Nepoznati problem

 restartiraj još jednom računalo, pa će nestati to upozorenje

nakon toga

skini tdsskiller i spremi na desktop

-pokreni program "start scan", ako program zatraži restart dozvoli mu

-kad završi scan kopiraj log ; log se nalazi u c: i izgleda otprilike ovako C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

2. otvori notepad i ovo kopiraj u notepad

KillAll::

File::
c:\users\Ljoljic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Driver.dll
c:\users\Ljoljic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Need for speed Shift 2 Unleashed keygen.exe
c:\users\Ljoljic\AppData\Roaming\svchost.exe
c:\users\Ljoljic\AppData\Roaming\0Q11SIUAOM.exe

Driver::
cpuz134
cpuz135

MBR::

zatvori notepad i spremi kao CFScript na desktop

-isključi antivirus

-skriptu sa mišem uvuci u combofix.exe

-log koji dobijš opet uploadaj na speedyshare

http://slike.hr/slike/cfscriptb4_194fa.gif.html

tdsskiler log mi kopiraj, a CFScript kopiraj u novi notepad i spremi kao CFScript na desktop, i dalje kako piše ili skini ovo sa speedyshare i spremi na desktop

kad spremiš skriptu na desktop, samo je mišem uvuci u combofix.exe (pogledaj sliku koju sam ti poslao )

evo ovaj prvi tdskiller.log

http://www.speedyshare.com/files/27737386/TDSSKiller.2.4.21.0_02.04.2011_15.21.35_log.txt

pass: fohinidihocu

javim se s daljnjim rezultatima

 skini avenger i spremi na desktop

-isključi antivirus

-pokreni program i ovo kopiraj u prazno polje

Comment:

Files to delete:
c:\users\Ljoljic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Driver.dll
c:\users\Ljoljic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Need for speed Shift 2 Unleashed keygen.exe
c:\users\Ljoljic\AppData\Roaming\svchost.exe
c:\users\Ljoljic\AppData\Roaming\0Q11SIUAOM.exe

Drivers to delete:
cpuz134
cpuz135

-klik na execute

-klik na yes

-log kopiraj

log potraži u c:/avenger.txt

napravi još i ovo

skini OTM i spremi na desktop

-otvori program i unutar costum scans/fixes polja kopiraj ovo

:files
c:\users\Ljoljic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Driver.dll
c:\users\Ljoljic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Need for speed Shift 2 Unleashed keygen.exe
c:\users\Ljoljic\AppData\Roaming\svchost.exe
c:\users\Ljoljic\AppData\Roaming\0Q11SIUAOM.exe
ipconfig /flushdns /c

:services
cpuz134
cpuz135

:Commands
[purity]
[emptytemp]
[emptyflash]
[Reboot]

-klik na run fix

-log koji dobiješ kopiraj

http://www.infospyware.com/Software/OTM.exe

evo drugi link

kopiraj u livo polje programa i klikni na move it

dobro, sad bi trebalo biti sve ok

pokreni malwarebytes, updetaj ga i odaberi quick scan/brzu provjeru

log kopiraj

 to bi bilo to

izbriši combofix

start/run/ combofix /uninstall >>potvrdi

izbriši OTM>>otvori program i klik na clean up

napravi novi DDS log da vidimo što se sad sve pokreće iz startup

 pokreni još jednom OTM, ostala su dva drivera od avengera i dva combofix file-a

ostalo je sve ok, u start up nema više malwarea

evo, ovo kopiraj u OTM i klik na move it

:files
C:\Windows\SysWow64\drivers\bhav.sys
C:\Windows\SysWow64\drivers\gkmexku.sys
C:\Windows\PEV.exe
C:\Windows\MBR.exe

:services
gkmexku
bhav

:Commands
[purity]
[emptytemp]
[emptyflash]
[Reboot]

to cu kad si kupim jos jedan hard disk,sad trenutno imam manje od 10 giga slobodno na hardu tak da necu imat mjesta za backup...kad dodje uskrs onda :)

hvala jos jednom svima na pomoci posebno total-u 

pa svjestan sam ja toga...