Ja se izvinjavam ako ima negde na forumu tema koja bi mi pomogla,ali je ja nisam nasao.

Ovako,juce sam preko msn-a primio neki zipovan fajl od druga "my pictures" i nisam ni obracao paznju puno na to,samo sam kliknuo da primim.Kada sam skinuo,otpakovao sam i video isti naziv samo je ikona bila kao neka instalacija,ja sam to pokrenuo i nista se nije desilo.To sam ja mislio da se nije nista desilo  desilo se to da mi se sad tripuje msn i stalno u moje ime salje mojim kontaktima isti virus sa recima"dou you see my pictures" ili "did you see my boobs"  E sad to sve salje bez mog znanja,ali kad sam ulogovan na msn ja izvalim kad je poslao,zato sto mi se na 5 sekundi zakoci ceo komp i ugasi prozor msn-a osobe sa kojom chetujem.Tad mi ta osoba kaze da je primio to.
Koristim symantec antivirus,redovno ga updatujem.skenirao sam na full scan i nasao je nesto,ali opet i dalje sam zarazen time.Pokusao sam i da izbrisem msn i skinuo novi sa neta i opet ista prica.Takodje sam pokusao i sa "spybotsd14" i sa "SpySweeper" i opet nista.
Kako se resiti ovog crva a da to resenje nije "format c:" ???Stvarno nemam vise mesta na hdd-u za beckup a i skoro sam menjao sistem.

Hvala u napred.

Da si ovo citao Internet War Zone ~ Methods of Hacking, znao bi o cemu se radi. Procitaj podnaslov 2. Kako se “dobijaju” sa neta?.


Kada to procitas, onda pogledaj ovo sto si napisao:


Mozes da imas jos 100 antivirusa ako ti dozvolis aplikaciji da se izvrsi na tvom racunaru....

Idi u safe mode. Onda skeniraj sistem, sve sto AV nadje, obrisi. Posle toga pokreni i spybot, pa isto sve sto nadje pobrisi. restartuj racunar i vidi jel sve ok.

Ta zlokobna aplikacija je mozda vec urusila sistem dovoljno da je mozda format c neizbezan ali prvo uradi ovo sto sam ti rekao.

Mogao si da okacis i hijackthis log, cisto da vidim o cemu se radi.

Ok,hvala ti.Pogledacu tu temu.

"Mogao si da okacis i hijackthis log, cisto da vidim o cemu se radi."

nisam te bas razumeo 

Preporucujemo Vam da skenirate Vas racunar sa HiJackThis software-om koji je besplatan i mozete ga download-ovati na ovoj adresi, nakon cega zakacite ovde Vas tekstualni HiJackThis log.

Nece da se postavi,evo sta mi kaze.

hijackthis.log.
Taj fajl nema prihvatljivu ekstenziju. jpeg,txt,doc,pdf,jpg,gif,mpg,png,zip,rar,jar,avi,wmv,swf,3gp,mp4.

Sacuvas u .txt formatu.. pa to okacis..

evo

Fixuj ovo:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll


Moze i ovo opusteno:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = IE
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL


O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html

 

Instaliraj kav ili kis i resices problem.