Imam problem,kad skeniram malware-om,nadje mi 2 virusa(vidi se na slici),koja ne mogu da uklonim,jer kad idem na remove i obrise ih,posle kad ih skeniram opet su tu.Izgleda da su mi virusi blokirali i Kaspersky,jer nemam ikonicu u sistray-u.Skenirao sam sa HijackThis i okacio log,pa ako moze neko da mi pomogne kako da uklonim viruse?

Skini Program DDS http://download.bleepingcomputer.com/sUBs/dds.scr
Dvoklikom pokreni DDS
Sacekaj malo, izbacice ti dva loga
Kopiraj mi log DDS.txt

@ivicaspas
evo loga

Pobratime zakacio si Sality virus, zeznut je do daske. Pokusacemo da ga dezinfikujemo sledecim alatom, ali skeniranje moze da potraje nekoliko sati da znas.

Skini ovaj alat ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe na desktop
Restartujte kompjuter u Safe Mode.
Dvoklikom pokrenite launch.exe, nakon čega će se pojaviti uvodni prozor - kliknite Start
Pojaviće se obaveštenje o započinjanju uvodnog skeniranja - kliknite OK
Sačekajte 10 do 15 minuta minuta da Dr.Web CureIt izvrši Express Scan; ukoliko malware bude pronađen, klikom na taster Yes to All u prozoru koji se pojavi dozvolite programu da izvrši dezinfekciju
Kliknite Options > Change settings; u prozoru koji će se otvoriti, dečekiraj opciju Heuristic Analysis a zatim kliknite OK .
U glavnom prozoru obeležiti opciju Complete scan a zatim kliknuti na dugme u obliku simbola play i Dr.Web CureIt će započeti skeniranje
Ukoliko malware bude pronađen, klikom na taster Yes to All u prozoru koji se pojavi dozvoliti programu da izvrši dezinfekciju .
Kada skeniranje bude završeno, kliknuti Select all taster (ukoliko je dostupan), a zatim kliknite Cure i,
u meniju koji se otvori, kliknite Cure ili Move[ukoliko su incurable).

Javi rezultat.

@ivicaspas
jeste Sality virus,vidi ovo probao sam da pokrenem iz Safe Moda ali se restartuje komp(valjda mu virus ne da)tako da nisam mogao iz Safe Moda,ali sam ga pokrenuo iz Windowsa i odradio onako kako si mi napisao,nasao mi je malware isao sam na Yes to All,tu mi je nasao i 3 virusa  Probably Win 32 HLLW Auto -Moved na E,F,G disku,i jos 8 virusa na D disku WIN32 sector 9-Cured.Sada mi skenira opciju Complete scan vidim da je i tu nasao dosta virusa,ovo ce malo duze potrajati pa cu javiti.
Kako da pobrisem na kraju sve viruse na kliknuti Select all taster (ukoliko je dostupan), a zatim kliknite Cure i,
u meniju koji se otvori, kliknite Cure ili Move[ukoliko su incurable)?

Obavezno skeniraj jos jednom, probaj posle iz safe mode ili skini drWeb live CD http://www.freedrweb.com/livecd/
Narezi kao ISO i skeniraj sa njim.
Taj virus se siri na sve particije i inficira sve exe fajlove. Ako ne moze da dezinfikuje brisi, pa ces posle da instaliras programe koji ne rade. Vazno da ne rusis sistem.


Ovo ce ponuditi ukoliko je moguce lecenje (dezinfekcija), ukoliko nije brisi.

Imaces ovakve opcije, nadam se da ti je sada jasnije

Jel mislis rucno da ih brisem?Kada bih ti rekao da sam reinstal.sistem misleci da ce mi to pomoci,ali ne vredi,virusi napali.Koristim Kasperskim AV ali od njega izgleda slaba vajda,jesam skidao u poslednja 3-4 meseca dosta sa neta,ali da cu da se napunim virusa toliko...

Vidi sliku gore.
Vidi kad podignes novi sistem ne smes nikako da kliknes na neku od particija D, E, F. Odmah se virus prebaci i dzabe si obarao.
Instaliras drajvere za maticnu sa diska. Skines AV sa neta na Desktop  i odmah pustis full scan. Sality odma prvo zarazi Antivirus i onesposobi ga, bilo koji da je.
Ovako kad si ga skinuo na desktop, instalirao i pustio full scan ocisti ga kao od sale. Avast je zahvalan sto se tice ove gamadi, jer ima boot scan i ocisti ga kao od sale, provereno. Verovatno moze i Kaspersky, ali ti si napravio gresku u koracima jer si otvarao druge particije posle instalacije sistema i gotovo.
Nadam se da sam ti objasnio sta i kako da yradis ukoliko ne uspe ovo sa CureIt-om.

Nisam expert,ali...nedavno sam fasovao neku gamad,koja je,sto rece Ivica,napala sve exe fajlove...znaci podigne sistem,i ...to je to..Ni da mrdnes..Nasao sam neki Kaspersky Rescue Disk u iso obliku(reda velicine 140MB,i jos jednu malu Linuxovu aplikaciju (bem li ga,zaboravih ime),uz pomoc koje sam napravio bootabilan flash,i...izlecio se...

Sve zavisi koliko je sistem ostecen, desava se da posle ciscenja ne moze da se podigne windows. CureIt je odlican program jer moze da dezinfikuje fajlove, ali nije svemoguc kao ni jedan program.
Sad recimo ukoliko bi odneo HD kod drugara i prikacio ga na njegovu plocu da ga skeniras, ukoliko je njemu ukljucen autoplay gotov je i njegov sistem.
Sve ostale gamadi su zajebancija u odnosu na virus.

U pravu si to mi je i jedan drug rekao da sam trebao prvo da instaliram anti virus pa sve ostalo.Sad znam za ubuduce.Nista idem ovako kako si mi napisao.Narezacu i onaj live u iso fajlu,pa cu da skeniram iz Safe moda valjda ce dati.

Ne bih to radio posle treba da me proklinje da mu prenesem virus.Nisam znao da je tolko zeznut taj Sality virus sto sam zakacio.A\i da ga ne podigne ionako cu istalirati novi xpsp3 tako da samo neka ga ukloni.Jel meni treba sad ovaj CureIt?

To je taj sto sa njim sad skeniras, samo ga tako zovem, skraceno. Onaj live CD je iz iste kompanije, samo je Live (bootabilan).

@ zlatnooki: Nemojte slati vise komentara za redom. Postoji dugme izmeni ako ste nesto zaboravili reci. Postovanjem vise odgovora zaredom tema se samo razvodnjava i smanjuje se preglednost. Za ostala pravila ponasanja pogledajte pravilnik Burek Foruma.

Nisam za ciscenje virusa iz vindovsa, pogotovu onih gadnih. Vecina kuca koje prave antivirus softver ima live cd bazirane na linuksu, koje je moguce apdejtovati novim definicijama. Dva su ovde vec pomenuta.

Odradio sam kako mi je ivicaspas napisao i resio problem virusa.Hvala jos jednom.

Livecd ili neki av koji ima bootime scan(avast i vipre). Sa ovim novijim verzijama fajl infektora i ne pokusavajte iz safe moda(ako uopste uspete da udjete u isti) Inace fascinanto je kako na kompu mog caleta(na poslu) prastara verzija salitija opstaje vec 5 meseci. Al jbg ne mogu ja da im cistim, drzavna firma.

Ova dva komentara su za bisere.

Moze li pojasnjenje sta je kod ova dva komentara toliko smesno ?

i ja se pitam... 

Ajde kad vec trazis,i da zavrsim sa temom,po higuy da nije za ciscenje virusa,znaci bolje neka ostanu, da se neciste pa nece moci uoste da se digne sistem?
Za diarno,naravno da ne moze iz safe moda,zato sto taj virus blokira,i ne vidim kakve veze im firma tvog caleta sa mojim postovima u vezi virusa,opstajace sve dok neko ne ocisti viruse
@celavi
Mogao bih da zakljucas temu

Jasno je kao dan da covek nije to mislio.

Zasto si otvarao temu kada vec sve znas?

Nema potrebe da cekamo Celavog, rado cu to odmah uciniti umesto njega.


[Lock]