PC Ekspert Forum

PC Ekspert Forum (http://forum.pcekspert.com/index.php)
-   Softverski problemi (http://forum.pcekspert.com/forumdisplay.php?f=42)
-   -   (riješeno) Kako očistiti komp? (http://forum.pcekspert.com/showthread.php?t=138219)

rams 11.02.2009. 20:07

(riješeno) Kako očistiti komp?
 
Imam jedan komp koji nema pristup internetu i zarazen je nekim virusom, kako da ga ocistim, s time da cim ustekam svoj stick i on postane zarazen i onda ga, prostite na izrazu, jebi. E sad sam doma pocistio stick na ovom kompu koji ima uredno osvjezavan AV, i sad me zanima kako da ja onaj komp pocistim?

Valda ce me netko skuzit :D

EDIT: Tocnije o virusu, tj. njegovom djelovanju. Mjenja svim particijama na kompu defaultnu naredbu u Open(O) i otvara u novom prozoru, dodaje na svaki disk (tako i USB stick) autorun datoteku koja pokrece ctfmon.exe koji se pak skriva na svim particijama u Recycled ili RECYCLER mapi. Virus je jako, ali jako iritantan, ne utjece na rad kompa previse, ali jako smeta.

pipe 11.02.2009. 20:26

Probaj naci neki portable AV ili sprzi obicni AV na CD i instaliraj ga na kompu. Nemoze pisat po CD-u.

tOta 11.02.2009. 20:29

Kao prvo ugasi AutoPlay za sve uređaje da spriječiš širenje na stick - TweakUI.

Radi se o ovome napasniku -> WORM_VB.CQE

Bootaj u Safe Mode with Command Prompt te preko Task Managera pokreni neki file manager (Total Commander) te odradi dolje navedeno, bez prve 4 stavke pošto je najbolje izbjegavati korištenje Explorera jer često štetočine se pokreću automatski s njim.
Citiraj:

1. Restart the computer in Safe mode (repeatedly hit F8 before Windows boots and choose Safe Mode).
2. Open Windows Explorer, go to Tools -> Folder Options.
3. Click on the View tab and select Show hidden files and folder.
4. Un-check Hide protected operating system files and click OK.
5. With Windows Explorer, locate and delete the following files:
C:\autorun.inf
C:\Recycled\destop.ini
C:\Recycled\info2
C:\Recycled\Recycled\ctfmon.exe
6. Click on Start -> Programs -> Startup, then right click on ctfmon.exe and select Delete.
(DO NOT LEFT-CLICK IT!)
7. After that, empty the Recycle Bin.
Poslije toga instalirati neki AV i odraditi "in-depth" scan. ClamWin Portable ne zahtijeva instalaciju.

jocker 11.02.2009. 20:29

Ovako napravi:

Skini www.malwarebytes.org i spremi na stick
Ovdje skini manualni update http://www.gt500.org/malwarebytes/database.jsp za taj program (treba ti, jer nemaš pristup internetu)


Pročitaj ovo:

http://www.bleepingcomputer.com/comb...o-use-combofix

Skini Combofix sa jedne od ovih adresa na USB stick, pa ga na drugom računalu smjesti na Desktop: (obavezno na desktop)

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.forospyware.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

Isključi antivirus i sve ostale programe sa real-time zaštitom. Pokreni Combofix i prati upute na ekranu. Kad počne skeniranje, ne diraj miš i tipkovnicu. Na kraju ćeš dobiti log, koji ćeš, ako ne bude riješeno nakon ovih programa, kopirati na forum, ili upload na rapidshare, pa ovdje stavi link da netko pregleda.


Nakon Combofixa, instaliraj Malwarebytes, pa pokreni mbam-rules.exe, da napravi update. Zatim i s tim programom skeniraj (full scan) i počisti što nađe. Ako traži restart, restartaj odmah.

Ako nakon ovoga nije riješeno, onda daj oba loga (Combofix i Malwarebytes) na pregled.


-------------------------------------------------------------------------


Ako je problem riješen, trebaš napraviti ovo:

Start > Run > ComboFix /u (razmak između Combofix i /u mora postojati)

To će dovršiti postupak čišćenja i deinstalirati Combofix.

Nakon toga, isključi system restore, restartaj, pa ponovo uključi system restore.

krimos 15.02.2009. 02:39

To sam baš postao o tom virusu gore...strašan smrad...ja sam ga se rješio reinstalacijom vinsa jer mi se taj isti nakotio u registry-u i množio mi systemske procese...

posawina 27.02.2009. 21:13

ako moze pomoc racunalo mi se nekada na internetu zamrzne i nema sanse da se odmrzne te ga moram ugasiti pa ponovo upaliti, a antivirus nista ne nade jel se moze kako to srediti il moram ponovo instalirati windows

Joke 28.02.2009. 04:06

Citiraj:

Autor posawina (Post 1288699)
ako moze pomoc racunalo mi se nekada na internetu zamrzne i nema sanse da se odmrzne te ga moram ugasiti pa ponovo upaliti, a antivirus nista ne nade jel se moze kako to srediti il moram ponovo instalirati windows

A ima li kakvih errora u event viewer pod system/application?

posawina 03.03.2009. 16:11

Citiraj:

Autor Joke (Post 1288897)
A ima li kakvih errora u event viewer pod system/application?

uspio sam se rijesiti smrzavanja u zadnji cas jer je kompjuter bio pred totalnim rusenjem sistema, ocito je bio problem u nekom virusu insalirao sam SuperAntiSpyware i zasad je sve ok.:amen:


Sva vremena su GMT +2. Sada je 22:09.

Powered by vBulletin®
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
© 1999-2023 PC Ekspert - Sva prava pridržana ISSN 1334-2940
Ad Management by RedTyger