Et probleem siis selles , et K draivis on mingi imelik fail sees , NOD32 scannisin , seal on ka mingid viirused sees.

Windows on xp home sp3 , viirusetõrje NOD32

Lisan siis ka HJT logi ja pildi selle värgi kohta.

Dravis on siis selline asi nagu 20091005_1530

Ja draivist seda ära ka ei saa võtta lööb errori ette.

Nod detectib 3 troojat sealt seest.


Lisa fail: hijackthis.log (8kB)
Seda faili on alla laaditud 569 korda

[Muudetud: 13.6.2010 dubz]

Nüüd sain kausta sisse , aga ühtegi faili ära kustutada ei saa ega midagi , ütleb , et kirjutuskaitstud. Kui proovin Read-Only ära ja OK panen , siis lööb errori ette.

Pildid ka selle värgi kohta.








[Muudetud: 14.6.2010 dubz]

Kus pildid jäävad või panid need kodus seina peale, aga meie sealt ei näe neid ju.

Kas safe modes proovisid?

Ei ole proovinud veel.
Aga mul üks mure ka seose selle Safe Mode ja BIOSE värgiga , et mul on USB klaviatuur , aga sellega ei saa seal nendes menüüdes liikuda , et klõpsin F8 ja siis kui nooli vajutada , siis lihtsalt ei funka.

otsi omale tavalise pordiga klaviatuur, kõige lihtlabasem, siis mine tollega biosesse ja otsi : USB Keyboard support ja pane enabled, siis töötab. (endal oli alguses sama jama)

Okei , proovin seda varianti , aga kuidas selle viiruse värgiga jääb? Safe Modes proovima maha võtta?

Proovi unlockerit. Sa oled ikka adminnina sees või.

http://www.filehippo.com/download_unlocker/

-e- Safe modes proovi maha võtta jah.

[Muudetud: 14.6.2010 tiitus]

viiruse peaks safe modes välja saama põhimõttelieselt, proovi ja anna teada

Muidugi adminnina. Mis ma selle unlockeriga teen? Pole varem vaja läinud.

Ei oska sulle seletada kohe, ühesõnaga haagib ta lahti igasugustest tegevustest, kui ta parasjagu kasutuses no. Aga proovi järgi, see eestikeelne ka veel.

-e- Inglis keelne jutt:

Unlocker application was designed to be a very useful Windows Explorer extension allowing users with a simple right-click on a file or folder to easily get rid of error message such as error deleting file or folder, cannot delete folder: it's being used currently.

Helps delete locked files with error messages like:
· Cannot delete file: Access is denied
· There has been a sharing violation.
· The source or destination file may be in use.
· The file is in use by another program or user.
· Make sure the disk is not full or write-protected and that the file is not currently in use.

[Muudetud: 14.6.2010 tiitus]

Igaks juhuks küsin üle: see K: keras on sul ikka HD või USB pulk, mitte CD/DVD või mountitud ISO?

CD/DVD , mis siis? HD ta ei ole.

No siis on ju selge, miks sa seda seal ära kustutada ei saa.

Plaat ahju ja korras.

HJT sisaldab küll vähemalt 1 küsitava väärtusega sissekannet (mis tundub olevat deaktiivne, aga viide ise on veel olemas):

O4 - HKLM\..\Run: [svchost.exe] C:\WINDOWS:svchost.exe

Too ApplicationUpdater on kah vähetuntud vidin (kui sa just teadlikult mingit Mysearchbar.com vidinat ei tarbi).

Kui plaadil eksisteeriv elulise olulisusega on siis, juhul kui julgust jätkub, saaks ka järgnevat: lülitad AV välja, kopeerid plaadi sisu HDle, lülitad AV jälle sisse, puhastad kopeeritu ning seejärel installid. Pole just parim lahendus (seda enam et ei pruugi toimida), aga võimalik.

STORM Pirating: horror, blood 'n guts, that's the name of our game...
.:movie list:. .:flashier movielist:. .:music list (mirror):. .:uploaded atm:.

Mul pole seda crappi ültse vaja (Mingeid tähtsaid faile seal peal pole , keegi oskab tuvastada millega ültse tegu on? Failide kogusuurus on igatahes 408MB) , aga mul pole DaemonToolsi ega muu asjaga seda mounditud , ei tea kuidas see sinna sai ja mingi MySearchBari ma ka ei kasuta. Ei saa aru miks seda väljutada ei lase.

Aru ma ei saa.

Kui see on CD/DVD plaat, siis eksole võtad masinast välja ja kogu moos.
Kui see ei ole plaat, siis sa ajasid enne midagi segamini

Nimetatud ApplicationUpdater on tulnud koos pdfforge toolbariga - viimase võid add/remove programs alt maha installida.
Selle rea - "O4 - HKLM\..\Run: [svchost.exe] C:\WINDOWS:svchost.exe" - fiksid HJT enda abiga, safe mode all.

Pildi järgi on seal Giants Software logo nii, et tegu mingi simulaatoriga (Farming, Busdriver, vms). Oot kas ei lase plaati väljutada we? Ja üldiselt kui sul seda plaati vaja pole, siis mis me siin ikka aega raiskame, pahad plaadid ahju!!!

[Muudetud: 14.6.2010 Mr.Black]