Kako izbrisati updater.exe i podici sistem???

Printable View

14-10-11, 14:28
Madzi

Kako izbrisati updater.exe i podici sistem???

Neki virus mi je upao u system32 (Updater.exe se zove). Krade mi RAM, forsira procesor na 100%. NAdjoh na netu da je dobro da se skenira sa MalwareByte-om u SAfe modu. Usao sam u msconfig,pa u BOOT.INI karticu, strikirao SAFEBOOT,pa OK,Restart NOw...
E od tad mi se pri paljenju pojavljuje crni ekran sa opcijama:
Safe Mode
SAfe Mode with Networking
SAfe Mod With Comand Prompt
Start Win Normal
LAst Good Known Setings
Bilo sta da izaberem od ovog,samo na pola sekunde se pojavi plavi ekran (na njemu pise da treba provjeriti da li ima virusa,da li je HDD u redu/provjerio sam HDD preko CHKDSC i OK je/),komp se ponovo restartuje i opet se pojavi crni ekran sa ovih 5 opcija.
U BIOS mogu da udjem na F12,a F8 mi otvara ekran sa sledecim opcijama:
Safe Mode
SAfe Mode with Networking
SAfe Mod With Comand Prompt
Start Win Normal
LAst Good Known Setings
Enable BOOT Loging
Enable VGA Mode
Directory Services Restore Mode
Debugging mode
Disable Automatic Restart
Reboot
Return to OS Choises Menu

Kako da unistim ovaj virus?Kako da podignem sistem? Pomagajte!
14-10-11, 15:13
mentalyill

Reinstall.
14-10-11, 17:25
JungleBoy

Pokreni butabilni XP sa hirena 13. Onda mozes da skeniras racunar sa avirom i superanty spywareom koji su sastavni dio tog windowsa, ili pokreni neki linux, skini Combofix i skeniraj racunar.
14-10-11, 17:27
Madzi

Brate moj,vidis da sam napisao da ne mogu od virusa nigdje da udjem (ni u SAfe Mode). Kad probam neku od ovih opcija - samo mi blicne plavi ekran i restartuje se komp...
14-10-11, 17:27
Madzi

Quote:

Originally Posted by mentalyill

Reinstall.

Tesko - imam suvise bitne podatke da bih radio to...
14-10-11, 17:29
JungleBoy

prepravio sam post. dakle, podignes neki XP ili linux sa CD-a i onda skeniras komp.
14-10-11, 17:36
Madzi

Aj daj jos malo pomoci. Link za skidanje tog Hirena,neki dobar sa torrenata...
14-10-11, 21:46
cvxcomputers

Imam ti ja sve sto ti treba, pa se javi kad vidis PM. Za 40 min zavrsavam ovaj posao, i free sam :cool:
14-10-11, 21:54
BlackVelvet

Quote:

Originally Posted by Madzi

Aj daj jos malo pomoci. Link za skidanje tog Hirena,neki dobar sa torrenata...

sa torrenta si i pokupio virus. i nisi jedini danas. sad mi je drug donio racunar i ista stvar kao kod tebe.
skini disk i stavi ga u drugi racunar i rucno izbrisi updater.exe i skeniraj disk s nekim av-om
14-10-11, 22:09
zola.mne

Da se pohvalim evo 3 dana imam i ja updater.exe :)
Mogu normalno da radim na komp ali cim prestanem posle nekoliko minuta zablokira sve. Odakle ga pokupismo zbilja? :)
15-10-11, 00:33
Madzi

Uzeo Hiren od CVX-a (hvala mu :) ) ,podigao sistem i ne mogu da nadjem ovaj updater.exe da ga obrisem :D
Evo skeniram ovo,o jadu cinim... :(
15-10-11, 15:29
Madzi

Quote:

Originally Posted by JungleBoy

Pokreni butabilni XP sa hirena 13. Onda mozes da skeniras racunar sa avirom i superanty spywareom koji su sastavni dio tog windowsa, ili pokreni neki linux, skini Combofix i skeniraj racunar.

Podigao sistem sa Hirena. Skenirao sa SuperAnty,sa Kaspersky,Spybot i jos par anti spay programa. I dalje ne mogu da podignem sistem... Neka pomoc???
15-10-11, 22:34
Madzi

Niko ne zna ili niko ne ulazi na ovaj podforum? :P E vala sam mislio da ovdje ima vise strucnjaka... :D
15-10-11, 22:36
BlackVelvet

moras da uradis repair te windows instalacije....
15-10-11, 23:38
Madzi

slomih mu ekran,nista sad... :(
16-10-11, 18:39
Djosla

Mozes ga upaliti tako sto ces odraditi restore preko registrija iz dosa iz konzole...guglaj malo pa ako se ne snadjes objasnicu ti detaljnije...kako si skenirao sa kasperskim kad ne mozes da podignes sistem? svi ti antivirusi ti nijesu toliko djelotvorni iz mini-xp-a da znas zato ga i ne mozes naci... vjerovatno si primijetio da se svako skeniranje zavrsava vrlo vrlo brzo...
17-10-11, 11:53
Madzi

Quote:

Originally Posted by Djosla

Mozes ga upaliti tako sto ces odraditi restore preko registrija iz dosa iz konzole...guglaj malo pa ako se ne snadjes objasnicu ti detaljnije...kako si skenirao sa kasperskim kad ne mozes da podignes sistem? svi ti antivirusi ti nijesu toliko djelotvorni iz mini-xp-a da znas zato ga i ne mozes naci... vjerovatno si primijetio da se svako skeniranje zavrsava vrlo vrlo brzo...

Sa Kasperskim isto sa Mini XP-a... Aj objasni taj restore ako ti nije crnjak.
17-10-11, 19:25
Djosla

Zasto ne odradis repair windowsa,najlakse ti je a u sustini neces izgubiti ni programe ni podatke...Koji operativni imas?
aj otkucacu ti to sjutra posto sad sam malo u skripcu sa vremenom...ima malo da se kuca...:)
18-10-11, 17:11
Madzi

OK. Imam XP licencirani,mislim da je SP2... Mada bih mu i format odradio,izvukao sam sve podatke preko Hirena,jedino kad bih jos mogao bukmarkse sa Google Chrom-a... :(
19-10-11, 13:27
Djosla
Za ovo ce ti trebat xp disk,hirens boot disk i ova dva fajla sto sam ti upload-ovao…
Prvo ces skinuti ova dva fajla i staviti ih u C:\Windows folder.(ili C:\WinXP folder,zavisno dje ti je instaliran windows)

1)Sad ubacis XP cd i startujes recovery konzolu,nadam se da to znas,ako ne znas javi pa cemo i to objasnit…U komandnu liniju kucas sledece:

batch regcopy1.txt

(Ovo je spisak komandi koje bi morao da kucas jednu po jednu a ovako sve samo odradi)
Izadjes iz konzole(kucas Exit,i restartuj komp)
2)Sad ce ti se kompjuter moci upaliti i u safe modu i normalno,i ovaj korak bi trebalo raditi u safe modu ali je zgodnije da se uradi preko hirena,tako da sada podigni xp sa hiren-a…

Sad otvori C:\System Volume Information folder…
Ako dobijes ovu poruku:” C:\System Volume Information is not accessible. Access is denied.” javi pa cemo i to zaobic ali nebi trebalo jer zbog toga koristimo mini xp…

Sad ces tu naci folder cije ime izgleda nesto ovako :
_restore{2DFE4378-585C-4511-9C11-E98B62D7827B}
(tebi ce biti drugacije ali bice nesto ovog formata)

Uglavnom kad otvoris taj folder naci ces foldere sa nazivom RPxx(xx predstavljaju brojeve)Sad ces u opcijama foldera prikazati da ti se ovi RPxx folderi poredjaju po datumu nastanka (desni klik u folderu pa na arrange icons by> modified) …RPxx folderi ti predstavljaju restore point tacke…I nama treba neka tacka koja je bila neposredno pred pad tvog operativnog sistema…nadam se da me razumijes,izabraces RPxx folder koji predstavlja restore point tacku koja je nastala par dana prije pada operativnog sistema…ali nemoj odma prvu unazad da izaberes nego izaberi maker drugu ili trecu…a to ces znat po datumu jer smo ih tako sortirali…
Sad kad smo izabrali RPxx folder,kada ga otvoris u njemu imas folder “Snapshot”
Znaci sad smo u folderu npr :
C:\System Volume Information\_restore{D86480E3-73EF-47BC-A0EB-A81BE6EE3ED8}\RP3\Snapshot

Sad ces iz tog snapshot foldera kopirati u C:\Windows\Tmp (njega smo napravili u prvom koraku)folder sledece stvari:
- _REGISTRY_USER_.DEFAULT
- _REGISTRY_MACHINE_SECURITY
- _REGISTRY_MACHINE_SOFTWARE
- _REGISTRY_MACHINE_SYSTEM
- _REGISTRY_MACHINE_SAM
Sad ces preimenovati sledece fajlove u C:\Windows\Tmp folderu:
- _REGISTRY_USER_.DEFAULT u DEFAULT
- _REGISTRY_MACHINE_SECURITY u SECURITY
- _REGISTRY_MACHINE_SOFTWARE u SOFTWARE
- _REGISTRY_MACHINE_SYSTEM u SYSTEM
- _REGISTRY_MACHINE_SAM u SAM
(ovo nam sluzi da se bekapuju registri iz system restore-a)

3)Sad pokrenes recovery konzolu sa xp cd-a i u komandnu liniju kucas sledece:

batch regcopy2.txt

Kad zavrsis kucaj Exit i restartuj racunar...Sada ces normalno moci da ga upalis...makar bi trebalo...

4)Sad uradis sledece:
Start> All Programs> Accessories>System Tools>System Restore>Restore to a previous RestorePoint.
Izaberi neki restore point,opet preporucujem nemoj zadnji nego maker drugi ili treci unazad…
5)Sad kad si podigao racunar kako treba skini malwarebytes,msert,i neki antivirus odskeniraj system…

Fajlove sam ti uploadovao ovdje:
regcopy1.txt- http://s000.tinyupload.com/index.php...83132214118020
regcopy2.txt- http://s000.tinyupload.com/index.php...93136105628287

Pozdrav nadam se da ces napravit...uh... :)
19-10-11, 20:20
Bugi

Au koliko upusttvo, svaka čast Djosla.

Ja bi odradio to na seljački način jer će i ovkao morati na clean instal. Sačuvaj podatke kada več podižeš sa nekog bootabilnog cd -a, na neki drugo HDD ili flešku i rascijepaj ga po formatu.

I ovako je virus tolikotoga sredio da se ne isplati /gubljenje vremena da se sve popravi..
19-10-11, 21:37
Djosla

A i ja sam mu rekao da odradi makar repair lakse bi bilo, ali sad nemoj,zasluzio sam da pokusas :),dobra stvar je da ces sacuvat licencu od operativnog :)