Slenfbot.gen!B problem

Molio bih za pomoc. Koristim XP 64-bit OS, i AVG 8.0 Free uredno apdejtan i aktivan. Od jucer sam primjetio da:

a) nema "Run" naredbe (Start-Run-...)

b) CTRL+ALT+DEL kao poziv za Task Manager rezultira porukom greske "Task Manager has been disabled by your administrator".

Googlam i skuzim da bi mogao biti malware. Skinem Microsoft Malware Removal Tool, opalim sken, i javi da je nasao, ALI NE I ODSTRANIO, Slenfbot.gen!B. Pokusam aktivirati AVG koji uredno cuci u tray-u, ali ne mrda. Pokusam opet, pokaze se njegov screen, ali samo djelic sekunde, i opet nestane. Cekam scheduled scan AVG-a, i docekam. Nema rezultata. Opet googlam, neke stranice ostaju visjeti (npr. one koje nude online scan i clean, naravno :-(). Konacno nadjem i skinem Spybot Searach & Destroy. Instaliram. Pokrenem. Nista.

Dakle ... ocito mi je na PC dospio gorespomenuti Slenfbot.gen!B, ali kako ga odstraniti? Ocito ne da otici na vecinu AV stranica, a (sto je i za ocekivati) nije moguce pokrenuti nikakav AV program.

Svaka pomoc DOBRODOSLA. Hvala.

Mrcina je zilava. Probao restart pa u Safe Mode (sa idejom da od tu pokrenem Spybot), ali dozivio plavi ekran smrti umjesto Safe Mode-a. Na ekranu pise nesto kao "... check your computer for viruses ...". :-(

Skini spybot SD skeniranje ti malo duže traje al nema veze.Probaj s njime.Ja sam tako skinio Antivirus 2008

Probaj po ovim uputama:

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FIRCBOT%2EAM&VSect=Sn

i online virus scanner:

http://housecall.trendmicro.com/

Inače imena raznih virusa i sl. se razlikuju od jednih do drugih kompanija koje rade antiviruse. Za ovaj sam našao ova imena.

Backdoor.Win32.IRCBot.blf (Kaspersky), Generic.dx (McAfee), W32.IRCBot (Symantec), TR/Crypt.XPACK.Gen (Avira), Mal/IRCBot-B (Sophos), Worm:Win32/Slenfbot.gen!B (Microsoft)

Probaj tu gamad ukloniti s Malwarebites Anti-malware trebalo bi ici!

Pokusaj sa Spyware Terminatorom. On bi sigurno trebao naci i ukloniti, a ako ni to ne upali gotovo sam 100% siguran da ce ga RemoveIT Pro ukloniti.

Za deinstaliranje programa  koristi Revo Uninstaler, kad ga otvoris dobit ces popis instaliranih programa pa onda desni klik na zeljeni program pa onda Uninstal i na kraju imas cetri mogucnosti a ti izaberi Advanced i dalje izbrisi sve sto nadje. A kaj se tice startup programa tu je gazda Winpatrol samo ga instaliraj oznaci da se pokrece sa windowsima, u popisu startup programa stavi kvacicu na Display Secret Startap locations pa onda preko gumba Remove zavujek onesposobis zeljeni program ili taj tvoj aktivni crv proces ako ga ima na popisu to bi trebalo rijesiti problem da se on ne pokrece s windovsima a onda opet probaj ocistiti s Malwarebitesom!!!

Prvo isključi system rstore pa onda skeniraj i čisti malware.

Vrlo vjerovatno da anti-virusi nisu ništa postigli zbog sys restore-a.

Wow! Ljudi! Cek' polako.

Rezime:

- nestala Run komanda na Start meniu, Task Manager onemogucen, kao i Command Prompt, te Regedit

- Microsoft Malware Removal kaze da imam slenfbot.gen!B, ali da ga ne moze ukloniti

- probao sa Trendmicro online skenom, nasao, kaze ocistio. Nije.

- skinuo, instalirao, proskenirao, i navodno ocistio pomocu:

a) Spyware Terminator

b) RemoveIT Pro

c) Spybot Search & Destroy (ovaj nece niti da se pokrene, kao i rezidentni AVG Free 8.0)

d) Malwarebytes Anti-Malware

Sve skupa rezultiralo nicim.

A sad nove sugestije:

nedim: naravno, System restore has been disabled by Group Policies (a sta si mislio? )

rambox: taj revounistaller i sve skupa zvuci uzas komplicirano, to ostavljam za kraj (faza ocaja)

perica: nemam ni taj proces, vec sam vidio tu napomenu. Sve sto imam od "krivca" MSN je proces msmsgs.exe. Takodjer, nije moguce uci u Safe Mode, dobijes plavi ekran smrti i poruku "...check your computer for viruses ..."

perica i bugy: molim sta je taj Hirens Boot, i zasto je poseban, samo kratko objasnjenje, hvala. I sta, bootam s njega, on dolazi za removal tool-om, startam, deletam zlo, i reboot normalno, a? Zvuci dobro :-)

Edit: perica, ne spominji ni u zezanciji reinstal Windowsa, pliz!

Skida se Hirens Boot CD 9.5 full. Djeluje mocno!!!! ETA 13 minutica nekih.

Edit: perica, koliko kuzim to je worm star 6-12 mjeseci, nebi trebalo biti problema. Javim se ponovo za 15-ak minuta. Drzi fige. :-)

E svasta! Skinuo Hirens Boot, zaprzio, restart, a ono nista. Usao u Setup, ali tamo je sve u redu, firstbootdevice je namjesteno na CD/DVD. Probao lupkat i F8 i F12, ali nista. Valjda crvic onemogucava bootanje sa CD-a. Sljedeci prijedlozi??

(...#$%&...)

Edit: ili ja nemam pojma o nicemu. Istina, zadnji moj boot bio je jos u vrijeme disketa Win95, ali ... . Dakle, sta bi se trebalo dogoditi ako je boot bio uspjesan? Ne valjda normalno podizanje Windowsa kao da se nista nije dogodilo? Jer tako mi izgleda sada. A i nisam primjetio silnu aktivnost na Cd/DVD drive-u prilikom restarta.