Najčudniji virus ikada

skini malware bytes skeniraj cijeji sistem i postaj log

a da probaš s nekim drugim antivirusom skenirat komp...npr. Avira il neki drugi besplatni pa vidi oće nać šta

hvala na odgovorima, upravo skeniram sa malwarebytesom cijeli system pa cu postat kad zavrsi.

nemam siguran system restore,ide unazad 10 dana nazalost...moram to konfigurirati,nisam ocekivao da ce mi trebati vise od ovog.

ako ne uspijem sa ovim malwarebytesom,onda cu skinuti neki drugi antivirus,vjerojatno besplatni (iako ne volim te besplatne,svi su mi nekako klimavi)

i jedno pitanje, imate kakvih iskustava sa microsoft security essentialsima? koji antivirus preporucate s obzirom da skidam dosta torrenta ( ne nekih bezveze, provjeravam sve ) ?

hvala

edit: nisam ni znao da system restore moze vratit virus bez da ga koristim :/ pokusat cu i to :) hvala

ja koristim aviru, besplatan je i za sad me dobro služi...i da, komp je stalno upaljen i nešto se skida

sto se mucis srusi sistem i opet ga podigni i rjesen problem

pa, kao prvo, to je bilo da mi znate da nisam neki laik koji nema pojma o takvim stvarima i da se predstavim..

kao drugo,meni je zao ako sam vas uvrijedio sto nisam nesto znao, vjerujem da ste vi sveznajuca osoba koja nikada ne treba tudju pomoc te sve sama sredi...stoga,ispricavam se duboko sto nisam imao vise ideja kako da rjesim problem koji imam.

usput, hvala vam puno na tako kvalitetnom postu koji mi je pomogao jako puno, ako ne i previse :)

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

evo loga od malwarebytea - "no action taken" pise jer sam saveao prije ciscenja. cak je naslo puno stvari koje ostali programi nisu :)

nadam se da ce bit sve u redu, nazalost moram cekat sutra u 22 da vidim...javim kako je proslo :) hvala jos jednom na pomoci.

Scan type: Full scan (C:\|D:\|)
Objects scanned: 274218
Time elapsed: 37 minute(s), 12 second(s)

Memory Processes Infected: 1
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 6
Registry Data Items Infected: 0
Folders Infected: 2
Files Infected: 22

Memory Processes Infected:
C:\Users\Dadi\AppData\Roaming\Microsoft\svchost.exe (Trojan.Dropper) -> No action taken.

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msn (Trojan.Dropper) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windowsupdate (Trojan.Dropper) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows rpc locator (Worm.AutoRun) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows update (Backdoor.IRCBot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\regedit32 (Trojan.Agent) -> No action taken.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
C:\cleansweep.exe (Trojan.Agent) -> No action taken.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455 (Worm.AutoRun) -> No action taken.

Files Infected:
C:\Users\Dadi\AppData\Roaming\Microsoft\svchost.exe (Trojan.Dropper) -> No action taken.
C:\Users\Dadi\AppData\Roaming\Microsoft\Windows\Templates\svchost.exe (Trojan.Dropper) -> No action taken.
C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> No action taken.
C:\Users\Dadi\AppData\Local\Temp\svchost.exe (Trojan.Dropper) -> No action taken.
C:\Windows\DpiSca.exe (Virus.Agent) -> No action taken.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\jjdlsnvtov[1].htm (Trojan.Downloader) -> No action taken.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\vvqkfy[1].htm (Trojan.Downloader) -> No action taken.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\lpkez[1].htm (Trojan.Downloader) -> No action taken.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\odbcad32[1].exe (Trojan.LVBP) -> No action taken.
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\jjdlsnvtov[1].htm (Trojan.Downloader) -> No action taken.
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\vvqkfy[1].htm (Trojan.Downloader) -> No action taken.
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\lpkez[1].htm (Trojan.Downloader) -> No action taken.
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\odbcad32[1].exe (Trojan.LVBP) -> No action taken.
C:\Windows\Temp\ATIODEb.exe (Trojan.LVBP) -> No action taken.
C:\Windows\Temp\linu.exe (Trojan.Downloader) -> No action taken.
D:\Igre\Installs\Assassins Creed 2\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> No action taken.
C:\cleansweep.exe\cleansweep.exe (Trojan.Agent) -> No action taken.
C:\cleansweep.exe\config.bin (Trojan.Agent) -> No action taken.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\Desktop.ini (Worm.AutoRun) -> No action taken.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\lssvc.exe (Worm.AutoRun) -> No action taken.
C:\Windows\Temp\htrfwiv.exe (Backdoor.IRCBot) -> No action taken.
C:\Windows\System32\regedit.exe (Trojan.Agent) -> No action taken.

i malwarebytes i superantispyware updateaj prije upotrebe tj. scaniranja, da povuku friške skripte i pobriši bez pardona sve što nađu i restartaj računalo, i nek ti ta dva programa za ubuduče budu obavezno instalirana, i ako nemaš pametniji antivirus ja koristim aviru i dobra mi je

e da pardon prije traženja i micanja virusa i opčenito gamadi svih vrsta ugasi system restore pa ga nakon čiščenja ponovo uključi jer da gamad je taj tren zabilježena u toj točki i stalno se vrača u system :)

najbolje važne podatke preselit na vanjski disk (ak nemaš - posudi od frendova)  i instaliraj win ispočetka...bojim se da ćeš ovako instaliranjem svega ovog kaj ti je ovdje predloženo, napravit još veću zbrku u winsima i nepotrebno izgubit puno vremena...

nakon instalacije svih drajvera i programa, nekim programom za izradu sigurnosnih kopija sistema (npr.,acronis true image 2010)napraviš disk image i boot cd s kojim ćeš vraćati winse ak opet odu bogu na istinu :)

ako ti kaj od ovog nije jasno(mislim na postupke izrade disk image-a) slobodno se javi na PM pa ću ti o  tome detaljno...

Inače ovo je dobar savjet za nekog tko ima doma komp, ali ako je on student informatike onda po meni mora ući bolje i puno dublje u problem. Format C jednostavno neće u svakom momentu biti poželjan. Pretpostavka da će se baviti informatikom i jednog dana neće željeti uništiti konfiguriranu okolinu (igre i fancy desktop se ne smatraju konfiguriranom okolinom) ili će jednostavno biti sistemac i imati će često različite kompove pred sobom, sa različitim userima i zahtjevima. Viruj mi da ne želiš uvijek slušati pitanje zašto sad ovo i ovoga prije nije bilo, ja sam star i ne mogu više učiti i sl. Dakle format C ako želiš biti informatičar pokušaj zaboraviti i ostaviti za zadnju opciju . Za sve postoji riješenje, samo ponekad treba mnogo rovariti za pronaći ga. 

Dakle, pokupiti sve update od anitivirusa, mbam i slično i obavezno se skinuti sa interneta. Također je dobro isključiti system restore i ponovno ga uključiti. Ovo je po meni diskutabilno kada napraviti jer kod prčkanja po reigistry i igranja sa antivirusom može lagano doći do pucanja winsa, a onda je u takvim slučajevima i zaraženi system restore dobar. ( http://support.microsoft.com/kb/307545 nekoliko puta spasilo XP, a i prošlo jedanput na sedmici. P.s. korištenjem live linux postupak cca 10 puta brži).

Uglavnom u jednom dijelu obavezno isključiti i ponovno uključiti system restore.

Preporuka je da se sve radi u safe mode-u. U folder views uključiti hidden files i show protected windows files. Ako nemožeš to ti je prvi signal zaraženog kompa i potraži na netu kako to popraviti u registry. Ima ti dosta postupaka i već gotovih .reg fileova.

U document i setings unutar usera obrisati sve u temp, cookies i temoray internet files. Ako ima nešto sumljivo u program files to isto obrisati.Također pregledati system32 folder unutar windows foldera u potrazi za kojim čudnim fileovima tipa 003938.exe ili 00.exe 01.exe. Unutar RECYCLER foldera također sve pobrisati jer i tu ima gamadi. Uglavnom sve sumljivo obrisati, a ako se nešto neda skinuti koristiti zgodan programčić unlocker ili još bolje neku light live verziju linuxa (pupy, elive i sl.) i pomalo preći na tamnu stranu. U linux zajednicu, o jeaaa. Ovo pišem sa OpenSUSE 11.3 x64 i gledam sa visoka na jadnike u mojoj firmi koji se boru sa raznim malware, virus gamadima . HA HA HA HA!!!

No dobro, da se vratimo na temu. Process explorer zgodan programčić i puno bolji od taskmanagera. U njemu ČAK piše što se sve vrti unutuar svchost.exe i ima još milijun drugih detalja. Ako vam se neki proces čini sumljiv ubijte ga i onda iza pogledate što je on ustvari. Google is your friend. Ako je taj proces gamad obavezno regedit i search. upišite ime procesa i brišite sve stavke di ga nađe. F3 je da nastavi pretragu istim pojmom nakon što je stao. I uvijek se kod ponovljene pretrage vratite na vrh registry i klik na F3, jer inače on traži od tamo di ste zadnji put bili.

Po logu vidim da je tebi bio zaražen registry i to onaj dio kad pališ regedit HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\regedit32 i za to postoju rješenja. Jedno je da kopiraš regedit i prominiš mu ime. Drugo je da ga kopiraš sa frendovog kompa i naravno prominiš mu ime. Vjerojatno postoji i koja .reg skripta, a koliko me pamćenje služi takve stvari rješava autorun eater, samo ga neki antivirusi prijavljuju kao sumljivog.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman

to su samo neke od putanja unutar registry di se gamad i sve ostale aplikacije namontiraju da bi se startale tokom dizanja windowsa. Obavezno u njih ući i sve ghjk.exe i slično obrisati. Također ako vidite neke procese slične sc32.exe gvhoost32.exe i to provjerite što je. Ako ste tu primjetili npr ghjk.exe to obavezno preko search provjeriti di se sve javlja u registry.

Mnogo restarta kompa i gledanja koji se neželjni procesi palu. Fileove koje ste obrisali, a vratili se ponovno po registry tražite. Uglavnom mukotrpni posao rovarenja, ali sva gamad se može ukloniti ručno bez problema, naravno uz mnogo prakse. Ostatak što ne uspijete scan antivirusa, ali zapamtite: sve ovo bez internet i ostalih mrežnih veza. To se prvo gasi jer virusi obožavaju microsfot networking, šere i šerenja među njima. O kako obožavam kad upalim explorer u win 7, a on mi hoće odmah i sada izlistati sve kompove svijeta (tj LAN-a).

Ova pričica je moje gledanje na problematiku i samo je dio borbe protiv gamadi (iza nje stoji još mnogo alata, sitnica i poneki gram iskustva), a on kao budući informatičar ipak treba nekog vraga znati, a ako se ne slažete sa mnom onda radite format C:

EDIT:

E da! I na kraju ne bi bilo na odmet da imaš najnoviji service pack i uključene windows update (ako su win oriđiđi).

Uzalud mu sav trud, očigledno je "hakerski" ugasio UAC, nije redovito patchirao sustav - kao, AV će sve riješiti, a kladim se i da radi kao administrator.

Jesam li u pravu?

  Eto zbog ovoga mi je zalosno i isto tako mi je zalosno sto misli da se virus pojavljuje samo u 22:00, a to mu je vrijeme kad mu defender ide skenirati kompjuter... i jos par stvari u tekstu...

I ne... ne zvucim bahato, nego mislim da bi netko tko studira nesto vezano uz informatiku ipak trebao neke osnove o OS-u znati...

A da probas promijeniti vrijeme kompa pa da ti se virus ne javlja?

@thedadi skeniraj ga sa sas-om,quick scan i restartaj ako traži,nadam se da si to napravio i s malwarebytesom
 edit: koji browser koristiš?

jel ti malwarebytes(quick scan) nalazi ponovno autorun worm ili ga je riješio,jesi restartao prvi put?
stavi ovaj addon na firefox obavezno..
i javi kakva je situacija

@autor teme

Pokušaj isključiti sumnjive programe koji se podižu s Windowsima. To možeš s ccleaner-om.

Ako si skenirao sa svim preporućenim alatima, postoji očajnićki potez, zove se combofix, manje iskusnim korisnicima se ne preporuća.

Pokušaj sa Spywareterminatorom updataj pa skeniraj, nakon što skeniraš možeš ga slobodno obrisati (ima real-time zaštitu)