[ daniel25 @ 17.12.2004. 21:37 ] @
Molim savjet pretpostavljam da je riječ o virusu!
Fali start button.Veliki broj exe datoteka se ne može pokrenuti. Start izbornik je prikazan samo 30%. Regedit također ne radi niti ako se promijeni ekstenzija i ime programa. Sa programom hijackthis nisam vidio ništa osobito da se pokreće preko registrija i to je rijetka exe datoteka koja se može pokrenuti.Taskmanager također se ne može pokrenuti. Ima li tko kakav savjet ili ideju ?
Unaprijed hvala
[ VRKY @ 17.12.2004. 21:48 ] @
Jesi li probao sa kojim AV? Ako ne probaj. Onda većina tog što si rekao radi se preko registrija, uplodan ti je mali progi koji pokreni i izbrisat će ti te neke promjene. A pošto najvjerovatnije neće sve otiđi sam pobriši na ovaj lokaciji:

Code:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer


&

Code:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System


Onda još pokreni msconfig (Strat>Run>msconfig) i isključi neki sumljive fajlove iz startup-a, i ubi sumljive procese i task menegera.
I provaj postupat po ovim uputama: Upute
[ daniel25 @ 17.12.2004. 21:54 ] @
Ne mogu pokrenuti niti jedan antivirus! Tvoj program radi ali nakon toga ne mogu pokrenuti msconfig. Našao sam sumnjivu datoteku win32x.exe izbrisao ali sustav i dalje je u raspadu.
[ m4rk0 @ 17.12.2004. 23:07 ] @
Prvo izvrsi repair sistema pa nabavi AV (preporuka KAV 5 ili NOD32) updateuj i skeniraj....
[ Sundance @ 17.12.2004. 23:21 ] @
Probaj napraviti System Restore na datum akd znas da je sve bilo OK pa onda stavi AV/FW..
[ VRKY @ 18.12.2004. 09:17 ] @
KAko nemožeš pokrenuti msconfig? Piše li kaka poruka?
[ daniel25 @ 18.12.2004. 09:41 ] @
Za skoro svaku exe datoteku mi piše File is not properly instaled or cannot be executed. ... Na računalu je bio Kaspersky Antivirus dnevno ažuriran. Nažalost ne mogu niti pokrenuti taskmgr. Također ne mogu pokrenuti safe mod jer javlja da da je oštećena datoteka ntskrn..... tako da nisam mogao pokrenuti ni system restore.
Preko Hijack this sam našao da se pokreću datoteke win32x.exe i win386.exe koje sam isključio ali je komp i dalje u banani. Win32x je backdoor trojan virus ali nije opasan po Sophosu. Drugu datoteku nisam našao na Sophosu.Zanimljivo radi Internet Explorer i Word, ostalo je skoro sve ne radi. Nisam našao pravilo zašto neke datoteke rade a neke ne. Regedit sam preimenovao u rr.com pa se javlja ista greška. Nažalost ne mogu pristupiti registry-u da mogu ispraviti glavne ključeve.Ako imate kakav savjet samo naprijed!
Hvala svima !
[ VRKY @ 18.12.2004. 16:49 ] @
POkreni onaj moj program i onda ćeš moć pristupit Registriju i task menegeru, zatim odi do ove lokaciji i pobriši sumljive ključeve:

Code:

HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN


ZAtim obriši one ključeve koje se nalaze na onoj gore navedenoj lokaciji (u 1. postu).
I odskeniraj sistem sa nekim On-Line Virus Skenom (imaš linkove za te skenove tu: Linkovi)
[ daniel25 @ 18.12.2004. 16:55 ] @
Pokrenuo sam ali i dalje ne radi!
[ VRKY @ 18.12.2004. 17:19 ] @
Što sad piše? I provaj On-LIne Virus Sken
[ Sundance @ 18.12.2004. 21:49 ] @
Savhet: bekapiraj vazne podatke i format c:\

Vidim da ti ne ide bas dobro...sljedeci put kad sve reinstaliras lijepo slozi AV/FW, neka ti ovo bude pouka!

[ VRKY @ 18.12.2004. 22:23 ] @
Dobro si reako Sundance... ako ovo sa on-line skenom neuspije i ono što samo prije govorili onda mu ništa nepreostaje nego format C