Problem :S

[Ivan1995]

ovako, kad god hocu da kliknem ono desni klik na misu, da bi promenio naziv, kopirao ili tako nesto, nebitno, meni se ovo pojavi? i kada kliknem Close on mi skloni sve ikonice sa ekrana i zatvori ono sto je bilo uplajeno :S pa ako neko zna u cemu je problem?

 

[nogga]

Neki virus ti je pojeo shell 🙁. Probaj da ocistis ma malwarebytes,combofix,i nekim avp-om,mada kako mi to izgleda,mislim da ako ne zavisis od kastomizacije,najlakse je reinstal. U protivnom , ne gine tj igranka.

 

[spock1]

Preuzmi program DDS na desktop http://download.bleepingcomputer.com/sUBs/dds.scr
Dvoklikom pokreni DDS
Sacekaj malo, izbacice ti dva loga
Kopiraj mi log DDS.txt na http://pastebin.com/ klik submit, pa kopiraj link ovde.

 

[Igoritza]

nadji neki XP. prekopiraj explorer.exe, ali obrati paznju da ti bude isti broj verzije, kao sto je i tvoj u properties-ima.

safe mode > task manager > explorer.exe end process.

sad iz task manager-a idi na open, pa browse

idi u folder gde je explorer.exe i paste-uj novi, koji si stavio na USB.

 

[spock1]

Ako je explorer, svejedno, tako ne moze zameniti explorer.

 

[Ivan1995]

@spock1 ja mislim da je ovo to 😀
http://pastebin.com/XsLXU5rq

 

[Luka.]

Blago receno, sHebao si Windows. 😀
Udri reinstall...

 

[Ivan1995]

ok, hvala 🙂 pozdrav

 

[Logen]

probaj sistem restore pa ako nece sibni reinstal.

 

[spock1]

C:\gendel32.exe

Proveri ovaj fajl na http://www.virustotal.com/ ili http://virusscan.jotti.org/en

Pa postavi ovde rezultate.

Iz DDS loga se ne moze videti da ti je racunar zarazen. Ako zelis na dublju analizu moracemo drugi alat da koristimo.

***e. ovaj AVG nema gde se nije zavukao u sistem, ludilo

 

[Ivan1995]

http://www.virustotal.com/file-scan...4abe096566dda199d2fc2e0ac1fffe3208-1300379512
evo sad sam bas provalio da mi se to desava samo kad kliknem na nesto sto je skinuto sa neta :S

 

[Igoritza]

Ako je explorer, svejedno, tako ne moze zameniti explorer.

aj u sto marke da moze ? napraviste nauku, a explorer.exe uopste nije takav fajl da ne moze da se zameni, to sto ti mislis da ne moze, to si verovatno pobrkao sa winlogon.exe

 

[spock1]

Kakav ti je ovo HackTool, jesi ti to instalirao ili ne znas sta je?

Igoritza, ako je explorer zarazen, recimo, kako bi ga ti zamenio, mozes li da nam objasnis?

 

[Igoritza]

explorer.exe nije kljucan proces u funkcionisanju windows-a. windows moze da radi bez explorer.exe - ako ga ugasis u safemode-u, i pritom odradis copy paste, nece se pokrenuti auto rewrite originalnog fajla koji se desava na drugim stvarima poput winlogon.exe koji spomenuh.

samo ga ugasis iz safemode-a, i prekopiras explorer.exe sa masine koja ima istu potpisanu verziju. ja licno izveo 10 puta do sad

 

[nogga]

To o cemu ti pricas igoritze je moguce samo pod tim uslovima koje si naveo. Ja prakticno , ne vidim kako ce to uciniti , osim ako nema omanju igraonu u sobi sa manje vise istim kompovima i windowsima. Mislim da ako je toliko zaglibaveo , da je najlakse i najjednostavnije da ugazi windowse i dovidjenja. Na osnovu mog iskustva , pre ili kasnije se pre ili kasnije se problem opet pojavi , a za to vreme racunar ne vidi nikakvi boljitak u radu.
Blago meni, lepo ti bekapuj bitno na neki eksterni , pobrisi sve , opali fresh reinstal , ztavi neki antivirus da mozes da preskeniras te podatke posle i dovidjenja.ovako ces pogubiti zivce i vreme.

 

[Igoritza]

pa nije bas tako. ja mislim da cak ima online da se skinu sve verzije explorer.exe-a

evo, al im je mrtav server trenutno, inace radi link:

http://download.corrupteddatarecove...9NPhyBL+Jyw__&type=p%2boklGlpcLRXPPt3O3ASWw__

 

[spock1]

Obicno ako je zarazen explorer ide u paketu sa winlogon (bamital), mada ja sumnjam da njemu ovde pravi problem explorer.

 

[garson]

explorer.exe se moze iz Recovery console prekopirati. Na instalacionom CDu imate explorer.ex_ , uradi se expand i to je to.
expand E:\I386\explorer.ex_ %systemroot%\explorer.exe

 

[Ivan1995]

Kakav ti je ovo HackTool, jesi ti to instalirao ili ne znas sta je?

Igoritza, ako je explorer zarazen, recimo, kako bi ga ti zamenio, mozes li da nam objasnis?

nisam nikakav HackTool instalirao.. :S

 

[spock1]

Moraces da deinstaliras AVG zato sto dolazi u sukob sa sledecim alatom. Ukoliko zelis da predjes na neki drugi AV, posle deinstalacije pokreni ovaj alat http://download.avg.com/filedir/util/support/avg_remover_stf_x86_2011_1184.exe

U svakom slucaju nemoj da instaliras nijedan dok ne zavrsimo sa Combofixom.

Preuzmi ComboFix sa sledece adrese na Desktop:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Pokreni Combofix iskljucivo sa desktopa
Na svaki popup prozor klikci Yes \ Ok

Kad zavrsi skeniranje izbacice ti log na desktop

Kopiraj log na pastebin.

 

[Ivan1995]

a da ja vas ne bi mucio, da li ce moci dobro da radim win7 x64 sa Intel Celeron 1.73GHz, 1gb rama (citao kao 768 😀)? lap top je u pitanju iz potpisa?

 

[Ivan1995]

Moraces da deinstaliras AVG zato sto dolazi u sukob sa sledecim alatom. Ukoliko zelis da predjes na neki drugi AV, posle deinstalacije pokreni ovaj alat http://download.avg.com/filedir/util/support/avg_remover_stf_x86_2011_1184.exe

U svakom slucaju nemoj da instaliras nijedan dok ne zavrsimo sa Combofixom.

Preuzmi ComboFix sa sledece adrese na Desktop:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Pokreni Combofix iskljucivo sa desktopa
Na svaki popup prozor klikci Yes \ Ok

Kad zavrsi skeniranje izbacice ti log na desktop

Kopiraj log na pastebin.

sve sam uradio, i izabacio mi je na kraju log.txt , i to je bilo prazno :S

 

[Logen]

a da ja vas ne bi mucio, da li ce moci dobro da radim win7 x64 sa Intel Celeron 1.73GHz, 1gb rama (citao kao 768 😀)? lap top je u pitanju iz potpisa?

slabije x64, probaj win 7 home premium x86

 

[spock1]

sve sam uradio, i izabacio mi je na kraju log.txt , i to je bilo prazno :S

Kako prazno, nesto nije u redu. Ponovo, pokreni Combofix.

 

[Ivan1995]

http://pastebin.com/XiPEax6a

 

[spock1]

Otvori Notepad i kopiraj tekst koji se nalazi ispod:

File::
C:\gendel32.exe

DirLook::
C:\8063102e7887f41a4b

Folder::
C:\$AVG

Klikni na File\Save as i sacuvaj tekst kao CFScript na desktop




Prati uputstvo sa slike i prevuci CFScript.txt preko ikonice ComboFix.exe
To ce startovati ComboFix, mozda ce doci do restarta sistema (to je normalno)
Kada zavrsi,pojavice se log (C:\ComboFix.txt)
Posalji ComboFix log

 

[Ivan1995]

http://pastebin.com/Y1teZ5w4

 

[spock1]

Ivane, mozes da deinstaliras Combofix

Start > run > kopiraj ovo:

Combofix /Uninstall

enter.

Kakvo je stanje racunara posle svega ovog sto smo radili?

 

[Ivan1995]

isto, kad kliknem na neki ikonicu levim klikom opet mi se pojavi ono... 🙁

 

[Logen]

ostaje ti samo format C: i ponovna instalacija OS-a