Zarazen USB :: Pc Klinika ~ Doktori za vas kompjuter

31. Jul 2009, 23:47:37

Veteran foruma

Jet set burekdzija

Zodijak
Pol
Poruke	6537
Zastava

	Windows XP
	Mozilla Firefox 3.0.12
	Apple iPhone

Dobio sam USB da ubacim nesto, koji je bio pun podataka, i kao po obicaju, pun virusa, spywarea, itd... Kada sam ubacio, video sam da je tesko zarazen, jer je odmah pocelo automatsko skeniranje, report-ovi... ad-aware je nasao proces vmars.exe i jos jedan proces, ocigledno ih ima mnogo, nisam uspeo da ih otklonim. Uglavnom, to mi pravi velike probleme, ne mogu da se ulogujem na msn, konekcija je ogranicena, kompjuter se sam restartuje. Mogu li ovo resiti bez reinstalacije sistema? Smiley

IP sačuvana

Zatvori

Poruka #1

01. Avg 2009, 00:01:36

Jet set burekdzija

Zodijak
Pol
Poruke	7658

	Windows XP
	Mozilla Firefox 3.5.1

Hajde odradi ovo: i nemoj kaciti fleske dok ovo nesredimo Smile

Onda Skini DDS sa ovog linka:
http://download.bleepingcomputer.com/sUBs/dds.scr

Pokreni ga i sacekaj par minuta da program zavrsi skeniranje. Kad zavrsi napravice dva loga.
Prvi se zove Attach.txt i on nam netreba vec onaj drugi ( veci ) koji se zove DDS.txt

Tj log DDS.txt odmah kopiraj u drugi notepad ( File > Save As ) i taj notepad prikaci uz poruku

IP sačuvana

Zatvori

Bassnectar

Poruka #2

01. Avg 2009, 00:07:39

Krajnje beznadezan

Ушло у крв и довиђења.... ФКЦЗ <3

Zodijak
Pol
Poruke	13239
Zastava

	Windows XP
	Mozilla Firefox 3.5.1
	Alcatel One Touch Idol X

Tesko.

Meni je jednom, kada sam bio u slicnoj situaciji, formatiranje samo primarnog, C diska pomoglo... Ali, problematicni fajlovi su bili na c disku... Ako te ne mrzi, prvo pokusaj tako nesto, prebaci sve na drugu particiju, ako ne uspe, jbg, znas sta te ceka Smile

IP sačuvana

Edit by chelavi1: Linkovi i bilo kakvi drugi reklamni elementi nisu dozvoljeni u potpisima korisnika! �

Zatvori

Citat: genije1 01. Avg 2009, 00:01:36

Poruka #3

01. Avg 2009, 00:22:56

Veteran foruma

Jet set burekdzija

Zodijak
Pol
Poruke	6537
Zastava

	Windows XP
	Mozilla Firefox 3.0.12
	Apple iPhone

Hajde odradi ovo: i nemoj kaciti fleske dok ovo nesredimo Smile

Evo loga, nisi morao bas step by step, ali hvala svakako. Smile

Inace, morao sam dds.scr da preimenujem u dds.exe da bi mogao da pokrenem, to je ok?

Pricaj sta dalje... Smiley

Citat: Bassnectar 01. Avg 2009, 00:07:39

Tesko.

Ma nemam vise mesta na drugim particijama, a skidao sam nesto bitno, ne mogu opet da skidam. Smile

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

DDS.txt (14.87 KB)

IP sačuvana

Zatvori

Poruka #4

01. Avg 2009, 00:39:08

Jet set burekdzija

Zodijak
Pol
Poruke	7658

	Windows XP
	Mozilla Firefox 3.5.1

Citat

Evo loga, nisi morao bas step by step, ali hvala svakako

ma ja imam spremljene govore pa samo radim copy - paste Smile

sto da piskaram stalno jedno te isto.

Hajde da ih uklonimo...

1* Privremeno iskljuci svoj AntiVirus program

2* Skini ovu skriptu sa ove adrese na Desktop:

ComboFix

Startuj ga i ne diraj prozor programa dok skenira.
Sledi uputstva na ekranu.

Kada zavrsi,pojavice se log (C:\ComboFix.txt)

*postavi ComboFix logfile

« Poslednja izmena: 01. Avg 2009, 00:39:46 od genije1 »

IP sačuvana

Zatvori

Poruka #5

01. Avg 2009, 00:57:26

Veteran foruma

Jet set burekdzija

Zodijak
Pol
Poruke	6537
Zastava

	Windows XP
	Mozilla Firefox 3.0.12
	Apple iPhone

Gotov

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

ComboFix.txt (32.36 KB)

IP sačuvana

Zatvori

Poruka #6

01. Avg 2009, 01:15:33

Jet set burekdzija

Zodijak
Pol
Poruke	7658

	Windows XP
	Mozilla Firefox 3.5.1

e...brate..izvini..hteo sam to veceras ali umoran sam
...sutra cu kad se probudim da pregledam log Smile

IP sačuvana

Zatvori

Poruka #7

01. Avg 2009, 01:16:22

Veteran foruma

Jet set burekdzija

Zodijak
Pol
Poruke	6537
Zastava

	Windows XP
	Mozilla Firefox 3.0.12
	Apple iPhone

Ma vazi, nikakav problem, ionako je kasno. Svakako hvala. Smiley

Edit: Nema potrebe, system restore Smile

« Poslednja izmena: 01. Avg 2009, 02:06:09 od aco_ra »

IP sačuvana

Zatvori

Poruka #8

01. Avg 2009, 14:18:29

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.5.1
	HTC

Genije spava, ko zna kad ce da ustane Smile

Aco ajde ovako, prvo ugasi AV.

Skini ovu skriptu na desktop, i raspakuj je, zatim levim klikom misa prevuci skriptu na iconicu combofixa
Sacekaj da se skeniranje ciscenje zavrsi i postavi novi log

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

CFScript.zip (0.25 KB)

IP sačuvana

Zatvori

Poruka #9

01. Avg 2009, 15:53:58

Veteran foruma

Jet set burekdzija

Zodijak
Pol
Poruke	6537
Zastava

	Windows XP
	Mozilla Firefox 3.0.12
	Apple iPhone

Odradih, ali posle skeniranja, dobio sam samo ovaj .txt fajl, jel to to?

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

CF-RC.txt (0.32 KB)

IP sačuvana

Zatvori

Poruka #10

01. Avg 2009, 16:18:04

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.5.1
	HTC

Nije dobro, iskljuci AV i pusti ponovo.

IP sačuvana

Zatvori

Poruka #11

02. Avg 2009, 12:34:33

Veteran foruma

Jet set burekdzija

Zodijak
Pol
Poruke	6537
Zastava

	Windows XP
	Mozilla Firefox 3.0.12
	Apple iPhone

Jel ok sada?

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

ComboFix.txt (30.29 KB)

IP sačuvana

Zatvori

Poruka #12

02. Avg 2009, 14:33:01

Jet set burekdzija

Zodijak
Pol
Poruke	7658

	Windows XP
	Mozilla Firefox 3.5.1

Znas kako...dosao mi je nov auto...pa ga po celi dan vozim...to mi je sad glavna okupacija Smile

zato i kasnim sa odgovorima ali ivica je preuzeo...

logovi su cisti i nema tragova infekcije...skripta je odradila svoj posao.
Uninstaliraj Combofix tako sto ces ici na Start >> Run pa kucati Combofix /u pa OK

Formatiraj fleske.CF je "iskljucio" autoplay ..pa da neguramo sad programe i za fleske...samo ih formatiraj Smile

« Poslednja izmena: 02. Avg 2009, 14:34:09 od genije1 »

IP sačuvana

Zatvori

Poruka #13

02. Avg 2009, 15:21:54

Veteran foruma

Jet set burekdzija

Zodijak
Pol
Poruke	6537
Zastava

	Windows XP
	Mozilla Firefox 3.0.12
	Apple iPhone

Ok, hvala vam obojici, mislim da je system restore resio sve. Smiley

Flash sam vratio, ne prilazim mu vise. Smile

Edit: Ubacio sam karticu koja je dosla sa istog kompjutera kao i USB i ponovo sam napravio iste probleme, ali ovog puta system restore ne prikazuje stare restore pointe Smile

Evo novog loga, pa ako vas ne mrzi, pogledajte opet i vidite da li je cisto...

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

ComboFix.txt (31.47 KB)

« Poslednja izmena: 02. Avg 2009, 16:45:27 od aco_ra »

IP sačuvana

Zatvori

Poruka #14

02. Avg 2009, 17:19:38

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.5.1
	HTC

c:\windows\system32\drivers\lfklnl.sys

Pronadji ovaj fajl i posalji ga na http://www.virustotal.com/ na analizu, pa postavi link sa izvestajem da vidimo.

IP sačuvana

Zatvori

Poruka #15

02. Avg 2009, 17:29:16

Veteran foruma

Jet set burekdzija

Zodijak
Pol
Poruke	6537
Zastava

	Windows XP
	Mozilla Firefox 3.0.12
	Apple iPhone

Ne mogu naci taj fajl, ne vidim ga. Kompjuter se takodje sam restartuje...

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

(121.94 KB, 1024x768)

IP sačuvana

Zatvori

Гамбино

Poruka #16

02. Avg 2009, 17:41:26

Svedok stvaranja istorije

Zodijak
Pol
Poruke	21826
Zastava

	Windows XP
	Mozilla Firefox 3.5.1
	Qtek 小米

Мени НОД пријављује да су оба усб-а заражена. Када их скенирам НОД-ом, Spybot - Search & Destroy-ом и Malwarebytes' Anti-Malware-ом, ништа не пријављују, као да је све чисто.

Да ли НОД пријављује лажну узбуну или шта је већ у питању ? Smile

IP sačuvana

Zatvori

Poruka #17

02. Avg 2009, 18:04:22

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.5.1
	HTC

Isto kao prvi put, ugasi AV pa prevuci skriptu

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

CFScript.zip (0.29 KB)

« Poslednja izmena: 02. Avg 2009, 18:04:47 od ivicaspas »

IP sačuvana

Zatvori

Poruka #18

02. Avg 2009, 18:22:21

Veteran foruma

Jet set burekdzija

Zodijak
Pol
Poruke	6537
Zastava

	Windows XP
	Mozilla Firefox 3.0.12
	Apple iPhone

...

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

ComboFix.txt (30.81 KB)

IP sačuvana

Zatvori

Poruka #19

02. Avg 2009, 18:27:37

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.5.1
	HTC

Kakvo je stanje Aco?

IP sačuvana

Zatvori

Poruka #20

02. Avg 2009, 18:28:55

Veteran foruma

Jet set burekdzija

Zodijak
Pol
Poruke	6537
Zastava

	Windows XP
	Mozilla Firefox 3.0.12
	Apple iPhone

Ocajno, konekcija mi se prekida, kompjuter je 50% sporiji, restartuje se... Smile

IP sačuvana

Zatvori

Poruka #21

02. Avg 2009, 18:37:20

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.5.1
	HTC

Ajde da vidimo sta imas u ovom folderu, znaci isti postupak

Skini i ovaj program http://www.gmer.net/gmer.zip
izaberi karticu Rootkit/Malware i klikni na scan
Kad se zavrsi skeniranje klikni na Copy zatim otvori notepad i klikni paste. Postavi mi i taj log. Da vidim da nije neki rootkit u pitanju.

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

CFScript.zip (0.17 KB)

« Poslednja izmena: 02. Avg 2009, 18:42:58 od ivicaspas »

IP sačuvana

Zatvori