Danima mi nod32 izbacuje ovo upozorenje, ali uvek je ono 'unable to clean''...Sta da radim, kako da ga obrisem? Je l' treba uopste da brisem? Hvala unapred.

Posalji taj fajl na proveru na Virustotal.com i iskopiraj mi link ka rezultatima.

idi u safe mod i odradi ciscenje...

Evo, je l' ovo?

http://www.virustotal.com/analisis/a1dca3f86e5c31f3c350a8888b4be3764d6a56e3f319a159e2b9f413313dd4cf-1259771554

Jeste, brisi ga.

e jbg sad, obrisao iz safe moda pomenuti fajl, pao sistem. Nece da se podigne, cak ni na last good config. Krene da se podize i restartuje se. Evo krenuo sam repair sa xp diskom, valjda ce da se sredi, imam kilo bitnih podataka na C.

јбг, тај фајл је , колико сам малопре читао на гуглу, неки контролер за хард дискове, па је вероватно због његовог брисања уследило до пада система...

надам се да ће Repair Windowsa да реши проблем 

To je sistemski fajl, zato je nastao problem. Repair bi trebalo da resi. Javi sta bi na kraju.

Ah 'leba ti, uspeo repair...zato ljudi pazite, u buduce NEMOJTE u buduce brisati fajl ''atapi.sys'' koji se nalazi u C/windows/drivers...

U tvom slucaju je bio inficiran. Skeniraj sa update-ovanim Malwarebytes-om, sigurno ima jos nesto. Obrisi sve sto nadje, i iskopiraj log ovde.

To sam vec uradio, obrisao je malwarebytes neke stvari, a sada kada skeniram  gore pomenuti folder, nod ne prijavljuje vise ono sa slike i za sada je, rekao bih, sve u redu...Pozz.

 

Za'ebana infekcija...ako je neko radoznao

http://www.rootkit.com/vault/thug4lif3/tdl3_analysis_paper_ed.rar

pass: tdl3_analysis

Morao sam da se nadovezem na ovu temu. Naime, prijatelj ima identican problem koji sam opisao na prvoj strani ove teme. Kao sto znate, rucnim brisanjem gore pomenutog fajla meni je pao sistem, posle repair-a sistema eset smart security mi vise nije izbacivao upozorenje. E sad moje je pitanje:

Da li mogu kod tog prijatelja koji takodje koristi ovaj antivirus da gore pomenuti fajl ''C/windows/system32/drivers/atapi.sys'' dodam na ''exclusions'' listu kako mu nod 32 ne bi vise dosadjivao onim crvenim upozorenjem da je fajl zarazen, a po svemu sudeci nije...Da li je bezbedno iskljuciti pomenuti fajl iz real time skeniranja?

Fajl je zarazen, ali je to sistemski fajl, vezano za cd rom i hard disk, ako ga brises pade sistem. Ja se ne secam sad kako bese sa tim fajlom, da li ga Combofix automatski dezinfikuje ili menja, nisam siguran. Za to da pitas @diarna, on zna.

Evo, pitam ga javno, pa ako zna, neka napise sta mi je ciniti...

Ne dezinfikuje ga Combofix...Tematika je "malo" zeznuta...Driver se moze zameniti samo u offline modu(citaj Recovery Konzola)..Najlaksi nacin je  ciscenje rootkita koji se "kaci" za ovaj drajver  a zatim repair sistema...

Problem kod detekcije ove djubradi je sto rootkit "kacenjem" za ovaj drajver filtrira informacije koje idu ka istom i onemogucava detekciju..ili ako ga detektuje AM program ga brise skroz..trazi reboot jer je tada drajver neaktivan(logicno naravno)..

Za ostale informacije : use google or pp