kako da uklonim Trojan-Downloader.JS.IstBar.ab

[ Dragana35 @ 23.08.2006. 13:32 ] @

Znaci ovaj Trojan-Downloader.JS.IstBar.ab mi je usao u Temporary Internet Files u neki folder VB17F5W8.

File: C:\Documents and Settings\Administrator.ADMINIST-D\Local Settings\Temp\Temporary Internet Files\Content.IE5\VB17F5W8\prompt[1].php/prompt[1]

Kad pokusam da delete VB17F5W8 to mi se ne dozvoljava jer je kaze se neki od fajlova u upotrebi.

Sta da radim ?
Imam dva sistema na kompu a taj virus se nalazi na sistemu Windows 2000 gdje uopse ne mogu da udjem cak ni sa safe mode jer sam jureci se sa virusom unistila sve up-dates od Windowsa i sada mi se kompjuter gasi onda kad treba da da pop-up da ukucam lozinku i sifru.
Kad se sam ugasi on se sam upali i tako to moze da ide u nadogled.

Sada se javljam sa Windows XP.
Zna li neko kako da uklonim ovo cudo jer ne vidim nikakve remove tools za njega.

[ mird @ 23.08.2006. 15:22 ] @

Iz opisa kontam da je win xp na D, pa je jako cudno da je fajl u upotrebi...?
Mislim da ti je najjednostavniji nacin, osim rucnog brisanja, da instaliras antivir http://www.free-av.com/ i pustis da on to odradi za tebe. Po nazivu virusa mislim da koristis F-secure? Nemam iskustva sa njim ali ako nisu izdali remove tool i ako antivir ne uspije, instaliraj norton pa koristi neki od njjihovih remove tools....
sretno!
Javi sta se desilo :-)

[ Shadowed @ 23.08.2006. 16:02 ] @

Instaliraj Unlocker i klikni desnim tasterom na taj fajl koji hoces da obrises pa na Unlocker u meniju, zatim "ubij" sve handle-ove, zatvori unlocker i obrisi fajl.

[ Dragana35 @ 23.08.2006. 19:56 ] @

Hvala vam obojici :)

Sada sam jednim najprostijim klikom ubila ovo cudo, prosto nevjerovatno. Odoh sada da vidim kako stoje stvari i jel mi on ometao pristup Windowsu 2000 ... prvo da skeniram sve opet sa Kaspersky ... Pozdrav !

[ Dragana35 @ 23.08.2006. 23:21 ] @

Dakle, trazila sa onaj folder sa virusom i nema ga, nije ga nasao ni scanner. (nadam se nece se vratiti jos ne vjerujem ocima)
Ali i dalje mi ostaje problem sa ulaskom u Windows 2000. Znaci prije nego sto da prozor da ukucam lozinku on se gasi pa sam pali. Rekoh da sam izbrisala sve up-dates od Windowsa. Sada sam u XP i nemam pojma kako da ih downloadujem jer je to najvjerovatnije problem. Ili nije to.. sta mislite ?

[ mird @ 23.08.2006. 23:48 ] @

Ubaci cd win2000, odaberi repair opciju...
Bilo bi dobro kada bi imala cd win2000+sp4+rollup (integrisano...), jer bi to dalo najnovije patch-ve ali i ako nemas, nema veza moze i obicni...

[ Dragana35 @ 24.08.2006. 07:37 ] @

Hvala mird, to sam dok je zaraza bila u kompu pokusavala ali nesto ga nije primao. Pokusacu opet sad kad je komp cist. Pozdrav !

[ Dragana35 @ 24.08.2006. 10:59 ] @

E ovako:
- nista se nije promjenilo kad pokusam da startam 2000 izbaci me i da mi poruku:
Entry Poent not found, error COOOO139

- kad pokusam da radim recovery trazi mi da ubacim neki set up disk u Drive A

Sta da radim ?

[ Shadowed @ 24.08.2006. 15:07 ] @

Hajd' da proverimo.. jesi isla na sledeci nacin: boot-ovala sa Win2k CD-a, odabrala pokretanje setup-a a zatim odabrala repair?

Ako nije htelo tako, verovatno ces morati da uradis cistu instalaciju. kopiraj sa te particije sve sto ti je vazno, ponovi gornju proceduru ali odaberi novu instalaciju, formatiraj particiju i onda na nju instaliraj cist Win. Ukoliko ti trebaju detaljnije informacije pogledaj na forumu Windows desktop top temu pa ako i dalje nije jasno - pitaj :).

[ Dragana35 @ 24.08.2006. 22:30 ] @

Jesam ali poslije set-up on daje onu gornju poruku.
Otisla sam na google i nasla brdo tema sa slicnim problemom, cekam da se ovdje neko javi da probam najjednostavniju soluciju...
http://www.google.com/search?h...Entry+Point+not+found+C0000139
ps
radije bih ako mogu rijesiti problem bez kompletnog brisanja .. vidjeh na ovim linkovima neke za mene jako komplikovane opcije pa se bojim posto sam nikakav tehnicar da ne zabrljam opet nesto..

[ mird @ 25.08.2006. 13:41 ] @

Probaj rjesenje sa http://hardwareanalysis.com/content/topic/19187/
Sastoji se od bootanja winXP, u tvom slucaju win2000 i kucanja naredbi u command promptu...

cd system32
ren RPCRT4.dll RPCRT4.old
CD-ROM_or_DVD-ROM_Drive_Letter:
cd \i386
expand RPCRT4.dl_ BootDriveLetter:\windows\system32
exit

Ako ne ide, reinstaliraj win2000 i gotovo. Nije vrijedno toliko truda...

[ Dragana35 @ 25.08.2006. 18:37 ] @

Hvala Mird, sad odoh da vidim sta ti predlazu.. Pozdrav