Ne mogu da instaliram nikakvu zaštitu

[laki066]

Ovako ljudi,
Imam problem jer ne mogu da pokrenem nijedan program koji je vezan za zaštitu kojim bi očistio virus. Shvatio sam da imam neki virus kada sam video da mi nijedan internet browser neće da učita određene zahtevnije stranicu sa neta, ili kad sam recimo video da ne mogu ništa da pustim sa youtube. Imao sam malware bytes i tad sam odlučio da skeniram računar. Međutim kad ga pokrenem pojavi se nekoliko sekundi i nestane. Da dodam da se isto dešava sa malware bytes i u safe modu kad pređem, pokrenem ga pa nestane za par sekundi. Nakon toga sam shvatio da neće da se instalira niti jedan program za zaštitu niti antispyware, niti mogu da odradim update za avast home antivirus koji imam instaliran.
Šta mi je činiti?
Hvala unapred svima!

[NIx Car]

skini doctor web cureIT i njega pokreni u safe modu ako moze a ako ne skini gdata boot cd,narezi ga i pokreni ga pre podizanja windowsa

[nighthawk]

Otvori notepadom

C:\windows\system32\drivers\etc\hosts

i obrisi sve linije koje ne pocinju sa # osim linije

127.0.0.1   localhost

.

[SAJEVAC]

laki066 kaže:

Ovako ljudi,
Imam problem jer ne mogu da pokrenem nijedan program koji je vezan za zaštitu kojim bi očistio virus. Shvatio sam da imam neki virus kada sam video da mi nijedan internet browser neće da učita određene zahtevnije stranicu sa neta, ili kad sam recimo video da ne mogu ništa da pustim sa youtube. Imao sam malware bytes i tad sam odlučio da skeniram računar. Međutim kad ga pokrenem pojavi se nekoliko sekundi i nestane. Da dodam da se isto dešava sa malware bytes i u safe modu kad pređem, pokrenem ga pa nestane za par sekundi. Nakon toga sam shvatio da neće da se instalira niti jedan program za zaštitu niti antispyware, niti mogu da odradim update za avast home antivirus koji imam instaliran.
Šta mi je činiti?
Hvala unapred svima!

Jel si probao system restore nekoliko dana nazad ?

[NIx Car]

to mu u ovom slucaju ne vredi. system restore se koristi da bi uglavnom vratio neka podesavanja koja si (slucajno ili namerno) zezno. kod malware infekcija ja ovu vrstu "resenja" ne bih preporucivao

[SAJEVAC]

NIx Car kaže:

to mu u ovom slucaju ne vredi. system restore se koristi da bi uglavnom vratio neka podesavanja koja si (slucajno ili namerno) zezno. kod malware infekcija ja ovu vrstu "resenja" ne bih preporucivao

Ne bih ni ja al vredi pokusati.

[Flavio]

laki066 kaže:

Imam problem jer ne mogu da pokrenem nijedan program koji je vezan za zaštitu kojim bi očistio virus. Shvatio sam da imam neki virus kada sam video da mi nijedan internet browser neće da učita određene zahtevnije stranicu sa neta, ili kad sam recimo video da ne mogu ništa da pustim sa youtube. Imao sam malware bytes i tad sam odlučio da skeniram računar. Međutim kad ga pokrenem pojavi se nekoliko sekundi i nestane.

Izgleda da imam isti problem !!!

laki066 kaže:

Da dodam da se isto dešava sa malware bytes i u safe modu kad pređem, pokrenem ga pa nestane za par sekundi. Nakon toga sam shvatio da neće da se instalira niti jedan program za zaštitu niti antispyware, niti mogu da odradim update za avast home antivirus koji imam instaliran.

Eee,ovo ne radi kod mene !!
To jest,ne mogu ni da udjem u Safe Mode !
Svaki pokusaj se zavrsi BSoD-om koji izbaci komentar tipa:
"Windows je iskljucen zbog napada virusa.Skenirajte sistem antivirus programom bla,bla,bla.Ako ste ubacili neki novi h/w iskljucite ga bla,bla,bla.Proverite ispravnost diska komandom CHKDSK /F.

Kod greske: STOP:0x00000007 "

Nije ubacen nikakav novi h/w.
Chek Disk nije nasao probleme.

Dakle,situacija je kao da u kompu imam nekog malog zlog admina koji sprecava svaki moj pokusaj da uradim bilo sta po pitanju sigurnosti.
Nekako sam instalirao MBAM,jednom ga pokrenuo,nije ni stigao da dovrsi svoj ciklus.Uspeo je samo da prijavi 127 problema.Svaki sledeci pokusaj pokretanja MBAM-a je nemoguc.
Takodje,instalacija nekog AV programa je nemoguca.Koliko je pokrenem "mali zli" je stopira.Probao sam Avast i cvrc.Probam KAV 6.0,stigne do nekle i samo nestane KAV instalacioni prozor.
Stavise,"Task Manager" mi je skroz nedostupan da ga pozovem desnim klikom pored sata.Takodje,na komandu "Alt+Ctrl+Del" na ekranu se pojavi obavestenje "Administrator sistema je onemogucio pokretanje Taska Manager-a" uz karakteristicno XP-ovsko "bonk" .

E sad ... izvadio sam zarazeni HDD i ubacio ga u moj komp (Win7).Iz moje "sedmice" sam ceo HDD skenirao Avastom,nasao je nesto tipa 12-13 malvera.Potom sam pregledao sve MBAMom i nasao nesto oko 160-170 gluposti.Dok je MBAM radio Avast je nasao jos par stvari lociranih u "system restore" direktorijumu zarazenog diska.

Posle svega toga,vratio sam zarazeni disk u njegov komp ali ...
Problem persist !!!

Ima li neke pomoci a da ne rusim sistem ?????


Da,jos jedna glupost se desava .
U opcijama foldera omogucim da se vide sve stavke koje su skrivene by default u XPu (sistemski fajlovi,page file,...),potvrdim promene i vec posle par trenutaka se sve vrati na staro tj. nista ne vidim-stavke su ponovo skrivene !

[Basa Mrkalj]

Skini Program DDS http://download.bleepingcomputer.com/sUBs/dds.scr
Dvoklikom pokreni DDS
Sacekaj malo, izbacice ti dva loga
Zakaci mi log DDS.txt (kao attachment)

[Flavio]

Evo ga u prilogu DDS !!

[Basa Mrkalj]

Ugasi Antivirus
Skini na desktop combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Pokreni Combofix sa desktopa
Klikni na yes i ok za sve sto pita.
Kad zavrsi skeniranje okaci mi log koji izbaci.

[Flavio]

Upravo skinuo ComboFix .

LM,kako da ugasim AV ??

Task Manager ne radi,KAV se pojavljuje u listi opcija (na desni klik) ali je "posivljen" tj. nedostupan za upotrebu ...
Probacu da deinstaliram KAV pre Combovanja .

[Basa Mrkalj]

Moze, probaj ako ne uspes, pokreni program.

Evo ti uninstal tool http://support.kaspersky.com/downloa...vremover10.zip

[Flavio]

Uradio sam.Valjda je OK .
Evo reporta ispod .

[Basa Mrkalj]

c:\windows\system32\drivers\giokmo.sys

Pronadi ovaj fajl i posalji na http://www.virustotal.com/

Zatim mi postavi link sa izvestajem

[Flavio]

Tu nema tog fajla .

Jedino na "g" je gm.dls i gmreadme.txt ?!?

[Basa Mrkalj]

Skini ovaj fajl na desktop i prevuci misem na ikonicu Combofixa.



Kad zavrsi postavi log i kazi ima li poboljsanja.

[Flavio]

OK,idem odmah da probam .

Btw,novost je da vise ne otvaram flash na desni klik/Open vec me pita kojim programom da otvorim flash .
U sto vreme mi izbaci i ovakav prozor

[Basa Mrkalj]

Ne ubacuj flesku puna je virusa.

[Flavio]

Ma n.p. za to.Formatirao sam je pre ubacivanja CFScripta al' dzaba .

Kad uradim kako si rekao desava se:





Bacio sam ponovo Combo na desk.Sad radi !Cekamo rezultat !

[Basa Mrkalj]

Ma sve mi se cini da si zakacio fajl infektor Sality

Skini program Dr.Web Cure It ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
Restartuj kompjuter u Safe Mode.
Dvoklikom pokreni launch.exe, nakon cega ce se pojaviti uvodni prozor - klikni Start
Pojavice se obaveštenje o zapocinjanju uvodnog skeniranja - klikni OK
Sacekaj 10 do 15 minuta minuta da Dr.Web CureIt izvrši Express Scan; ukoliko malware bude pronaðen, klikom na taster Yes to All u prozoru koji se pojavi dozvoli programu da izvrši dezinfekciju
Klikni Options > Change settings; u prozoru koji æe se otvoriti, deèekiraj opciju Heuristic Analysis a zatim klikni OK .
U glavnom prozoru obeleži opciju Complete scan a zatim klikni na dugme u obliku simbola play i Dr.Web CureIt ce zapoceti skeniranje
Ukoliko malware bude pronaðen, klikom na taster Yes to All u prozoru koji se pojavi dozvoliti programu da izvrši dezinfekciju .
Kada skeniranje bude završeno, kliknuti Select all taster (ukoliko je dostupan), a zatim klikni Cure i,
u meniju koji se otvori, klikni Cure ili Move[ukoliko su incurable]

Ok cekamo rezultat, ako ne bude poboljsanja onda radis ovo sto sam napisao.