Ovako probao sam sa raznim alatima, ali na kraju sam se odlucio za Combofix. Resenje je jednostavno.
Kompletno objasnjenje sa skriptama i virusom sam uploadovao na Rapid.

Sam virus ne moze da se aktivira ukoliko se ne pokrene dvoklikom, prakticno se nista ne desava dok se ne restartuje racunar, Onda se dobija ovakav prozor



Naravno mora da se klikne na prvu opciju i onda se pojavljuju one slike, kursor kanta za smece, cak i internet stranica koja vas poziva u Veliku Planu ...

Na racunaru ne moze nista da se radi dok se ne pusti Combofix da prodje. Onda slede uputstva sa linka i skripte.
Ko hoce da se zeza to radi na svoju odgovornost.
Ja sam ga instalirao nekoliko puta da proverim i sve je ok. Na kraju sam pustio CCleaner i defregmentaciju.

Jos jednom cu da ga proverim za svaki slucaj.

koj je ovo ludilo...svaka cast za trud

Ok imam resenje, proverio sam ga 5 x, nema da omane.

i ponovo ..
mozemo li dobiti hjt log sa tvog racunara nakon startovanja ove skripte?

Ne vidi se nista u HJT logu osim expllorer.exe, nijedan drugi fajl niti registry.
E sad jedino da ga ponovo instaliram pa da pustim HJT, ali nema potrebe.

...ali DDS i Gmer ga vide jel?
morali bi...

on blokira pristup registry bazi, command promtu i properties-u uopste (ako se dobro secam) .. to znaci da menja vrednost u registry bazi, ato znaci da se mora videti u nekom logu, a mene zanima gde i kako se ponasa u radu sa drugim software-om,a li pokrenucu ga ja pa cemo da analiziramo

Ne vide ga, nije rootkit, morao sam sam da trazim fajlove, celo pre podne sam se arcio, oci su mi ispale. Jedino se vidi expllorer exe, koji je izgleda jedini krivac za potpunu blokadu. Kada se on uklonionda moze da ide druga skripta.
Kako sam ga trazio ? odradjen je 2005 god. pa mi je na VM bilo olaksano zato sto nisam imao fajlove iz te godine. Najvise muke sam imao dok sam resio recycle bin.

Probao sam expllorer.exe da uklonim sa Catchme programom, racunam ako uspem lakse nego sa CF-om da radim, ali posle toga mi je praktocno onesposobljen Win explorer, pa sam morao da odradim repair na VM  Preko task managera nece da se pokrene.

Eto i to se desava, ali morao sam da ne bih pogubio sve podatke koji su mi ostali. Na kraju sam odabrao CF kao najbolje resenje, jer ne restartuje sistem.

Ako odradim skriptu iz jednog dela, znaci ako upisem i  c:\Windows\expllorer.exe nece da odradi. zasto, nisam ustanovio, bar za sada.