Citiraj:
|
Jesi ih brisao u Safe Modeu ili normalnom? Moraš isključiti System Recovery, resetirati komp i onda ga dići u Safe Mode-u (obično F8 tijekom bootanja).
|
ne pomaže, nakon brisanja uvijek se vraća nazad...
Citiraj:
Rekao sam ti da skeniraš sa komodo zmajem pa da obrišeš šta nađe, al ako baš hoćeš ručno evo pa briši ovo ako ima kod tebe:
INF.Autorun(ID = 0x33ac3) C:\WINDOWS\autorun.inf
TrojWare.Win32.TrojanDropper.Small.APL(ID = 0x3c9bc) C:\WINDOWS\svchost.exe
Win32.Perlovga.B(ID = 0x1e3f1) C:\WINDOWS\system32\temp1.exe
Backdoor.Win32.Small.LO(ID = 0x34860) C:\WINDOWS\system32\temp2.exe
Win32.Perlovga.A(ID = 0x1b666) C:\WINDOWS\xcopy.exe
INF.Autorun(ID = 0x33ac3) C:\autorun.inf
Win32.Perlovga.A(ID = 0x1b666) C:\copy.exe
TrojWare.Win32.TrojanDropper.Small.APL(ID = 0x3c9bc) C:\host.exe
|
nemam, osim ako su skriveni, ali ne mogu uključiti opciju show hidden files and folders jer mi ovaj virus ne dopušta, uvijek mi vraća na dont show, probal sam i u registru staviti vrijednost na 1 ali on opet vraća na 0
Citiraj:
|
stavi Super anti spyware pa opali scan
|
on ne nalazi ništa...
evo ss od spybota:
http://s223.photobucket.com/albums/d...win32agent.jpg
sad je pronašao i nešto u registru, taj mi valjda blokira opciju show hidden files and folders....
tu je neko rješenje:
http://muditlawania.blogspot.com/200...o-prevent.html
ali nikad nisam radil s tim:
Citiraj:
|
step 1 - Click 'Start' -> 'Run' ->key in 'cmd',then 'Enter',it will show command prompt,
|
Citiraj:
For C drive,key in (in command prompt)
attrib -s -h -r c:\autorun.inf
attrib -s -h -r c:\ntdelect.com
|
otvorim taj cmd.exe, otvori se neki crni prozor ali ne znam s tim raditi...
evo ss:
http://s223.photobucket.com/albums/d...urrent=cmd.jpg
evo otvoril sam uz pomoć cmd-a autorun.inf i to mu je sadržaj:
Citiraj:
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
|