Stiklirajte sledece objekte i kliknite “Fix checked”
O2 - BHO: Viewpoint Toolbar BHO - {A7327C09-B521-4EDB-8509-7D2660C9EC98} - C:\Program Files\Viewpoint\Viewpoint Toolbar\3.9.0\ViewBarBHO.dll
O4 - HKLM\..\Run: [WinsysMon] C:\WINDOWS\system32\Socks.exe
Posle toga restartujte kompjuter i napravite novi log.

Ako mozete fajlove
C:\WINDOWS\system32\Socks.exe
da zapakujete u ".rar"/".zip" sa password-om "virus", upload-ujete na Rapidshare i posaljete mi link preko PP.

Ako moze log RootRepeal-a
1. Skinite sa http://rootrepeal.googlepages.com/RootRepeal.rar
2. Odradite sve kao na slici prateci postupke po broju

Dashkes, napravio sam sve što ste tržili. Možete li mi pojasniti repopt od RootRepeal ili neki link za to. Jasno mi je da traži rootkit. "hijackthis 2.log" je novi log poslije restarta

Jeste li kliknuli “Fix checked” posle cekiranja stavki?
Stiklirajte sledece objekte i kliknite “Fix checked”
O2 - BHO: Viewpoint Toolbar BHO - {A7327C09-B521-4EDB-8509-7D2660C9EC98} - C:\Program Files\Viewpoint\Viewpoint Toolbar\3.9.0\ViewBarBHO.dll
O4 - HKLM\..\Run: [WinsysMon] C:\WINDOWS\system32\Socks.exe

Mozete li da proverite fajl C:\WINDOWS\System32\Drivers\a6zvcdj3.SYS na http://www.virustotal.com/?
Kopirajte ga na Desktop (Tools > Wipe, Copy and Delete > C:\WINDOWS\System32\Drivers\a6zvcdj3.SYS) i proverite.

Ja sam pogriješio evo novi "hijackthis3.log". Ali "C:\WINDOWS\System32\Drivers\a6zvcdj3.SYS)" ne vidim, iako stoji u :" RootRepeal report". Naštiman mi je explorer da vidi skivene i zaštičene fajlove. Skenirat ću još jednom.

Sada poslije restarta nema :
C:\WINDOWS\System32\Drivers\a6zvcdj3.SYS)
u; RootRepeal report III 07-22-09 (19-52-03).txt

Zaboravio sam napisati Explorer još uvijek ima želju da se prikači na internet

Da li imate instaliran Alcohol?
Skinite Process Explorer i recite mi koliko se tamo explorer.exe-a nalazi i u kom su folderu.

P.S. Posle restartovanja/ukljucivanja racunara napravite novi log RootRepeal-a i kopirajte drajver sa nasumicnim nazivom koji se tamo nalazi iznad C:\WINDOWS\system32\drivers\rootrepeal.sys (Tools > Wipe, Copy and Delete > C:\WINDOWS\System32\Drivers\nasumican_naziv.SYS).

Alcohol nemam,ali mogu instalirati.
C:\WINDOWS\Explorer.EXE
Samo jedan explorer.exe se nalazi u Process Explorer-u. Ako mislite na fizičku adresu onda u :C:\WINDOWS\Explorer.EXE.
U Process Explorer-u je samostalan a ispod njga se granaju : RunDll32.exe, nod32, firefox itd.
Poslije restarta ću nastaviti.

Ako pogledam u novi log RootRepeal-a imam pvo:

Name: acmc4jrf.SYS
Image Path: C:\WINDOWS\System32\Drivers\acmc4jrf.SYS
Address: 0xF78A4000 Size: 303104 File Visible: No Signed: -
Status: -

Name: rootrepeal.sys
Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys
Address: 0xB48E0000 Size: 49152 File Visible: No Signed: -
Status: -

Nema ga, ne vidi se : "acmc4jrf.SYS" na ovaj način:(Tools > Wipe, Copy and Delete > C:\WINDOWS\System32\Drivers\nasumican_naziv.SYS).
Što sada?

_{[Ovu poruku je menjao loxy dana 23.07.2009. u 01:19 GMT+1]}

Prekopirajte naziv u polje (Copy > Paste).
Ili:
Kada u reportu vidite koji je naziv, idite na tab pod nazivom Drivers i kliknite na Scan. Onda nadjite istoimeni fajl i kliknite na njega pa Copy File...

Kad sve to napravim i na kraju klikem copy>save dobijem poruku "Coud not find on the disk". Probat ću ponovo restart i sve ostalo.

Poslije restarta i skeniranja i dr. dobio sam da je to : "auivwwkk.SYS", ali i za njega poruka : "Coud not find on the disk". Uočio sam da u koloni "File Visible" za njega stoji No.

Hm. Mora da je drajver od Daemon Tools-a onda. Moze li log gmer-a - http://www.elitesecurity.org/p2324013 ?

Imam instaliran Daemon Tools. Probat ću s gmer pa ću se javiti.

Dva puta sam pokrenuo gmer i oba puta se u toku rada kompjuter restartirao. Pokrenuo sam ga i treći put i kopirao do zadnjeg zapisa prije restarta. Restartirao se Kad je došao do "C:\Program Files\Autodesk...."

_{[Ovu poruku je menjao loxy dana 23.07.2009. u 17:35 GMT+1]}

Preuzmite program Dr.Web CureIt!.

• Posle preuzimanja restartujte racunar u Safe Mode-u (dok se pali racunar pritiskajte F8 pa kada se pojavi meni odaberite Safe Mode).
• Kada se ucita Safe Mode pokrenite Dr.Web CureIt!.
• Kad se upali odaberite Start. On ce automatski poceti da skenira racunar. Pustiti da skenira (to je Express Scan).
• Kada zavrsi sa skeniranjem odaberite kompletno skeniranje - Complete scan i sa desne strane pritisnite dugme Start Scanning (izgleda kao Play dugme).
Moram da vas upozorim da kompletno skeniranje moze da potraje nekoliko sati!

Pokazite log (zapakujte u ".rar" arhivu i upload-ujte) CureIt!-a koji se nalazi u C:\Documents and Settings\USERNAME\DoctorWeb\

Ako to ne pomogne, onda:

1) Skinite “AVPTool” i instalirajte.

2) Iskljucite internet.
3) Iskljucite “System Restore”.

4) Ocistite Temp folder.

5) Pokrenite Windows u “Safe Mode”-u.

6) Pokrenite “AVPTool”, skenirajte i ocistite kompjuter.

A ako ni to ne pomogne, onda cemo preduzeti neke "strozije" mere.

Poslije dva dana provedena u safe modu evo rezultata. Razdužilo se i zato što nisam naštimao postavkeu DR Webu pa je kompjuter cijelu noć čekao da kliknem na postavljeno pitanje. Dva puta je zablokirao, pa je bilo i Jovo nanovo. Opečen s tim išao sam disk po disk. To što fali nekih diskova, je jer su virtualni ili playeri ili su bili čisti. Pasvord je onaj prijašnji.

kristi1 mi je preporučio da isprobam Combofix null
Rezultat je da izgleda OK. Prije -a Explorer je još samo "htio" nešto dowlaodati (zaboravio sam napisati u prethodnom postu), a sada neće ni to. Combofix ja skenirao je 10-15 minuta. Skinuo sam blokadu i zasad explorer miruje po pitanju internwta.Zahvaljujem na pomoći.

Izvini na cekanju, ali nesto me internet zeza vec nekoliko dana. Raspakuj ovu skriptu na desktop, a zatim je levim klikom misa prevuci na ikonicu Combofixa. Pre toga iskljuci AV. Zatim zakaci log koji dobijes.

kristi1, a c:\windows\WSYS049.SYS? Meni deluje sumnjivo.

Nije, drugo suvise je mali da bi bio malware 212 byte

http://www.threatexpert.com/files/wsys049.sys.html
http://virscan.org/report/21d913813caba0ad56fdd1ca2a749f7f.html

Ako mislis na ovaj sajt http://www.greatis.com/appdata/d/w/wsys049.sys.htm nije bas pouzdan.

_{[Ovu poruku je menjao kristi1 dana 27.07.2009. u 23:04 GMT+1]}

Ja sam gledao po imenu.

Mislio sam da ste odustali." Socks.exe" sam maka. Evo loga :

Imas li jos problema ?

Onaj glavni problem s uploadom je riješen, i još jednom zahvaljujem na pomoći. Koliko vididim za sad je komp OK. Već sam pomišljao na novu instalaciju, ali najveća mi je muka kod toga "izkopat" i instalirati sve programe koristim. Razmišljao sam o sticku ili SD kartici, ali po Marfiju to se obično negdje zaturi il posudi baš kad treba.

Jos samo ovo odradi:
Start > run > combofix /u > enter i sacekaj da se deinstalira.

kristi1 zaboravio si napisati da prije :

treba zaustaviti antivirusni program prije deinstalacije. Za one koji će koristiti combofix da znaju.
Hvala kristi1

U nekim slucajevima da, u nekima ne, u svakom slucaju nije na odmet
Ne preporucujem koriscenje ovog alata na svoju ruku. Ovo nije program tipa malwarebytes, SASpyware ... u 99% slucajeva nece pocistiti sve malware sa kompa, zato i postoje helperi koji citaju logove i pisu skripte, a postoji velika verovatnoca da pocisti i neki legitimni fajl, koji mora da se vraca nazad, da ne pisem sta jos moze da se desi. Alat je mnogo mocan, nema igranja sa njim.

_{[Ovu poruku je menjao kristi1 dana 31.07.2009. u 09:22 GMT+1]}