Probaj ovo:

Preuzmite program Dr.Web CureIt!.

• Posle preuzimanja restartujte racunar u Safe Mode-u (dok se pali racunar pritiskajte F8 pa kada se pojavi meni odaberite Safe Mode).
• Kada se ucita Safe Mode pokrenite Dr.Web CureIt!.
• Kad se upali odaberite Start. On ce automatski poceti da skenira racunar. Pustiti da skenira (to je Express Scan).
• Kada zavrsi sa skeniranjem odaberite kompletno skeniranje - Complete scan i sa desne strane pritisnite dugme Start Scanning (izgleda kao Play dugme).
Moram da vas upozorim da kompletno skeniranje moze da potraje nekoliko sati!

Pokazite log (zapakujte u ".rar" arhivu i upload-ujte) CureIt!-a koji se nalazi u C:\Documents and Settings\USERNAME\DoctorWeb\

Ako onda postavi HijackThis log sa uputstvu iz Top Teme
Link

Pa ne radi se uopšte o datoteci, nego o stavkama u registri bazi, koje je gamad izmenila (samo je trebalo da obratiš pažnju šta tačno piše u log fajlu!
Gamad je na dva mesta u registriju umesto %systemroot% zamenom prvog slova promenila u %fystemroot%

Izvini Catch22 što napisah "datoteku". Može ovako- pokušao sam ručno da promijenim stavke u registri bazi, koje je gamad izmijenila (%systemroot% zamenom prvog slova promenila u %fystemroot%) ali ne ide. Ako znaš kako se to radi biću ti zahvalan.

Za magna86 - Preuzeo sam "Dr.Web CureIt!" i on upravo skenira Complete scan pa kad završi šaljem log.

Za rucne izmene u registry bazi, kada ih malware zakljuca, potrebno je promeniti vlasnistvo nad tim registry kljucem. Ja sam bar jednom spomenuo u starijim temama kako se to radi, i evo sad sam iskopao jednu gde sam dao kratko uputstvo:

http://www.elitesecurity.org/p2222776

Evo ti izdvojen samo deo koji se odnosi na tvoj problem oko brisanja:

Evo prvo: problem riješen.
Hijackthis je pokazao jednu liniju za koju odavno znam da nosi virus (ne da mi se da tražim tačan naziv, ali i ovde na forumu je čest) i stiklirao je pa -fix- , a onda uz pomoć valjan- a koji mi je jako lijepo objasnio kako izmijeniti stavke u regeditu, pa onda ponovo Malwarebytes anti-Malware i log čist. A ono što je pravilo probleme, a što u stvari nisam pisao (desni klik na fajl i čeka se po 40-60 sec. ) više ne pravi probleme. Komp radi odlično. U svakom slučaju hvala cijeloj ekipi.

Pozzz

Da ne otvaram, novu temu...stvar stoji ovako:
Malwarebytes' Anti-Malware mi je pronasao sledece stvari:

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000162-9980-0010-8000-00aa00389b71} (Rogue.WinAntiVirus) -> No action taken.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\disableconfig (Windows.Tool.Disabled) -> No action taken.


Sta treba da radim sa ovim, ako neko zna bio bih zahvalan. Nisam radio remove jer ne znam da radim sa registrima, pa da jos ne pobrisem sto ne treba.

Slobodno selektuj te stavke i klikni remove,neces nista zeznuti.A cak i kad bi nesto zeznuo mbam pravi backup..