MyCity » Zaštita od zlonamernih programa » Trojan Downloader, Email Worm, Trojan PSW

Trojan Downloader, Email Worm, Trojan PSW

Napisano na dan: 24.3.2006
1

Trojan Downloader, Email Worm, Trojan PSW
Sledeća strana Pagination

Idi na vrh

Poslao: 24 Mar 2006 11:46
Idi na vrh
offline
  • honey 
  • Novi MyCity građanin
  • Pridružio: 27 Jan 2006
  • Poruke: 12

Nepaznjom zarazen racunar pomenutim virusima.
Registrovao ih KAV monitor.
Posle ciscenja KAV-om u Safe Modu (registrovao ih i udaljio), KAV monitor ih vise ne prijavljuje , ali svaki put pri dizanju sistema, Windows prijavljuje da ne moze da pronadje file (ibm0003.exe). Napominjem da je jedan od zarazenih bio ibm0003.dll koji je uklonjen.

Proverom na racunaru- blizancu (Sony vaio), koji je cist (isti racunar, isti operativni sistem, isti programi instalirani)- taj file ne postoji, kao ni istoimeni dll file, znaci da nije izbrisan neophodan file.
Da li su ostali neki repovi virusa koji pokusavaju da ga ponovo aktiviraju? Kako ih pronaci i ubiti? Dali smem na net?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 24 Mar 2006 12:55
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Ostao ti je samo kljuc u registry bazi, koji je sluzio da se taj trojanac pokrene zajedno sa pokretanjem Windowsa. Potrebno je ocistiti reg. bazu.



Poslao: 24 Mar 2006 17:24
Idi na vrh
offline
  • honey 
  • Novi MyCity građanin
  • Pridružio: 27 Jan 2006
  • Poruke: 12

Bobby hvala,
Za laika poput mene, sve sto sam procitala u vezi ciscenja registry baze na ovom sajtu, izgleda mi rizicno - kako da prepoznam sumnjivi kljuc, sta ako izbrisem sta ne treba.
Da li laik uopste treba da se time bavi?
U jednom tekstu (autor Bobby) pominje se registry cleaner. Da li je on mozda resenje?

Poslao: 24 Mar 2006 17:44
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Start>Run i tu ukucas Regedit.

Kada se otvori program RegEdit, ides gore na Edit > Find.
Izlazi novo prozorce sa poljem za upis. Tu unesi "ibm0003" bez navodnika, naravno.
Kliknes na Find Next.
Kada nadje sporni kljuc, u desnom prozoru, u koloni Name, kliknes desno dugme na kljuc koji sadrzi taj izraz (ibm003) i onda odaberes delete.

Uradis ponovo Find, cisto da proveris da kljuc nije upisan na vise mesta. Ukoliko jeste - ponovis postupak brisanja i na tim kljucevima.

Time je stvar resena.

Poslao: 24 Mar 2006 19:40
Idi na vrh
offline
  • honey 
  • Novi MyCity građanin
  • Pridružio: 27 Jan 2006
  • Poruke: 12

Bobby,
Posto nemam "muski ponos" koji si pominjao u jednom textu, evo mene opet.
Postupila po instrukciji i nadjen je sledeci file:
Name:Shell
Type:REG_SZ
Data: explorer.exe
u ...\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Smem li da brisem?
Hvala!

Poslao: 24 Mar 2006 19:51
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Sacekajmo da se pojavi m4rk0, on poznaje registry bolje od mene.

Ne vidim gde se u tom kljucu spominje 'ibm003', mozes li da prikacis jedan screenshot?

Poslao: 24 Mar 2006 20:20
Idi na vrh
offline
  • Pridružio: 11 Sep 2005
  • Poruke: 1282
  • Gde živiš: Pa gde i do sada

pa to sto si otvorila ustvari nasla ako si tacno ukucala to spada u Explorer UIHost REG_EXPAND_SZ Logonui.exe rundll32-Control_RunDLL e sada ako ti se to pojavilo sa desne strane Registry Editora obrisi ako je sa leve strane bas u samom registry-u nemoj jer onda pada Explorer i dolazi nevolja

Poslao: 24 Mar 2006 20:23
Idi na vrh
offline
  • honey 
  • Novi MyCity građanin
  • Pridružio: 27 Jan 2006
  • Poruke: 12

Naucih i da prikacim slikicu Smile...

Ovaj prozor mi se otvara pri dizanju windowsa uz prodoran zvuk...
[Link mogu videti samo ulogovani korisnici]

A sledece je rezultat posle pretrage za ibm00003 u registry editoru.
[Link mogu videti samo ulogovani korisnici]

Poslao: 24 Mar 2006 20:37
Idi na vrh
offline
  • Pridružio: 11 Sep 2005
  • Poruke: 1282
  • Gde živiš: Pa gde i do sada

to obrisi slobodno restartuj racunar pa nam javi okej

Poslao: 24 Mar 2006 20:50
Idi na vrh
offline
  • honey 
  • Novi MyCity građanin
  • Pridružio: 27 Jan 2006
  • Poruke: 12

Uf, ok,
Samo da odradim Back up...

MyCity » Zaštita od zlonamernih programa » Trojan Downloader, Email Worm, Trojan PSW

Ko je trenutno na forumu
 

Ukupno su 2064 korisnika na forumu :: 144 registrovanih, 13 sakrivenih i 1907 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 5623 - dana 13 Dec 2025 19:56

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: -[CoA]-, A.R.Chafee.Jr., Alen1987, Antoni S, Apok, babaroga, Belac91, Bobrock1, bojank, bojankrstc, bokicacar, bokisha253, borisan59, Boroš, borya90, Branko Matić, brkan1, Bubili, Bubimir, CikaKURE, Cirkon, CraniumWhite, cvrle312, d.arsenal321, DavidA, dearg, DeerHunter, delrey, dendrit86, Despot Đurađ, Dimitrise93, Djota1, dmarx1, dolinalima, DonRumataEstorski, dragan_mig31, draganca, draganl, Dukelander, dule10savic, eagle.rs, Electron, ElGenius, Ercomero, Feller, Frunze, gasazem, ghoost, Giskard, GORDI, Grah0, Hans Gajger, Haris, HrcAk47, ibssa, istina, Istman, ivan1973, ivan979, ivan_8282, IvanMiletic, Jager715510, jeen yuhs, Jeremiah, JK, Jomini, K a s p e r, kaisarevic1, Kajzer Soze, Kazablankasrb, Kenanjoz, Kubovac, kubura91, kunktator, kuntakinte, lakson001, Lieutenant, luka35, M74AB3, Macalone, mane123, Manjane, Marko Marković, mercedesamg, metallac777, MGBRBG, milan47, Milanče222, Milometer, minke, Mićko, monomah, Mr. Majevica, nebidrag, Neno25, niksa517, ObelixSRB, orfanel, ostoja, Pale2025, Panter, pavle_pzs, pfc74, Pilence, pobeda, Prečanin30, promajauglavi, R_038, raster12, RJ, Robin, rodoljub, Romuluss, samo_srpski, samojednoimeznam, Shinobi, skok, Sonic, SpeedyGonzales, Stojan Mrsavi, Tas011, TheBeastOfMG, tomo2, TRAVUNIJA, Tribal, Troja, trutcina, tuf, ujke, umpah-pah, vaci, vathra, Velizar Laro, vidra1, VJ, Vlado82, vrlenija, WELJKO, yrraf, zlaya011, zombicar153, zoran77, zubri, |_MeD_|