveDesktopChanges"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B599C57 E-113A-4488-A5E9-BC552C4F1152}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{145E6FB 1-1256-44ed-A336-8BBA43373BE6}]
i to zapises kao FIX.reg
Prekrstis se i kliknes dva puta na taj fajl i trebalo bi da ubuduce mozes stavljati slike (ali samo one postene i fine

[zocko]

Ljudi imam ludachki problem. Naime, trika nema da mogu promijeniti pozadinu na kompjuteru. Skenirao sam komp regularno, pa i u safe mode-u i opet ista stvar. Isto sam skenirao sa ad-awarom i spyware nukerom i opet ista stvar. Na pozadini mi pishe neshto kao a fatal erorr in IE occured.. Ima li mi pomochi bez formatiranja?

Pa ako vec nijesi rijeshio problem,probaj josh koji program za uklanjanje spyware-a,jer ta 2 koje si pomenuo nijesu bash perjanice,ne kazem da su loshi.Counterspy,SpySweeper3,5,Microsoft-ov prvjenac,Spyware Eliminator4,PestPatrol pa i SpyBot...-znachi u slucaju nuzde,bolje i probati redom nego ekstremne zahvate tipa reinstalacije i slicnoTrebalo bi da pomogne.Pozdrav za sugradjane diljem USA

[Desert Eagle]

Mnoge trojane koji blokiraju ili mijenjaju tapete uspjesno izlijeci Desktop Recovery Kit. Ne znam hoce li se vidjet ta slika koja se pokazuje i ako je takva kod tebe moze se raditi o Trojan-Spy.HTML.Smitfraud.c
Onda ce u tvom logu biti na primjer i tako nesto:
O4 - HKCU\..\Run: [WindowsFY] c:\wp.exe pa fino izbrises C:\wp.exe i C:\wp.bmp koji blokiraju promjene tapete, a ako i dalje ne moze mislim da se mora napraviti mali zahvat u registru.

Nashao sam samo ovaj C:\wp.bmp i obrisao ga i sada je sve u redu. Zahvaljujem na pomoci A pozadina koju sam postavio je sljedeca

[Hari Krisna]

Tu pozadinu nijedan virus nece nekaznjeno napadati

[Hari Krisna]

Osim ove pozadine koja je mucila Deserta ima jos par komada:
- Topantispyware alias Adware.Srv32, Troj/Spyre-A + Troj/Spyre-B, Adware.Topantispyware
- "Warning You're in Danger" alias Smart Security Hijacker
- SlimShield alias TROJ_SPYWAD.A
- Smart Security u vise oblika pa crni ekran sa crvenim slovima DANGER moze pokrivati
cijeli ekran, biti kao mala slicica na centru, jos blokirati desni pritisak misa, samootvaranje strane, www.SlimShield.com a kompjuter naglo usporava....
Moguce su i kombinacije sa:
O4 - HKLM\..\Run: [Jaj] C:\WINDOWS\Cgg.exe
O4 - HKLM\..\Run: [Qtr] C:\WINDOWS\System32\Daf.exe
O4 - HKLM\..\Run: [Qie] C:\WINDOWS\System32\Ark.exe
O4 - HKLM\..\Run: [Btd] C:\WINDOWS\System32\Uku.exe
O4 - HKLM\..\Run: [Fkj] C:\WINDOWS\System32\Elj.exe
O4 - HKLM\..\Run: [Ach] C:\WINDOWS\Jkq.exe
O4 - HKLM\..\Run: [Rdo] C:\WINDOWS\Gtl.exe
O4 - HKLM\..\Run: [Tus] C:\WINDOWS\Mjv.exe
O4 - HKLM\..\Run: [Mvq] C:\WINDOWS\System32\Fuo.exe
O4 - HKLM\..\Run: [Olj] C:\WINDOWS\System32\Ppr.exe
O4 - HKLM\..\Run: [Qda] C:\WINDOWS\Cdb.exe
O4 - HKLM\..\Run: [Sdg] C:\WINDOWS\Kni.exe
O4 - HKLM\..\Run: [Ktu] C:\WINDOWS\Pjt.exe
......
Vecinu (i ako ne znamo koji je konkretno) ocisti vec predlagani Desktop Recovery Kit a ako ne ocisti stavljajte pitanja pa dako nadjemo kako.

[Desert Eagle]

Postoji li neka adresa sa koje se mozhe skinuti taj desktop recovery kit?

[genocid]

Evo neko vrijeme imam problem kad ukucam google ili neki drugi search web engine automatski me redirektuje na neki top search 10 sajt.Tu pocinje dami se na nodu, pandi ili kasperskom prijavljuju razni trojanci ,dialeri i to po 5 . 6 napada zaredom.E sad ovi antivirusi sve to kao eleminisu ali ja nemogu otic na google msn search ili neki drugi pretrazivac a da se gore pomenuto sve ne ponovi .Sve bi mi bilo lakse kada bi uopste mogao da dodjem do googla ali varijanta ne postoji uvjek se otvori ovaj top search.Skenirao sam svim mogucim antivirusima oni kao nadju neke viruse i trojance ali cim probam ponovo da odem na google opet isto .Ako je ovo sto sam napisao neka stara
stvar o kojoj ste davno pisali izvinjavam se sto nisam u toku ali ako neko zna lijek bio bih veoma zahvalan da neko to podjeli samnom.

[Ravell]

Za sve postoji lijek, pa nadam se da ce tako biti i za ovaj tvoj problem. Pretpostavljam da se radi o nekoj vrsti Hijacker-a, ali pretpostavke ne piju vode

Elem, ono sto treba da uradis jeste da postujes HijackThis log ovdje na ovom topicu. Poslije toga naci ce se vec neko da ti pomogne. HijackThis log ce u mnogome pomoci, a i da bi se izbjeglo bespotrebno nagadjanje, pogadjanje i sl.

Ukoliko nisi upoznat sa HijackThis programom i ukoliko ne znas sta treba da uradis, klikni na ovaj link i odvoji malo vremena da procitas text. U okviru tog texta imas i link za download HijackThis programa, detaljno objasnjen nacin upotrebe, kako textualno tako i sa screen shootovima.

http://www.cafemontenegro.com/forum/...06&postcount=4

[genocid]

Ravell hvala na trudu ali sam i sam prije citanja posta makao ovo cudo prostim hijack this programom i da bio je hijacker tebi ipak hvala vec sam mislio da mi niko nece odgovoriti .Jedino se ja osjecam glupo kako se prije nisam sjetio jer nisam bas laik .

[Ravell]

Nema problema.

[ILEW]

- A imas i ovo: http://www.misec.net/products/TrojanHunter.exe (5.93MB download). Ne zaboravi da ga updateujes nakon instalacije.

Moze li serijski za njega,bukvalno sam sve pretrazio,nisam jedino p2p koristio,nasao sam neki crack,ali posle krakovanja prijavljuje mi neku gresku,extra je program.

[simm]

Ne znam, meni se pokazao bolji TDS-3. Ovaj TH mi je nesto klimav ??

[pirely]

Vjerovali ili ne ja ne mogu da radim na kompjuteru ukoliko nisam konektovan na net. Ako se ne konektujem poslije 3 min. rada otvori mi se nekih 100 Intenet explorer prozora sa raznim sajtovima i blokira mi sistem i moram ga restartovat. Kad sam konektovan pojave mi se 2-3 pop up window iskljucim ih i komp radi normalno. Pokusao sam da obrisem explorer ali se uvijek sa vrati. Sta da radim?
Hvala

[simm]

Bio si na nekom prljavom sajtu, zakacio problem i to je to.

Instaliraj Microsoft AntiSpyware ili Sybot, neka oni odrade svoj posao i poslije ces zivjeti sretno do kraja zivota...

[Ravell]

Instaliraj Microsoft AntiSpyware ili Sybot, neka oni odrade svoj posao...

Ili to ili neke druge varijante. Takodje, postuj HijackThis log ukoliko bas zelis da znas sta te je snaslo. Mozemo zajedno da odradimo postupak step-by-step.

[pirely]

Bio si na nekom prljavom sajtu, zakacio problem i to je to.

Instaliraj Microsoft AntiSpyware ili Sybot, neka oni odrade svoj posao i poslije ces zivjeti sretno do kraja zivota...

Instalirao sam Microsoft AntiSpyware i rjesio problem. HVALA PUNO!

[Undead]

Skidao sam neke programe s neta i od tad mi se kad ocu da se konektujem
promijeni username, password i poziwni broj. Ne znam je li to neki dialer ili nesto
drugo ali kad krenem da se konektujem unesem moje podatke i br 9802 i on se
normalno konektuje.

[Ravell]

Vrlo moguce, cak najvjerovatnije da je dialer!

Jako opasna stvar za tvoj telefonski racun. U zavisnosti koji software koristis protiv spijunskih i ostalih mrskih programcica, tvoj problem bi trebalo relativno lako da se otkloni.

Koji program koristis i u koji telefonski broj ti promjeni?

[Undead]

Koristim neki mali program protiv spijunskih programa ali se nije nesto pokazao a inace koristym kaspersky AV.
Broj koji mi mijenja je 996906731, ne znam moze li mi doc veci racun sa ovim brojem jer pocinje sa
99 a pozivni za inostranstvo je sad 00 u svakom slucaju me nervira sto svaki put moram
da mijenjam sva internet podesavanja kad ocu da se konektujem

BTW, koji mi program za spijunske programe i sl. stvari preporucujes?

[Ravell]

Ja mogu da ti preporucim ono sto i sam koristim, a to je Ad-Aware + XoftSpy, kombinacija koja rasturi sve sto nadje. Ad-Aware stavi na SmartScan a XoftSpy podesi na FullScan, pusti da odradi jedan, ukoni sve sto nadje, a zatim pusti i drugog i ukloni sve sto i on nadje. Ukoliko u skenovima bude mnogo spijunskih i sl. programa, postupak ponovi dva puta - za svaki slucaj.

Kaspersky ti nece mnogo pomoci oko ovakvih stvari ukoliko ti update nije podesen na Extended database.

U ovakvim slucajevima moze da pomogne i HijackThis programcic.

Ovdje mozes procitati o dialerima uopste, cisto informativno.

Ako rijesis problem, javi - a javi i ako ne rijesis, da radimo dalje.

[Undead]

Reinstalirao sam windows ponovo, ne samo zbog owog problema, imao sam mnogo virusa inace.
Skinuo sam Hijack a sjutra cu potrazit u grad i owe sto
si mi preporucio.
HVALA NA ODGOWORU

[BooQy]

izlecu mi prozori u kojima pise da mi reg ne valja i da treba da idem na taj i taj sajt da to popravim. ja sam pogledao po netu i vidio da su ti sajtovi "na crnoj listi". za sad nemam antivirus, sad sam formatirao komp. zna li neko sta je ovo

[hercules]

izlecu mi prozori u kojima pise da mi reg ne valja i da treba da idem na taj i taj sajt da to popravim. ja sam pogledao po netu i vidio da su ti sajtovi "na crnoj listi". za sad nemam antivirus, sad sam formatirao komp. zna li neko sta je ovo

Kao prvo vec ima topik gdje postujemo probleme sa virusima, upravo zbog toga da ne otvaramo 1000000000 slicnih topika. Evo i adrese http://www.cafemontenegro.cg.yu/foru...?t=8903&page=2

Kao drugo trebao si da iscitas 3-4 sticky na ovom podforumu pa da znas kako da nam opises problem. Ovako ne znamo nista, ni koji AV koristis (ako ga uopste koristis), ni koji operativni sistem i slicno.Surfovanje webom bez antivirusa a u danasnje vrijeme i bez firewalla je isto kao da slijepca posaljes kroz minsko polje.

Ovako neka gruba preporuka upali kompjuter u safe mode (ako koristis Windows kao OS). To znaci kad upoalis komp, i kad prodje bios drzi dugme F8 i startuj ga u safe mode. Skeniraj sa svojim AV-om i ad-awerom, preporucljivo je i sa spybotom ako ih imas. Ako to ne rijesi problem, moraces podrobnije i bolje da nam opises svoj problem.

P.S. Obavezno updateuj sve definicije pa skeniraj.

Pozdrav

[Mabus]

Sto se tice spajvera preporucio bih najbolji-Yahoo spajver.Jos ni jedan spajver poslije skeniranja sa yahuovim nije uspio nista da nadje,osim toga kod mene je jahuov spajver brisao trojance koje nisu mogli izbrisati ni norton ni kasperski.Da bi imali Yahoo spajver,morate skinuti Yahoo desktop.

[Hari Krisna]

Ako se ne varam to je proizvod PestPatrola koji je i ranije bio poznat mada sto se tice trojanaca vise bih se ipak oslonio na Norton.