Forumi
Home Pravila i pomoć Članovi Kalendar Današnji postovi


Povratak   PC Ekspert Forum > Računala > Software > Operativni sustavi
Ime
Lozinka

Odgovori
 
Uređivanje
Staro 04.07.2009., 19:15   #1
M.U.P.
Premium
Moj komp
 
M.U.P.'s Avatar
 
Datum registracije: Feb 2006
Lokacija: Rijeka - malo iznad :)
Postovi: 372
Opasni kaos na xp-u..

Pozdrav svima i nadam se da se netko susreo sa istim problemom..

vjerujem da je uzrok problemu neki virus potekao od nekakvog keygena..

jucer mi se nakon restarta prije loadanja samog osa pojavio prozor gdje kaze:

DATA EXECUTION PREVENTION
.... radilo se o fileu userinit cini mi se, a koji je nakon pokretanja explorera iz taskbara (zato jer taj dep nije pustao da se windows pokrene) brzi scan trojan removerom javio da je taj istio file zarazen.. pogledao sam file, bio je prevelik.. potrazio sam malo i vidio dosta problema slicnih karakteristika i vidio da su se ljudi mucili za vracanjem originalnog filea.. no jedan je napisao da ga je jednostavno obrisao, za koji trenutak windows ga je traziuo cd da ga nadomjesti i sve je bilo 5.. i probam ja to i zaista, tako je i bilo..

nakon toga prosao sam scan istim programom i on vise nije nalazio nista..


komp je bio upaljen citav dan i gotovo citavu noc, dok me nije probudio konstantan zvuk onaj.. kad windows izbaci neki error.. al zvuk se stalno ponavljao kao da se stalno izbacuju poruke...

danas upalim komp i nakon loadanja i prozora user logona, windowsi se pocnu startat, taskbar se otvorio, no poceli su lupati ti errori, i to :

drwtsn32.exe i dwwin.exe 0xc0000142

... click close to terminate program...
i koliko god puta klikao stalno dolaze..

ni jedan program nisam mogao otvorit, ni preko ikona na desktopu niti preko start menia, jedino sam uspio pokrenut nod32 koji je bio u taskbaru... pustio sam scan, a on je nasao hrpu infected fileova, njih preko 350..

sada kada restartam komp, bilo u safe modu, bilo normalno.. nakon zvuka logona i nakon pojave desktopa pocnu iskakat prozori sa istim errorom, ali sada se vise taskbar ne upali..
primjetio sam da one akcije (recimo pokusam otvorit my computer ili start) otvore se kada restartam komp pa prije nego li se ugase windowsi..)

u task bar ne mogu, mogu jedino u shut down meni istog, al otvorit da vidim procese ili slicno ne mogu..

os je xp sa sp3..


srecom imam ovu neku instalaciju windowsa da pokusam naci rijesenje iako mi ne izgleda obecavajuce, ali sam voljan pokusati sto vise toga prije nove instalacije..

sljedeci korak mislim probat repair sa cda..

sa cim najbolje da sceniram sve particije.. ovdje imam antiviru i pustio sam je malo.. nasla je nekih 7 virusa, na mjestima poput C:ATI ...

isao sam otvorit 40tude dialog pa mi se javila antivira da je .exe zarazen virusom..


ima li tko kakvu ideju..?

zahvalan svima!
M.U.P. je offline   Reply With Quote
Staro 04.07.2009., 19:27   #2
Doink the Clown
Jack of all, master of none
Moj komp
 
Doink the Clown's Avatar
 
Datum registracije: Jan 2009
Lokacija: Matulji - Rijeka
Postovi: 6,214
Možda system restore u safe modu na datum prije pojave problema? Mom frendu prije par tjedana uletio neki trojan, posljedica je bila da nije mogao otvoriti niti jednu exe datoteku, ni antivirusi nisu pomogli, zadnje čega se sjetio prije formatiranja diska je bio system restore i upalilo je!
__________________

C L O W N I N G A R O U N D
Doink the Clown je offline   Reply With Quote
Oglasni prostor
Oglas
 
Oglas
Staro 04.07.2009., 20:21   #3
M.U.P.
Premium
Moj komp
 
M.U.P.'s Avatar
 
Datum registracije: Feb 2006
Lokacija: Rijeka - malo iznad :)
Postovi: 372
samo sto neznam kako izvesti system restore bez da udjem u windows..

ne mogu ni bootat u safe modu command promptu.. isto stvar se dogodi ine mogu nista..
M.U.P. je offline   Reply With Quote
Staro 04.07.2009., 20:21   #4
nino
PizzoZder
Moj komp
 
nino's Avatar
 
Datum registracije: Jan 2003
Lokacija: Umag
Postovi: 12,597
Na tvom mjestu, skinuo bi disk i na drugom kompu bacio deep scan sa jednim od antivirusa, superantispyware, malwarebytes, combofix, smithfraudfix..itd.

Mislim, najlakse je rec format C, ali zasto se ne malo pomucit.

@Doink..., to mu zasigurno nije trojanac/virus maknulo iz kompa.
__________________
Prodajem kucu na klizistu.. Nije puno presla.....
Member Of PC Ekspert 100+kg Demolition Squad
NAJNOVIJE = Povoljno RAM..http://www.downloadmoreram.com/... tor i AMD kupili....

NOVO! Prodajem visokokvalitetni tropleteni hardverski konac za fixiranje coolera
nino je offline   Reply With Quote
Staro 04.07.2009., 20:23   #5
nino
PizzoZder
Moj komp
 
nino's Avatar
 
Datum registracije: Jan 2003
Lokacija: Umag
Postovi: 12,597
Citiraj:
Autor M.U.P. Pregled postova
samo sto neznam kako izvesti system restore bez da udjem u windows..

ne mogu ni bootat u safe modu command promptu.. isto stvar se dogodi ine mogu nista..
Google i skini ERD_commander. sprzi na cd i bootaj sa njega. Prisupi system restore-u i vrati sistem.

Ali to ti u tvom slucaju nece pomoc. Napravi ovo prije.

Edit: Sorry na double postu, mislio sam da sam editirao ovaj prije. Mod spoji ako ces.
__________________
Prodajem kucu na klizistu.. Nije puno presla.....
Member Of PC Ekspert 100+kg Demolition Squad
NAJNOVIJE = Povoljno RAM..http://www.downloadmoreram.com/... tor i AMD kupili....

NOVO! Prodajem visokokvalitetni tropleteni hardverski konac za fixiranje coolera
nino je offline   Reply With Quote
Staro 04.07.2009., 20:29   #6
Doink the Clown
Jack of all, master of none
Moj komp
 
Doink the Clown's Avatar
 
Datum registracije: Jan 2009
Lokacija: Matulji - Rijeka
Postovi: 6,214
Citiraj:
Autor nino Pregled postova
@Doink..., to mu zasigurno nije trojanac/virus maknulo iz kompa.
Bilo tako, čovjek nabacio system restore i problem nestao, očajnički potez i upalilo, neka čovjek proba, ništa ga ne košta
__________________

C L O W N I N G A R O U N D
Doink the Clown je offline   Reply With Quote
Staro 04.07.2009., 22:52   #7
Joke
N00B
Moj komp
 
Joke's Avatar
 
Datum registracije: Oct 2006
Lokacija: Split
Postovi: 3,886
Citiraj:
Autor Doink The Clown Pregled postova
Bilo tako, čovjek nabacio system restore i problem nestao, očajnički potez i upalilo, neka čovjek proba, ništa ga ne košta
Ali ovo su jako glupa rijesenja kad je u pitanju zarazen komp.. A da ne govorim opcenito o gluposti system restorea!
__________________
IE6
Linux is Not Windows
Joke je offline   Reply With Quote
Staro 04.07.2009., 23:45   #8
M.U.P.
Premium
Moj komp
 
M.U.P.'s Avatar
 
Datum registracije: Feb 2006
Lokacija: Rijeka - malo iznad :)
Postovi: 372
hvala za savjet za program prvo..

napravio sam system restore, ali nakon njega je nakon starta ostao samo wallpaper..

pokusao sam repair instalaciju windowsa..
bez uspjeha..

doduse, uspio sam uc u windows nakon instalacije, mislio bit ce oke, al ubrzo su poceli skakat prozorcici..
u safe mode sam takodjer usao i nakon pocetnog skakanja i pojavljivanja puno drwtsn32.exe procesa oni su se gasili.. svako malo su se opet poceli pojavljivat ali su se i gasili dok je poslije bilo sve oke..

no u samim windwsima opet cudo, pojavilo se oko 350 procesa drwtsn32.exe.. nisam poslije vise nista mogao, ni pokrenut explorer iz taskbara, mogao sam jedino restartat..

so...

sto da pokusam next..?

"glupo" mi je scanirat antivirusima kad ce oni pronalazit samo fajlove koji su naknadno zarazeni, a uzrokom tog smrada..


ne mogu vise ni u safe opet.. znaci isto ko i prije..
mislio uhvatit hijackthis da vidim cega sve nepocudnog ima, al..

Zadnje izmijenjeno od: M.U.P.. 05.07.2009. u 00:12.
M.U.P. je offline   Reply With Quote
Staro 05.07.2009., 09:07   #9
Doink the Clown
Jack of all, master of none
Moj komp
 
Doink the Clown's Avatar
 
Datum registracije: Jan 2009
Lokacija: Matulji - Rijeka
Postovi: 6,214
Citiraj:
Autor Joke Pregled postova
Ali ovo su jako glupa rijesenja kad je u pitanju zarazen komp.. A da ne govorim opcenito o gluposti system restorea!
Očajnička rješenja=glupa rješenja
Probaj još Malwarebytes' Anti-Malware izvrtit u safe modu ako možeš, ako ne uspije bojim se da bi sljedeći postupak bio format c: nažalost
__________________

C L O W N I N G A R O U N D
Doink the Clown je offline   Reply With Quote
Staro 05.07.2009., 11:58   #10
M.U.P.
Premium
Moj komp
 
M.U.P.'s Avatar
 
Datum registracije: Feb 2006
Lokacija: Rijeka - malo iznad :)
Postovi: 372
scenirao sam sa njim iz ovog windowsa, ali takvi programi nisu namjenjeni za resavanje tezih s*anja..
M.U.P. je offline   Reply With Quote
Oglasni prostor
Oglas
 
Oglas
Staro 05.07.2009., 13:10   #11
nino
PizzoZder
Moj komp
 
nino's Avatar
 
Datum registracije: Jan 2003
Lokacija: Umag
Postovi: 12,597
Cuj, nacistio sam se tonu kompova sa virusima. Neke windowse neces spasit dok disk ne spojis na drugi PC. Ne slusas savjete, ides po svom.

Da se ne gnjavimo, baci jedan format c: i amen.
__________________
Prodajem kucu na klizistu.. Nije puno presla.....
Member Of PC Ekspert 100+kg Demolition Squad
NAJNOVIJE = Povoljno RAM..http://www.downloadmoreram.com/... tor i AMD kupili....

NOVO! Prodajem visokokvalitetni tropleteni hardverski konac za fixiranje coolera
nino je offline   Reply With Quote
Staro 05.07.2009., 13:17   #12
Hellsing
Župnik
Moj komp
 
Hellsing's Avatar
 
Datum registracije: Jan 2007
Lokacija: M. Losinj--Rijeka
Postovi: 499
moze jedno pitanjce.

meni se tu i tamo zna desit kad gasim komp da mi izbaci neki dll eror i nis komp se ugasi normalno,al nekad ima nekad nema toga...morat cu pogledat tocno sta pise pa vam javim....a u medjuvremenu ako neko zna ovak sta je to nek kaze....koristim xp sp3


i jos me zanima vezano sa system restore,nisam nikad to koristio....dal se obrise sve u medjuvremenu sta je instalirano kad se on pokrene?
Hellsing je offline   Reply With Quote
Staro 05.07.2009., 14:23   #13
M.U.P.
Premium
Moj komp
 
M.U.P.'s Avatar
 
Datum registracije: Feb 2006
Lokacija: Rijeka - malo iznad :)
Postovi: 372
radi se o virut virusu, jednom od onih - nasty smradova.. on se u biti siri na vecinu exe fileova, na mp3 i wma takodjer kolko citam..
ugl.. avast je nasao nekoliko inficiranih fileova.. sada prolazim sa drweb scanerom koji i je vec pronasao podosta, sigurno preko 30 (sto je jos uvijek malo s obzirom koliko taj smrad zarazi drugima..) i kaze da je izljecio..
pustit cu do kraja naravno, mozda i obrise vecinu, pokusat cu ponovni repair windowsa da mogu u safe mod, pokrenut ponovno scenere pa mozda i bude srece..

inace ne vjerujem u uspjesno ciscenje tako zarazenog sistema, ali.. nekako mi postaje pretoplo za cistu instalaciju winsowsa


Citiraj:
Autor nino Pregled postova
Cuj, nacistio sam se tonu kompova sa virusima. Neke windowse neces spasit dok disk ne spojis na drugi PC. Ne slusas savjete, ides po svom.

Da se ne gnjavimo, baci jedan format c: i amen.

jasno mi je sto tvrdis, al mislim da se ovaj virus ne siri po drugim particijama, samo ga na c pronalazim, particiji gdje je navedeni zarazeni sistem, zato je prakticki isto skeniranje sa ove particije i sa ovog osa kao da skeniram sa drugog kompa..

nekako nisam bas optimistican, al kako citam neki su uspjeli sve maknut pa.. mozda i uspiju ovi "cistaci" jer je pocetak ove varijante virusa negdje pocetkom ove godine, pa ako se virsu nije puno razvijao valjda antivirusi imaju do sada upotrebljive definicije..
M.U.P. je offline   Reply With Quote
Staro 05.07.2009., 14:41   #14
DomagojX
Banned
Moj komp
 
Datum registracije: Jan 2009
Lokacija: Zagreb/Sesvete
Postovi: 1,307
ja sam jedanput imao nekakvog koji se skrivao u my documents and seetings...ug. kad kod bi ga antivirus jtio pobrisat komp bi se restartao...ako ga bi išao baš ja brisat..također..kad dođem do njegove mape gdje je komp se restarta...probaj sa par antivirusa ništa...a odna formatirao i sve 5
DomagojX je offline   Reply With Quote
Staro 05.07.2009., 15:52   #15
M.U.P.
Premium
Moj komp
 
M.U.P.'s Avatar
 
Datum registracije: Feb 2006
Lokacija: Rijeka - malo iznad :)
Postovi: 372
to vam izgleda ovako...

obrati pozornost na velicinu scrolla

M.U.P. je offline   Reply With Quote
Oglasni prostor
Oglas
 
Oglas
Odgovori



Pravila postanja
Vi ne možete otvarati nove teme
Vi ne možete pisati odgovore
Vi ne možete uploadati priloge
Vi ne možete uređivati svoje poruke

BB code je Uključeno
Smajlići su Uključeno
[IMG] kod je Uključeno
HTML je Isključeno

Idi na