Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Inject.FM trojan

[es] :: Zaštita :: Inject.FM trojan

[ Pregleda: 2041 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

JankoNIS
Nis

Član broj: 39200
Poruke: 1004



+252 Profil

icon Inject.FM trojan13.11.2007. u 17:15 - pre 200 meseci
Prijavljuje ga obavezno kod dizanja sistema i povremeno u toku rada. NOD ga vezuje za svchost.exe. Kako se ovo otklanja? Hvala.
Prikačeni fajlovi
 
Odgovor na temu

Binary Mind
11040

Član broj: 28245
Poruke: 13289
*.adsl-3.sezampro.yu.



+3779 Profil

icon Re: Inject.FM trojan14.11.2007. u 17:03 - pre 200 meseci
Okaci HiJackThis! log. Koristi verziju 1.99.1...
 
Odgovor na temu

JankoNIS
Nis

Član broj: 39200
Poruke: 1004



+252 Profil

icon Re: Inject.FM trojan17.11.2007. u 20:46 - pre 200 meseci
Evo ga. Nije bas ta verzija. Ako treba da pronadjem i nju, pa da okacim sa njom. Hvala.
Prikačeni fajlovi
 
Odgovor na temu

Binary Mind
11040

Član broj: 28245
Poruke: 13289
*.adsl-1.sezampro.yu.



+3779 Profil

icon Re: Inject.FM trojan18.11.2007. u 14:50 - pre 200 meseci
Obrisi sledece u HiJackThis!-u (stikliraj i klikni na Fix Checked):

O4 - HKLM\..\Policies\Explorer\Run: [4F27V1D89M] C:\WINDOWS\service32.exe

O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\sysnet32.exe

O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe


Voleo bih ipak da vidim log starije verzije HJT! 1.99.1. Uradi pretragu bas na ovom forumu jer sam sigurno postvao link gde moze da se skine.

P.S. Ako su fajlovi koji su prikazani u gornjim vrednostima za brisanje jos prisutni obrisi ih rucno.
 
Odgovor na temu

JankoNIS
Nis

Član broj: 39200
Poruke: 1004



+252 Profil

icon Re: Inject.FM trojan18.11.2007. u 15:50 - pre 200 meseci
OK, hvala, probacu i javicu sta se desava.

Edit: Uradio sam kako si rekao, i posle reseta (jer je on to trazio) nije mi se nista pojavilo kod podizanja sistema.
Evo ti u prilogu log posle brisanja sumnjivih stavki.

Hvala jos jednom.

[Ovu poruku je menjao JankoNIS dana 18.11.2007. u 17:06 GMT+1]
Prikačeni fajlovi
 
Odgovor na temu

Binary Mind
11040

Član broj: 28245
Poruke: 13289
*.adsl-2.sezampro.yu.



+3779 Profil

icon Re: Inject.FM trojan18.11.2007. u 19:02 - pre 200 meseci
Log izgleda dobro.
 
Odgovor na temu

[es] :: Zaštita :: Inject.FM trojan

[ Pregleda: 2041 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.