Cum scot virusul ANTIVIRUS XP 2008?

Salut!Sincer ma bucur ca dupa mai mult de 7ore de incercari sa acceses internetul am reusit!Sunt blocat de acest virus!
Ieri am downloadat de pe net un joc(The racer) si am facut prostia sa nu il scanez!Il instalez si dupa 5 minute imi iesi si imi spune ca ,cateva fisiere imi copie ceva in calculator(Pe desktop imi aparuse vreo 5 iconite:ANTIVIRUS XP 2008,ERROR CLENER ETC)
Nu am dat importanta avand in vedere ca sunt cel mai boboc intalnit vreodata de dumneavaostra in ale calcuulatoarelor!
dupa 10 minute de jucat pc-ul incepe sa urle aparandu-mi vreo 35 de ferestre simultam care cand le dadeam exit imi mai aduceau alte 4,5!In acest timp procesorul urla de nu mai putea si eu nu stiam cum sa il linistesc!
Acest 'binefecator program':XP ANTIVIRUS 2008 incepe sa imi scaneze calculatorul anuntandu-ma ca am in jur de 2800 si ceva de virusi si trebuie urgent ii sterg.Pt acesta trebuia sa platesc intr-un oarecare cont niste bani(Ceea ce m-a scos din sarite este faptul ca modalitatea de plata era in engleza iar la pret imi spunea Ron)
'Toate bune si frumoase' pana cand ii dau o scanare Avast care imi spune ca memoria este infectata si trebuie sa imi restarteze calculatorul pt o scanare inainte de intrare in sitemulk de operare!Ii dau ok si imi gaseste in jur de 19 virusi pe care cica mi i-a sters!dupa mai bine de 3 ore de scanat intru sitemul porneste si am cea mai mare surpriza'descoperita pana acum':

Cineva mi-a luat dreptul de admin:nu pot dezinstala ANTIVIRUS XP 2008 din ADD AND REMOVE PROGRAMS si procesotul tureaza de pot sa incep sa projesc cartofi pe el!Deasemenea  partitiile c,d si din start all programs si toate celelate run,search si... IMI DISPARUSE!!!Si CONTROL PANEL IMI DISPARUSE!Dupa multe incercari de zeci de minute reusesc sa intru pe ctrl-alt-del in TASK MANAGER si sa fii surprins ca sunt vreo 5 procese la care cand dadeam end process imi afisa ceva de genul:THIS IS A SYSTEM CRITICAL.TASK MANAGER CANNOT END THIS PROCESS!

DIN CE mi-a spus fratele meu este vorba de un virus actual ,foarte puternic care a facut in jur de 8 milioane de victime si este foarte greu de scos!AM incerca tsi cu Avira,cyberdefender si cu scanare online bit defender :nu merge nimic:toti imi zic ca mi-au sters trojanii si rokketi si nu stiu ce agenti dar pana la urma nu m-a ajuta deloc!

P.S.:Va implor sa ma ajutati,dar sa fiti expliciti ca eu sunt incepator.Spuneti-mi vreun program gratis sau cum sa fac setarrile!Problema este ca eu nu pot sa instalez windowsul ca nu am unitate optica!Va rog mult ajuta-ti-ma !Sunt disperat!De ieri seara procesorul tureaza de imi vine sa ii plang de mila!

Editat de IONEKO, 27 iulie 2008 - 10:43.

Vezi daca te ajuta linkul asta.O sa ai treaba.

http://www.2-spyware...ivirus2008.html

 IONEKO, on Jul 27 2008, 10:37, said:

    Descaraca Spybot - Search & Destroy  si in timpul scanarii scoate, opreste internetu.

    Dupa ce sterge ce poate intra pe

    http://www.kaspersky.com/virusscanner ..........apoi dupa ce rez cate ceva fa o scanare si cu

   http://www.bitdefend.../ie.html...apoi revin-o

eu am avut aceeasi problema...clean reinstall e singura solutie,m-am calmat cu warez/torrents/IT'S FREE ,acum tot ce downloadez scanez,de 2 ori  

 pandyx, on Jul 27 2008, 11:52, said:

Iar incepeti cu sfaturi de format ?

Ioneko, posteaza aici un log HiJackThis in primul rand.
Apoi pana vei primi raspuns descarca Super AntiSpyware de aici www.superantispwyare.com si fa o scanare full cu el.
In final descarca Repara.zip (atasat aici), extrage repara.inf pe Desktop, da click dreapta pe el alege Install si da restart la PC.

1.Am scanat cu 2-spyware,si mi-a gasit vreo 30 si ceva de erori/spyware/threats dar mi-a zis ca sunt probleme care nu pot fi fixate deoarece 'ceva 'ruleaza in memoria sistemului.Nu am observat schimbari!
2.spybot-ul la fel ca mai sus mi-a rezolvat pana la un punct,dupa care mi-a spus ca nu poate sterge pt ca programul infectat este folosit in memorie!
    Deasemenea an scanat online cu - bitdefender:mi-a gasit multe fisiere infectate pe care imi zicea ca le sterge ca apoi la
                                                                      sfarsit sa imi spuna ca dezinfectarea a esuat(sau ceva de genul)
                                                    - kaspersky :si acesta mi-a gasit multi virusi si o gramada de spyware iar la sfarsit
                                                                       mi-a aparut o fereastra rosie care clipea cu mesajul urmator:'the softwere
                                                                       which infected your pc is strongly than our defent.plese contact imidiatlyone
                                                                       of our agents .' si a mai aparut ceva de genul :'kaspersky labs are in
                                                                       red alert after your actions'

   deci nu m-au ajutat mai cu nimic programele acestea si nici scanarile!

3.La ce m-ai sfatuit tu , pykko vreau sa spun ca 'antivirusul' ANTIVIRUS XP 2008 a inceput sa faca urat.cred ca mi-a luat mai bine de 30 de minute sa downloadez programul din vreo 5 incercari pt ca se bloca .La instalare imi mergea mai bine dar cand am inceput update mi l-a blocat.Fisierul repar.zip l-am downloadat fara probleme dar sunt blocate.Imi apare mesajul'the system bloked this program' si in acest timp ANTIVIRUS XP 2008 imi zice ca softwere-ul tau este un 'enemy which make many victims' si ma sfatuiesti'strongly inca ' sa nu il downloadez .Deasemenea acelasi ANTIVIRUS XP 2008 imi zice ca a gasit in jur de 28 de milioane si ceva de virusi si imi recomanda sa imi cumpar licenta dandu-mi un cont si imi mai trimite mesaje enervante de genul'oh my god!some chinese heackers was killed.YOU WANT TO FALLOW THEM???'.alaturi imi apare acelasi cont!

P.s.:1.Eu ma gandeam ca imi spuneti ceva setari sa imi recapat contul de admin,sa vad partitiile c,d ,sa vad control panel,all programs ,run si search din start .Vad ca programele nu ma prea ajuta mai deloc!
      2.fratele meu a spus ca pe net scrie ca trojanul care m-a infectat poate fi scos cu un alt trojan si apoi acesta din uram poate vi sters.Nu stiu ce sa m-ai fac

Ioneko, nu ai facut cele doua lucruri care puteau sa te ajute.

1. Posteaza un log HiJackThis si pot sa-ti spun sa fixezi niste lucruri pentru a nu mai porni acel antivirus XP.
2. Ruleaza fisierul repara.inf din repara.zip.

Si in plus ...
3. Descarca ComboFix de aici: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Apoi asigura-te ca ai inchis toate programele care ruleaza (yahoo messengre, Firefox, etc) si ruleaza ComboFix. Te va intreba daca sa inceapa curatirea. Confirma cu Yes de fiecare data. Nu-l opri in timp ce scaneaza si dezinfecteaza sistemul. E posibil ca in timpul rularii lui desktop-ul sa dispara, dar nu te ingrijora.
La sfarsit va afisa rezultatele scanarii. Salveaza acel fisier si posteaza continutul aici.

Astept rezultatele.

Editat de pykko, 27 iulie 2008 - 16:06.

Multumesc pykko!Merge mai bine dar mai am probleme!

1.In sfarsit a mers sa rulez Super AntiSpyware .Mi-a gasit 117 virusi pe care mi i-abagat in carantina si mi ia mutat!
2.Am rulat si repara.inf.Nu am vazut nimic sa se intample dar a aparut un raport(sper sa nu va plictisesc ):
[Version]
Signature=$CHICAGO$
Provider=Daisuke

[DefaultInstall]
DelReg=Del.Settings

[Del.Settings]
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRun
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,DisableLocalMachineRun
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,DisableLocalMachineRunOnce
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,DisableCurrentUserRun
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,DisableCurrentUserRunOnce
HKLM, Software\Microsoft\Windows\CurrentVersion\Internet Settings,GlobalUserOffline
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr
HKLM, Software\Policies\Microsoft\Internet Explorer\Control Panel,Homepage
HKLM, Software\Policies\Microsoft\Internet Explorer\Restrictions,NoBrowserOptions
HKLM, Software\Policies\Microsoft\Internet Explorer\Restrictions,NoBrowserClose
HKLM, Software\Policies\Microsoft\Internet Explorer\Restrictions,NoBrowserContextMenu
HKLM, Software\Policies\Microsoft\Internet Explorer\Restrictions,NoNavButtons
HKLM, Software\Policies\Microsoft\Internet Explorer\Restrictions,NoSelectDownloadDir
HKLM, Software\Policies\Microsoft\Windows NT\SystemRestore,DisableConfig
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,DisableLocalMachineRun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,DisableLocalMachineRunOnce
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,DisableCurrentUserRun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,DisableCurrentUserRunOnce
HKCU, Software\Microsoft\Windows\CurrentVersion\Internet Settings,GlobalUserOffline
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr
HKCU, Software\Policies\Microsoft\Internet Explorer\Control Panel,Homepage
HKCU, Software\Policies\Microsoft\Internet Explorer\Restrictions,NoBrowserOptions
HKCU, Software\Policies\Microsoft\Internet Explorer\Restrictions,NoBrowserClose
HKCU, Software\Policies\Microsoft\Internet Explorer\Restrictions,NoBrowserContextMenu
HKCU, Software\Policies\Microsoft\Internet Explorer\Restrictions,NoNavButtons
HKCU, Software\Policies\Microsoft\Internet Explorer\Restrictions,NoSelectDownloadDir
HKCU, Software\Policies\Microsoft\Windows NT\SystemRestore,DisableConfig
HKCU, Software\Yahoo\pager\View\YMSGR_buzz,content url
HKCU, Software\Yahoo\pager\View\YMSGR_Launchcast,content url


3.Combofix am incercat sa il instalez dar nu merge.apare mesajul:'error 28/07/2008 Check your settings!'
4.raportul HiJackThis este urmatorul:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:16: VIRUS ALERT!, on 27/07/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Gomez\GomezPEER\bin\GomezPEER.exe
C:\PROGRA~1\Gomez\GOMEZP~1\jre\bin\java.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://safesearch.cy...mallsearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.ro/
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {493F974E-FEAE-459E-B770-D9262474EB97} - C:\WINDOWS\System32\mlJCSmjI.dll (file missing)
O2 - BHO: (no name) - {E5A0D313-DC49-4737-BF60-F2E058AFA5BE} - C:\WINDOWS\System32\khfGyVnN.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SMrhc5mpj0ea6c] C:\Program Files\rhc5mpj0ea6c\rhc5mpj0ea6c.exe
O4 - HKLM\..\Run: [lphc1mpj0ea6c] C:\WINDOWS\System32\lphc1mpj0ea6c.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Gomez PEER.lnk = C:\Program Files\Gomez\GomezPEER\bin\GomezPEER.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefend...can8/oscan8.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: mlJCSmjI - mlJCSmjI.dll (file missing)
O20 - Winlogon Notify: winosz32 - winosz32.dll (file missing)

--
End of file - 3180 bytes



P.s.:Mi-a disparul imagineea de desktop,mi-a aparul all programs in start dar inca nu vad partitiile c,d,run si search din start.Deasemeanea nu pot sa dezinstalez ANTIVIRUSUL XP 2008 DIN add and remove!Cateva sfaturi fa rog mult!

Editat de IONEKO, 27 iulie 2008 - 18:33.

@ IONEKO

La Repara.ini dai click dreapta pe el si apoi Install (NU DUBLU CLICK).

Ah am prins si eu acelasi virus.   Sunt si tufa la calculatoare. Incerc sa fac ce ziceti voi pe aici.

 1-H3X, on Jul 28 2008, 01:32, said:

Buna!
Incearca sa faci e am scris eu in postarea nr. 7.
Cel mai bine ar fi sa instalezi si super antispyware (www.superantispyware.com) si sa faci o scanare completa cu el.

pykko,nu stiu ce sa mai fac!Eu am incercat sa umblu la setari sa vad poate reusesc sa vad partitiile,dar ,nimic!Nu am  nici run sa bag niste comenzi!

Vreau sa fiu sincer fata de toti care ati postat.nimic nu m-a ajutaat inafara de ce m-a sfatuit pykko si anume SUPERAntispyware!Acum merge m-ai bine,se vede ca mi-a facut curat dar nu a reusit sa imi scoata ANTIVIRUS XP 2008.Si ce ma scoate din saritte este ca amaratul asta de virus are 1,7mega!Deci logic ,nu ar trebui sa aiba capacitatea sa lupte cu un antivirus de la 30 de mega in sus!dar la mine s-a bagat in memorie si nu cred ca m-ai este vreo solutie sa imi repar sistemul!Este o cauza pierduta!

Deci in concluzie SUPERAntiSpyware vi-l recomand cu caldura!Se vede ca ii face fata dar trebuie ceva si mai puternic si nu gasesc!

Multumesc pykko!daca reusesc (As vrea eu!!!)sa gasesc ceva care sa mi-l scoata din memorie am sa iti dau un PM pykko sa il vezi daca este bun si eventual sa il postezi ,pt ca nu vreau sa dau sfaturi neintelepte!

mersi inca o data!

1.Intra in Safe Mode.
2.Copiaza ComboFix.exe pe Desktop.
3.Ruleaza Combofix.exe de pe Desktop.
4.Asteapta sa scaneze, sa restarteze sistemul si sa creeze un log.
5.Posteaza rezultatul aici

 IONEKO, on Jul 28 2008, 11:38, said:

http://www.technize....rom-start-menu/

Asta iti va da acces la Run din nou

http://www.helpwithw...tweakui-xp.html

Asta iti va da acces la partitii din nou


Ruleaza scan complet cu Malwarebytes AntiMalware.

Am si eu o intrebare.De ce nu i-a spus nimeni pana acum sa dea fix la:

O4 - HKLM\..\Run: [SMrhc5mpj0ea6c] C:\Program Files\rhc5mpj0ea6c\rhc5mpj0ea6c.exe
O4 - HKLM\..\Run: [lphc1mpj0ea6c] C:\WINDOWS\System32\lphc1mpj0ea6c.exe
O2 - BHO: (no name) - {493F974E-FEAE-459E-B770-D9262474EB97} - C:\WINDOWS\System32\mlJCSmjI.dll (file missing)
O2 - BHO: (no name) - {E5A0D313-DC49-4737-BF60-F2E058AFA5BE} - C:\WINDOWS\System32\khfGyVnN.dll (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O20 - Winlogon Notify: mlJCSmjI - mlJCSmjI.dll (file missing)
O20 - Winlogon Notify: winosz32 - winosz32.dll (file missing)

Pai simplu. Deja acele fisiere au fost eliminate cel putin partial(desi cred ca nu mai e nimic) de SUPERAntiSpyware.

@ IONEKO

Pune aici un nou log HiJackThis sa vedem daca este nevoie sa fixezi ceva.

Acum 3 zile l-am prins si eu pe acest antivirus 2008. L-am rezolvat cu SUPERAntiSpyware.

Scuzati ca nu am fost mai explicit!Nu am spus despre ComboFix si repara.ini pt ca pe acestea nu am putut sa le rulez!!!

Inainte sa trageti concluzii va rog sa ma intelegeti:am facut exact in modul in care mi-a spus pykko deci mi-am facut sarcina!

1.Combofix am reusit sa il dawnloadez cu ceva dificultate dar cand sa il instalez aparea Mesajul urmator:'Error:28/7/2007 check your settings'  Nu stiu ce inseamna dar ce mi-ati spus am facut ...
2.repara.ini l-am copiat si l-am extras si cand i-am dat install mi-a aparut o fereastra neagra apoi a disparut i-ar la urmatorul click pe repara.inf imi aparea un fel de raport pe care l-am postat mai sus!
3.I-ar povestea cu SUPERAntiSpyware v-am povestit-o dragii mosului mai sus! I-ar acum la nanita si lasati antivirusii sa fa apere de 'tantari' Vai ce multi sunt la mine in camera!!!

P.s.Imi pare rau ca nu am incercat si sfaturile venite ulterior!Eu aveam nevoie urgent de pc-ul bun si am imprumutat ceva bani sa imi cumpar o unitate optica si am reinstalat windows-ul! iar ca Antivirusi am pus avast4.8 cu 4 provideri activi din cei 7,avast cleaner si evident cel mai nou prieten SUPERAntiSpyware!

O INTREBARE:poate ramane un program in D care dupa instalearea windowsului si inainte de formatarea D-ului sa se mute in C-ul neinfectat?Este ceva de genul Vista 2009!Intreb pt ca eu nu am nici o treaba cu vreun antivirus vista 2009,eu folosesc doar xp!Astept raspuns!Multumesc mult!