(riješeno) Kako očistiti komp?

[rams]

Imam jedan komp koji nema pristup internetu i zarazen je nekim virusom, kako da ga ocistim, s time da cim ustekam svoj stick i on postane zarazen i onda ga, prostite na izrazu, jebi. E sad sam doma pocistio stick na ovom kompu koji ima uredno osvjezavan AV, i sad me zanima kako da ja onaj komp pocistim?

Valda ce me netko skuzit

EDIT: Tocnije o virusu, tj. njegovom djelovanju. Mjenja svim particijama na kompu defaultnu naredbu u Open(O) i otvara u novom prozoru, dodaje na svaki disk (tako i USB stick) autorun datoteku koja pokrece ctfmon.exe koji se pak skriva na svim particijama u Recycled ili RECYCLER mapi. Virus je jako, ali jako iritantan, ne utjece na rad kompa previse, ali jako smeta.

[pipe]

Probaj naci neki portable AV ili sprzi obicni AV na CD i instaliraj ga na kompu. Nemoze pisat po CD-u.

[tOta]

Kao prvo ugasi AutoPlay za sve uređaje da spriječiš širenje na stick - TweakUI.

Radi se o ovome napasniku -> WORM_VB.CQE

Bootaj u Safe Mode with Command Prompt te preko Task Managera pokreni neki file manager (Total Commander) te odradi dolje navedeno, bez prve 4 stavke pošto je najbolje izbjegavati korištenje Explorera jer često štetočine se pokreću automatski s njim.

1. Restart the computer in Safe mode (repeatedly hit F8 before Windows boots and choose Safe Mode).
2. Open Windows Explorer, go to Tools -> Folder Options.
3. Click on the View tab and select Show hidden files and folder.
4. Un-check Hide protected operating system files and click OK.
5. With Windows Explorer, locate and delete the following files:
C:\autorun.inf
C:\Recycled\destop.ini
C:\Recycled\info2
C:\Recycled\Recycled\ctfmon.exe
6. Click on Start -> Programs -> Startup, then right click on ctfmon.exe and select Delete.
(DO NOT LEFT-CLICK IT!)
7. After that, empty the Recycle Bin.

Poslije toga instalirati neki AV i odraditi "in-depth" scan. ClamWin Portable ne zahtijeva instalaciju.

[jocker]

Ovako napravi:

Skini www.malwarebytes.org i spremi na stick
Ovdje skini manualni update http://www.gt500.org/malwarebytes/database.jsp za taj program (treba ti, jer nemaš pristup internetu)


Pročitaj ovo:

http://www.bleepingcomputer.com/comb...o-use-combofix

Skini Combofix sa jedne od ovih adresa na USB stick, pa ga na drugom računalu smjesti na Desktop: (obavezno na desktop)

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.forospyware.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

Isključi antivirus i sve ostale programe sa real-time zaštitom. Pokreni Combofix i prati upute na ekranu. Kad počne skeniranje, ne diraj miš i tipkovnicu. Na kraju ćeš dobiti log, koji ćeš, ako ne bude riješeno nakon ovih programa, kopirati na forum, ili upload na rapidshare, pa ovdje stavi link da netko pregleda.


Nakon Combofixa, instaliraj Malwarebytes, pa pokreni mbam-rules.exe, da napravi update. Zatim i s tim programom skeniraj (full scan) i počisti što nađe. Ako traži restart, restartaj odmah.

Ako nakon ovoga nije riješeno, onda daj oba loga (Combofix i Malwarebytes) na pregled.


-------------------------------------------------------------------------


Ako je problem riješen, trebaš napraviti ovo:

Start > Run > ComboFix /u (razmak između Combofix i /u mora postojati)

To će dovršiti postupak čišćenja i deinstalirati Combofix.

Nakon toga, isključi system restore, restartaj, pa ponovo uključi system restore.

[krimos]

To sam baš postao o tom virusu gore...strašan smrad...ja sam ga se rješio reinstalacijom vinsa jer mi se taj isti nakotio u registry-u i množio mi systemske procese...

[posawina]

ako moze pomoc racunalo mi se nekada na internetu zamrzne i nema sanse da se odmrzne te ga moram ugasiti pa ponovo upaliti, a antivirus nista ne nade jel se moze kako to srediti il moram ponovo instalirati windows

[Joke]

Autor posawina

ako moze pomoc racunalo mi se nekada na internetu zamrzne i nema sanse da se odmrzne te ga moram ugasiti pa ponovo upaliti, a antivirus nista ne nade jel se moze kako to srediti il moram ponovo instalirati windows

A ima li kakvih errora u event viewer pod system/application?

[posawina]

Autor Joke

A ima li kakvih errora u event viewer pod system/application?

uspio sam se rijesiti smrzavanja u zadnji cas jer je kompjuter bio pred totalnim rusenjem sistema, ocito je bio problem u nekom virusu insalirao sam SuperAntiSpyware i zasad je sve ok.