Sta da radim  zakaci ga negde a ne znam gde 

Kursor nisam mogo da uslikam

Heheh, da......
Bila već tema pre, i nije tačno ustanovljeno šta sve uradi windowsu. Pošto je koliko vidim u pitanju MS Virtual PC, moram da te pitam jesi temu otvorio da se podsetimo virusa i nasmejemo, ili ti je bitno da spasiš taj virtuelni sistem?
A još ti i na desktopu stoji zapakovan virus, da si ga negde slučajno pokupio ne bi ga tu imao spakovanog, jel? 
To si namerno stavio na vidljivo mesto i pokazao da je Virtual PC, samo da se ljudi nasmeju, jel tako?

Pa bash bi mogao i da ga podeli sa nama Mislim na virus Mislim kompijuterski...

Samo privatno kome treba molim vas, nemoj da se neko drugi zezne

Ocu ja privatno... mislim rar arhivu...

eeeee legenda aaaaaaaaa joj majko ponovo da umrem od smeha xaaaaaaa 

Bane sve vidis 
Naso sam ga i skinuo i namerno sam ga pokrenuo na VM. Nijedan AV nema definicije za njega, Pola posla sam obavio ali kad ga budem potpuno uklonio sa kompa postavicu komlet resenje kako se uklanja. Naravno tu je kod mene. 

Inace prvo sto uradi je da onemoguci administratorska prava, znaci ne mozes da vidis skrivene opcije, regedit, system propertis. To sam resio vrlo lako uklanjanjem jednog fajla, ostao mi je welcome screen kursor i kanta. To cu sutra, posto sam sada umoran.

Dok ne napisem komlet resenje kako se uklanja, ne saljite mi pp 

BIla je tema jednom davno, cini mi se, a pokusacu da je nekako iskopam .. bas o tome kako da nakon njega vratite sistem u prvobitno stanje .. znam da smo se mantali oko toga i na kraju je cini mi se Kasperski + vracanje pristupa registry-ju iz safe moda resilo problem .. nisam sigurna da ni jedan AV nema definicije za njega, to ne mogu da tvrdim. Sa koliko AV si probao i koji su, cisto informativno ?

Evo sacu da postavim samo malo sacekajte. Mislim na definicije.

http://www.virustotal.com/analisis/a112a8353dd198965ab8059065af78797444a53271acd6c512826076d0b60775-1252597000

Napravio je fajl  C\Windows\expllorer.exe
Uklonio sam taj fajl i obrisao ga u registryju i odmah vratio sve u normalu, osim screena. to cu sutra.
U registryju se nalazi samo na jednom mestu.

Inace nema ni control panela ni search ni all programs, ma sve je to preuzeo. Uklanjanjem ovog fajla koji VT ne vidi kao malicioznog, sve se vraca u normalnu. Videcu sutra za ostalo.

Kaspersky 7... 

elem, HJT log

Ovako probao sam sa raznim alatima, ali na kraju sam se odlucio za Combofix. Resenje je jednostavno.
Kompletno objasnjenje sa skriptama i virusom sam uploadovao na Rapid.

Sam virus ne moze da se aktivira ukoliko se ne pokrene dvoklikom, prakticno se nista ne desava dok se ne restartuje racunar, Onda se dobija ovakav prozor



Naravno mora da se klikne na prvu opciju i onda se pojavljuju one slike, kursor kanta za smece, cak i internet stranica koja vas poziva u Veliku Planu ...

Na racunaru ne moze nista da se radi dok se ne pusti Combofix da prodje. Onda slede uputstva sa linka i skripte.
Ko hoce da se zeza to radi na svoju odgovornost.
Ja sam ga instalirao nekoliko puta da proverim i sve je ok. Na kraju sam pustio CCleaner i defregmentaciju.

Jos jednom cu da ga proverim za svaki slucaj.

koj je ovo ludilo...svaka cast za trud

Ok imam resenje, proverio sam ga 5 x, nema da omane.

i ponovo ..
mozemo li dobiti hjt log sa tvog racunara nakon startovanja ove skripte?

Ne vidi se nista u HJT logu osim expllorer.exe, nijedan drugi fajl niti registry.
E sad jedino da ga ponovo instaliram pa da pustim HJT, ali nema potrebe.

...ali DDS i Gmer ga vide jel?
morali bi...

on blokira pristup registry bazi, command promtu i properties-u uopste (ako se dobro secam) .. to znaci da menja vrednost u registry bazi, ato znaci da se mora videti u nekom logu, a mene zanima gde i kako se ponasa u radu sa drugim software-om,a li pokrenucu ga ja pa cemo da analiziramo

Ne vide ga, nije rootkit, morao sam sam da trazim fajlove, celo pre podne sam se arcio, oci su mi ispale. Jedino se vidi expllorer exe, koji je izgleda jedini krivac za potpunu blokadu. Kada se on uklonionda moze da ide druga skripta.
Kako sam ga trazio ? odradjen je 2005 god. pa mi je na VM bilo olaksano zato sto nisam imao fajlove iz te godine. Najvise muke sam imao dok sam resio recycle bin.

Probao sam expllorer.exe da uklonim sa Catchme programom, racunam ako uspem lakse nego sa CF-om da radim, ali posle toga mi je praktocno onesposobljen Win explorer, pa sam morao da odradim repair na VM  Preko task managera nece da se pokrene.

Eto i to se desava, ali morao sam da ne bih pogubio sve podatke koji su mi ostali. Na kraju sam odabrao CF kao najbolje resenje, jer ne restartuje sistem.

Ako odradim skriptu iz jednog dela, znaci ako upisem i  c:\Windows\expllorer.exe nece da odradi. zasto, nisam ustanovio, bar za sada.