Baci flesku. Ne zezam se. Ubio sam se jednom trazeci sta je. 5-6 puta reinstalirao sistem u jednom danu, dok nisam ukapirao da mi fleska pravi problem. A AV nije nista pokazivao.

Bacicu ja nju nije to sporno,nego sada nikako da ubijem ovaj virus.

Ne stavljaj vise flesku. Uopste. Iskljuci System Restore, i ono sto ti Munka rece uradi. U System restore se sakuplja i to djubre, iskljuci ga.

aj skini SPybot search&destroy, update-uj ga na netu i pusti ga da skenira ... uradi to iz safe-mode-a (neke verzije spybota nisu mogle da rade u safe mode-u, pa bas ako ubodes tu verziju, onda skini neku stariju..) ..

uradi  i ovo rucno iz "safe mode with command prompt"-a
http://ezinearticles.com/?How-to-Remove-Brontok-Virus-Easily&id=1610539

i preuzmi neki od remover-a odavde
http://www.raymond.cc/blog/archives/2006/12/08/how-to-clean-brontok-virus/

koji ces tadje da pokrenes iz safe mode-a ..

ajd pa kad sve to zavrsis digni masinu u normal mode-u i zakaci nam novi ceo HJT log  

Evo ovako,safe mode nece da udje prekine jednostavno na pola i restartuje komp.
SPybot search&destroy je skenirao,i sa http://www.raymond.cc/blog/archives/2006/12/08/how-to-clean-brontok-virus/ sajta sam skinuo neke programcie i sa njima sam skenirao HDD.
Ovo je HJTlog

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:48:19, on 11.11.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 1700 bytes


A ovo je log sa spybota

11.11.2009 2:36:04 Allowed (based on user decision) value "Malwarebytes Anti-Malware (reboot)" (new data: "") deleted in System Startup global entry!
11.11.2009 2:39:59 Allowed (based on user decision) value "NoDriveTypeAutoRun" (new data: "") deleted in System Startup user entry!
11.11.2009 2:40:00 Allowed (based on user decision) value "NoDrives" (new data: "") deleted in System Startup user entry!
11.11.2009 2:40:08 Allowed (based on user decision) value "" (new data: ""%1" %*") changed in SCR Extension handler!
11.11.2009 2:40:14 Allowed (based on user decision) value "Shell" (new data: "Explorer.exe") added in Winlogon!


Edit

Ako nesto znaci skeniram ga trenutono sa cav-0.91,i dok on skenira task men moye da se koristi,a kada ga ugasim opet ne moze 

jel si uradio ovo ?
http://forum.burek.com/ne-mogu-da-otvorim-regedit-exe-u-run-t204018.msg2834243.html#msg2834243

znaci preuzmes samo ovaj key i kliknes dva puta na njega, vrednost se sama upise u registry bazu.

ili rucno, sa onog linka sto sam ti dala? 

urdi ovo za task manager obavezno (mozes poslednju opciju, gotov reg fajl)

http://forum.burek.com/problem-sa-task-manager-om-t281786.msg4309824.html#msg4309824

Probao sam sve,i vec me pocelo mnogo nervirati.
Dali dobijam nesto ako formatiram ceo HDD?
Dali sam se onda resio ovoga?

nemoguce da si probao sve

uradi ovo sad sto sam dodala

http://forum.burek.com/problem-sa-task-manager-om-t281786.msg4309824.html#msg4309824

kada ovo uradim

Start, pa Run, pa kopiraj ovo i pritisni enter:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

Task mng proradi samo na 5 sekundi


Ovo

Start, pa na Run, pa kucaj Regedit.exe, pa enter.

Kada u start/run ukucam Regedit.exe kze da je  rigistry editing iskljucen od strane mog admina

A kada ovo uradim

Nadji sledece: User Configuration / Administrative Templates / System / Ctrl+Alt+Delete Options / Remove Task Manager

Dupli klik na Remove Task Manager i namesti polisu na Not Configured.


Nista mi se ne promeni tj sve po starom bude,a ovo poslednje tj onaj mali zip Omoguci Task Manag...

Opet mi kaze da je od strane admina onemoguceno....

preuzmi drWeb ovde
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

klikni dva puta na njega i dozvoli mu express scan , sta god da nadje ti klikni YES kada te pita da li zelis da ga "izlecis" .. kada zavrsi sa tim skeniranjem , markiraj particije koje zelis da skenira .. selektuj sve particije .. crvena tacka oznacava sta si selektovao..  klikni na zelenu strelicu sa desne strane i pocece da skenira.

opet kad te pita da nesto popravi, izleci, makne ti klikni YES

kad zavrsi sa skeniranjem idi na menu/ file pa izaberi save report list

sacuvaj report na desktop
zvace se drweb.csv

zatvori taj program i zakaci taj log ovde .. eventualno kazi i da li se mozda stanje popravilo nakon ovoga..