U slučaju ako ne znate engleski jezik,tj. treba vam pomoć , onda pitajte u ovom dijelu foruma .Ako imate sumnju da ste zaraženi ili ustvari jeste, onda slobodno postajte i ja ću vam pomoći. Za one koji znaju engleski, koristite Virus / Malware Removal Assistance forum, i ja ću vam tamo da pomognem.
Prije nego što zatražite pomoć, obratite pažnju na sljedeće :
1)Ime teme . Ime teme mora sadržavati pravilan naslov tipa " kriptirani fajlovi", “ne mogu se otarasiti GoSave” itd, a ne “Pomoć” itd.
2)Simptomi. Bilo bi poželjno da također navedete simptome, tj. kako se vaš računar ponaša tokom zaraze npr. visok CPU usage, preusmjeravanja itd. Ne treba detaljno, samo ono osnovno.
3)Logovi. Ako ste koristili alate tipa Malwarebytes Antimalware,TDSS Killer, Rogue Killer itd. poželjno je zakačiti logove koristeći additional options tokom postanja nove teme .Također možete objasniti šta ste sve koristili da biste pokušali popraviti infekciju.
4)Alati . Imajte na umu da neki alati su u stanju da oštete sistem ako se ne koriste pravilno, time vi snosite odgovornost za štetu, a ne ja ili autor programa . Takvi programi su ComboFix,ZOEK,RogueKiller,Norton Power Eraser,FRST (Farbar Recovery Scan Tool) i HijackThis koji je van upotrebe .
Nakon što ste pročitali navedeno, uraditi sljedeće :
Skinite Farbar Recovery Scan Tool i spremite ga na desktop.
NAPOMENA: Ako ne znate koja je verzija Windowsa u pitanju,skinite oba, onaj koji
radi taj i treba.
Pokrenite alat kao Administrator, kod disclaimer prozora klikni Yes.
Program će napraviti registry backup što traje nekoliko sekundi,kad dobijete
poruku “This tool is ready to use”, onda možete uraditi korak ispod.
Prije skeniranja potruditi se da je Addition naznačeno, ako nije, stavite kvačicu.
http://s6.postimg.org/crl8dk2mp/2015_07_08_164425.png
Kliknite na dugme Scan. Program će generirati dva loga :
FRST.txt
Addition.txt
Te logove zakačite u vaš odgovor koristeći Additional Options tokom postanja teme.
U slučaju ako vaš računar ne može da boota :
Skinite FRST na USB (oba ako ne znate koja vam je verzija Windowsa).
Zatim bootajte u Advanced Boot Options tako što ćete tipkati F8 tokom startanja i trebali biste dobiti ovakav prozor :
http://s6.postimg.org/jugqxlv81/i_cfad7fc51cee37f0_html_m42c772b8.png
Napomena: Home izdanja nemaju ABO,umjesto toga koristite Safe Mode With Command Prompt.
Ako ste bootali u RE, odaberite Command Prompt :
Nakon toga otvorite Notepad, zatim Open i zapamtite vaš USB drive letter (moj je D: na primjer).
Ukucajte vaš drive letter u CMD i on će umjesto C:\ koristiti vaš USB.
Za lakši pronalazak kopirajte FRST na root USB, tj. da bude na USB a ne u nekoj mapi.
Nakon toga ukucajte dir šta će listati sve datoteke, a FRST pokrećete tako što ukucate FRST.exe (32-bit) ili FRST64.exe (64-bit).
Nakon toga stisnite Enter i trebao bi da se pokrene FRST kao na slici :
http://s6.postimg.org/xiqd3jihd/2015_08_01_115120.png
Program će generirati dva loga (FRST i Addition) koje ćete zakačiti u vaš odgovor koristeći Additional Options.
Download Link : Download Farbar Recovery Scan Tool
Svaka tema se zaključava u slučaju ako osoba ne odgovori u roku od tri (3) dana.