Virus!

probi z f- protom. men je zbrisu vsa ta jajca in msblasterja

lp

treba bo mal po registru šart...jest sm tko kšn tedn nazaj enga uniču

Evo našla sem ga!
Računalnika mi ne gre več zalaufat,razen v save mode(zmrzne takoj ko se zažene al pa še prej-neka rutina se cel čas ponavlja in me sploh ne j*)
Virus je:
Copies itself to the %Windir% folder as the following files:
Systools.exe
Melda.scr

Adds the value:

"System Toolkit" = "%windir%\Systools.exe"

to the registry keys:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices

Overwrites or creates the following keys and values:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\System
"NoDispCPL"=DWORD:1
"DisableRegistryTools"=DWORD:1

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\Advanced
"Hidden"=DWORD:1

Problem je v tem,da preprečuje delovanje dosti programov od f-prota do nortona in ničesar ne morem. Norton ga najde,ampak ga ne more zbrisat.

Copies itself to the KaZaA download folder as:
Norton Antivirus 2003 Professional Edition.exe
Systools.exe
Norton Internet Security 2003 Professional.exe

Update the virus definitions.
Run a full system scan and delete all the files detected as W32.Ronoper.B@mm.
Reverse the changes that the worm made to the registry.

Kako pa naj naredim to,če ne morem laufat antivirusnega programa?Še manj pa znam delat v registrom!
(na tem linku piše več o spremembah v registru,jaz vglavnem ne razumem kaj dosti)
http://securityresponse.symantec.com/av...

Gor mam preveč pomembnih stvari in se mi ne splača formatirat,še manj pa pečt če mam 80gb diska.
Se podatki zbrišejo če grem z xpji čez?

help help help

Predvsem bodi pozoren na koncu.
Kako pa boš renejmal datoteke je pa druga štorija, lahko recovery konzola ali pa kaj drugegega....

Ja sem glih opazil da si dal isti link tudi ti zgoraj, samo vseno ima dovolj podatkov da zadevo očišti, pa je še vedno nekaj orodij ki čistijo tale virus.

Če drugega ne najde ali nezna naj naredi paralelno inštalacijo, toliko da očisti disk, ampak register bo moral še vedno popraviti.

mi lahko bolj tocno pomagate z registrom?naredla sem ze novega,tak ko pise tam ,ne vem kako naprej.
Trenutno delam v save mode,f-prot je onemogocen pri tem virusu.
BO dovolj ce samo register porihtam ?Po mojem se ostane milijarda programckov,ki so opisani na tisti strani pa so okuzeni.

Zakaj mi zmrzne na zagonu?

Ce zelis, mi v zasebnem sporocilu povej, ce lahko gres kam na chat (IRC ali kaj podobnega), pa ti bom potem tam svetoval kako dalje, bo se najhitreje tako.

torej če zdej za administrator account ne poznaš passa tud z registrom ne bo šlo...to bo še hud boj...nekak probej skrekat ta pass...mal pogooglej pa boš pomoje našla kšn info glede crackanja passa

ta account Admin se je ustvaril takrat ko si nameščal WINdowse. Takrat si tudi vpisal geslo