(riješeno) Virus - Pomoć!
 

Pozdrav,
skinuo sam sa neta file koji je trebao biti zakrpa i pokrenuo ga, a onda su krenuli problemi. Pokraj sata u donjem desnom kutu se pojavio tekst 'VIRUS ALERT' i sa desktopa je nestao velik broj ikona (a kasnije nekoliko sekundi nakon pokretanja kompa nestanu sve ikone). Onda se pojavila poruka da mi netko hoće na net preko mog kompa i da imam viruse i da stisnem OK da skinem nekakav antivirus/spyware (mislim da bi po ovim karakteristikama to trebao biti Antivirus 2009 koji je zapravo - virus!). U My Computeru mi je nestala ikona C diska (sistemska particija). Probao sam ići u Safe Mod i pokrenuti antivirus, ali i tamo isto - nema većine ikona, a ubrzo nestanu sve, tako da Safe Mod ne radi. Ispočetka nisam moga pokrenuti ni Task Manager (kaže da administrator to ne dopušta), a onda sam pokrenuo skeniranje sa AVG-om, HijackThis i Task je proradio. Skenirao sam i sa Spybot Search&Destroy, no on bi uvijek na istom mjestu stao (valjda kad bi došao do problematičnog filea/fileova). Svi su ovi programi nešto pronalazili, ali nakon restarta kompa bilo bi opet sve isto.
Zna li itko kako riješiti problem? Nemojte mi reći da reintaliram Windowse, jer to ne bi nikako htio. Imam puno važnih stvari na C particiji. Sorry na ovako dugom postu, ovo pišem na laptopu sa užasno sporom vezom jer komp trenutačno vegetira.

Probaj sa Malwarebytes

http://www.malwarebytes.org/mbam.php

SmithfraudFix ti rjesava taj problem.

Btw, nekidan sam na jednom kompu skinuo Avg free i instalirao testni Nod32 i nasao tocno 8 virusa.

1.XP Antivirus 2009
http://www.bleepingcomputer.com/malw...irus-2008-2009
2.Task manager
http://support.microsoft.com/kb/555480 uz ovo dvoje poskeniraj sa smitfraudfixom http://siri.geekstogo.com/SmitfraudFix.php

Imam ga, ali sam čitao da ga se pokreće iz Safe Moda, a eni on ne radi.

Hvala! Međutim, kao što sam gore napisao, Task Manager je u međuvremenu proradio (vjerojatno su AVG ili HijackThis počistili neki registry), a avo da se radi o Antivirusu2009 je samo moja pretpostavka. Vidio sam već ove istrukcije za uklanjanje dotičnog, ali prvo ću pokušati sa Smitfraud fixom i Anti-Malwareom da vidim hoće li što pronaći.

Uspio sam sa SuperAntiSpywareom. Nestala je poruka u trayu, Safe Mod radi normalno i ikone ne nestaju sa desktopa. Jedino mi se nakon bootanja pojavi plavi ekran sa porukom:
'SystemRoot/Windows/System32/AutoChk.exe - program not found - skiping AUTOCHECK'
Zna li tko kako to rješiti?

Pokusaj ovako Start-Run-regedit-OK madi ovo HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\BootExecute u ovome dwordu bootexecute vidi je li postavljeno na autocheck autochk *..

Da! A i file je u folderu system32.

provaj pocistit malo registry (ccleaner tuneup),PS.Provrti i hijack this pa vidi ima li sta.

Uspio sam tako što sam zamijenio autochk.exe sa defaultnim sa XP cd-a!
Svala svima!
Može lock.