PC Ekspert Forum

PC Ekspert Forum (https://forum.pcekspert.com/index.php)
-   Operativni sustavi (https://forum.pcekspert.com/forumdisplay.php?f=36)
-   -   Opasni kaos na xp-u.. (https://forum.pcekspert.com/showthread.php?t=152247)

M.U.P. 04.07.2009. 19:15

Opasni kaos na xp-u..
 
Pozdrav svima i nadam se da se netko susreo sa istim problemom..

vjerujem da je uzrok problemu neki virus potekao od nekakvog keygena..

jucer mi se nakon restarta prije loadanja samog osa pojavio prozor gdje kaze:

DATA EXECUTION PREVENTION
.... radilo se o fileu userinit cini mi se, a koji je nakon pokretanja explorera iz taskbara (zato jer taj dep nije pustao da se windows pokrene) brzi scan trojan removerom javio da je taj istio file zarazen.. pogledao sam file, bio je prevelik.. potrazio sam malo i vidio dosta problema slicnih karakteristika i vidio da su se ljudi mucili za vracanjem originalnog filea.. no jedan je napisao da ga je jednostavno obrisao, za koji trenutak windows ga je traziuo cd da ga nadomjesti i sve je bilo 5.. i probam ja to i zaista, tako je i bilo..

nakon toga prosao sam scan istim programom i on vise nije nalazio nista..


komp je bio upaljen citav dan i gotovo citavu noc, dok me nije probudio konstantan zvuk onaj.. kad windows izbaci neki error.. al zvuk se stalno ponavljao kao da se stalno izbacuju poruke...

danas upalim komp i nakon loadanja i prozora user logona, windowsi se pocnu startat, taskbar se otvorio, no poceli su lupati ti errori, i to :

drwtsn32.exe i dwwin.exe 0xc0000142

... click close to terminate program...
i koliko god puta klikao stalno dolaze..

ni jedan program nisam mogao otvorit, ni preko ikona na desktopu niti preko start menia, jedino sam uspio pokrenut nod32 koji je bio u taskbaru... pustio sam scan, a on je nasao hrpu infected fileova, njih preko 350..

sada kada restartam komp, bilo u safe modu, bilo normalno.. nakon zvuka logona i nakon pojave desktopa pocnu iskakat prozori sa istim errorom, ali sada se vise taskbar ne upali..
primjetio sam da one akcije (recimo pokusam otvorit my computer ili start) otvore se kada restartam komp pa prije nego li se ugase windowsi..)

u task bar ne mogu, mogu jedino u shut down meni istog, al otvorit da vidim procese ili slicno ne mogu..

os je xp sa sp3..


srecom imam ovu neku instalaciju windowsa da pokusam naci rijesenje iako mi ne izgleda obecavajuce, ali sam voljan pokusati sto vise toga prije nove instalacije..

sljedeci korak mislim probat repair sa cda..

sa cim najbolje da sceniram sve particije.. ovdje imam antiviru i pustio sam je malo.. nasla je nekih 7 virusa, na mjestima poput C:ATI ...

isao sam otvorit 40tude dialog pa mi se javila antivira da je .exe zarazen virusom..


ima li tko kakvu ideju..?

zahvalan svima!

Doink the Clown 04.07.2009. 19:27

Možda system restore u safe modu na datum prije pojave problema? Mom frendu prije par tjedana uletio neki trojan, posljedica je bila da nije mogao otvoriti niti jednu exe datoteku, ni antivirusi nisu pomogli, zadnje čega se sjetio prije formatiranja diska je bio system restore i upalilo je! :D

M.U.P. 04.07.2009. 20:21

samo sto neznam kako izvesti system restore bez da udjem u windows..

ne mogu ni bootat u safe modu command promptu.. isto stvar se dogodi ine mogu nista..

nino 04.07.2009. 20:21

Na tvom mjestu, skinuo bi disk i na drugom kompu bacio deep scan sa jednim od antivirusa, superantispyware, malwarebytes, combofix, smithfraudfix..itd.

Mislim, najlakse je rec format C, ali zasto se ne malo pomucit. :D

@Doink..., to mu zasigurno nije trojanac/virus maknulo iz kompa.

nino 04.07.2009. 20:23

Citiraj:

Autor M.U.P. (Post 1377603)
samo sto neznam kako izvesti system restore bez da udjem u windows..

ne mogu ni bootat u safe modu command promptu.. isto stvar se dogodi ine mogu nista..

Google i skini ERD_commander. sprzi na cd i bootaj sa njega. Prisupi system restore-u i vrati sistem.

Ali to ti u tvom slucaju nece pomoc. Napravi ovo prije.

Edit: Sorry na double postu, mislio sam da sam editirao ovaj prije. Mod spoji ako ces.

Doink the Clown 04.07.2009. 20:29

Citiraj:

Autor nino (Post 1377604)
@Doink..., to mu zasigurno nije trojanac/virus maknulo iz kompa.

Bilo tako, čovjek nabacio system restore i problem nestao, očajnički potez i upalilo, neka čovjek proba, ništa ga ne košta :kafa:

Joke 04.07.2009. 22:52

Citiraj:

Autor Doink The Clown (Post 1377607)
Bilo tako, čovjek nabacio system restore i problem nestao, očajnički potez i upalilo, neka čovjek proba, ništa ga ne košta :kafa:

Ali ovo su jako glupa rijesenja kad je u pitanju zarazen komp.. A da ne govorim opcenito o gluposti system restorea! :)

M.U.P. 04.07.2009. 23:45

hvala za savjet za program prvo..

napravio sam system restore, ali nakon njega je nakon starta ostao samo wallpaper..

pokusao sam repair instalaciju windowsa..
bez uspjeha..

doduse, uspio sam uc u windows nakon instalacije, mislio bit ce oke, al ubrzo su poceli skakat prozorcici..
u safe mode sam takodjer usao i nakon pocetnog skakanja i pojavljivanja puno drwtsn32.exe procesa oni su se gasili.. svako malo su se opet poceli pojavljivat ali su se i gasili dok je poslije bilo sve oke..

no u samim windwsima opet cudo, pojavilo se oko 350 procesa drwtsn32.exe.. nisam poslije vise nista mogao, ni pokrenut explorer iz taskbara, mogao sam jedino restartat..

so...

sto da pokusam next..?

"glupo" mi je scanirat antivirusima kad ce oni pronalazit samo fajlove koji su naknadno zarazeni, a uzrokom tog smrada..


ne mogu vise ni u safe opet.. znaci isto ko i prije..
mislio uhvatit hijackthis da vidim cega sve nepocudnog ima, al..

Doink the Clown 05.07.2009. 09:07

Citiraj:

Autor Joke (Post 1377676)
Ali ovo su jako glupa rijesenja kad je u pitanju zarazen komp.. A da ne govorim opcenito o gluposti system restorea! :)

Očajnička rješenja=glupa rješenja :D
Probaj još Malwarebytes' Anti-Malware izvrtit u safe modu ako možeš, ako ne uspije bojim se da bi sljedeći postupak bio format c: nažalost :nono:

M.U.P. 05.07.2009. 11:58

scenirao sam sa njim iz ovog windowsa, ali takvi programi nisu namjenjeni za resavanje tezih s*anja..

nino 05.07.2009. 13:10

Cuj, nacistio sam se tonu kompova sa virusima. Neke windowse neces spasit dok disk ne spojis na drugi PC. Ne slusas savjete, ides po svom.

Da se ne gnjavimo, baci jedan format c: i amen.

Hellsing 05.07.2009. 13:17

moze jedno pitanjce.

meni se tu i tamo zna desit kad gasim komp da mi izbaci neki dll eror i nis komp se ugasi normalno,al nekad ima nekad nema toga...morat cu pogledat tocno sta pise pa vam javim....a u medjuvremenu ako neko zna ovak sta je to nek kaze....koristim xp sp3


i jos me zanima vezano sa system restore,nisam nikad to koristio....dal se obrise sve u medjuvremenu sta je instalirano kad se on pokrene?

M.U.P. 05.07.2009. 14:23

radi se o virut virusu, jednom od onih - nasty smradova.. on se u biti siri na vecinu exe fileova, na mp3 i wma takodjer kolko citam..
ugl.. avast je nasao nekoliko inficiranih fileova.. sada prolazim sa drweb scanerom koji i je vec pronasao podosta, sigurno preko 30 (sto je jos uvijek malo s obzirom koliko taj smrad zarazi drugima..) i kaze da je izljecio..
pustit cu do kraja naravno, mozda i obrise vecinu, pokusat cu ponovni repair windowsa da mogu u safe mod, pokrenut ponovno scenere pa mozda i bude srece..

inace ne vjerujem u uspjesno ciscenje tako zarazenog sistema, ali.. nekako mi postaje pretoplo za cistu instalaciju winsowsa :)


Citiraj:

Autor nino (Post 1377877)
Cuj, nacistio sam se tonu kompova sa virusima. Neke windowse neces spasit dok disk ne spojis na drugi PC. Ne slusas savjete, ides po svom.

Da se ne gnjavimo, baci jedan format c: i amen.


jasno mi je sto tvrdis, al mislim da se ovaj virus ne siri po drugim particijama, samo ga na c pronalazim, particiji gdje je navedeni zarazeni sistem, zato je prakticki isto skeniranje sa ove particije i sa ovog osa kao da skeniram sa drugog kompa..

nekako nisam bas optimistican, al kako citam neki su uspjeli sve maknut pa.. mozda i uspiju ovi "cistaci" jer je pocetak ove varijante virusa negdje pocetkom ove godine, pa ako se virsu nije puno razvijao valjda antivirusi imaju do sada upotrebljive definicije..

DomagojX 05.07.2009. 14:41

ja sam jedanput imao nekakvog koji se skrivao u my documents and seetings...ug. kad kod bi ga antivirus jtio pobrisat komp bi se restartao...ako ga bi išao baš ja brisat..također..kad dođem do njegove mape gdje je komp se restarta...probaj sa par antivirusa ništa...a odna formatirao i sve 5

M.U.P. 05.07.2009. 15:52

to vam izgleda ovako...

obrati pozornost na velicinu scrolla :)

http://img209.imageshack.us/img209/6508/virusi.jpghttp://img209.imageshack.us/img209/v...jpg/1/w640.png


Sva vremena su GMT +2. Sada je 15:03.

Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 1999-2024 PC Ekspert - Sva prava pridržana ISSN 1334-2940
Ad Management by RedTyger