|
Poslao: 23 Nov 2008 20:28
|
offline
- Pridružio: 23 Nov 2008
- Poruke: 32
|
I meni je bilo lakse tako, ali ovaj put sam hteo u potpunosti da te slusam
Eva go log
[Link mogu videti samo ulogovani korisnici]
|
|
|
|
|
|
|
Poslao: 23 Nov 2008 20:37
|
offline
- bobby
- Administrator
- Pridružio: 04 Sep 2003
- Poruke: 24135
- Gde živiš: Wien
|
Pogledao sam, i nije mi bas jasno.
Izgleda kao da tebi programi na kompu rade u nekom compatibility modu, ono - postavis da se Windows pri pokretanju nekog programa ponasa kao da je neka od ranijih verzija.
Moracu da se posavetujem sa kolegama, nisam siguran u vezi ovog loga.
|
|
|
|
|
|
|
Poslao: 23 Nov 2008 20:47
|
offline
- Pridružio: 23 Nov 2008
- Poruke: 32
|
To je pocelo da se desava od pre tri dana, svaki dan mi je brzina sve manja i manja, a danas sam ponovo instaliaro windows na formatiranu particiju. Sta kazes u vezi one slike gore? Netlimiter nista ne registruje, a malopre me ponovo upozorio na LSASS.EXE?
|
|
|
|
|
|
|
Poslao: 23 Nov 2008 20:51
|
offline
- bobby
- Administrator
- Pridružio: 04 Sep 2003
- Poruke: 24135
- Gde živiš: Wien
|
Daj mi taj LSASS.EXE na upload, mada je odgovarajuce velicine i nalazi se u folderu u kojem i treba da se nalazi.
Spakuj ga prvo u jedan ZIP, pa ga uploaduj preko sledece forme:
[Link mogu videti samo ulogovani korisnici]
|
|
|
|
|
|
|
|
|
Poslao: 23 Nov 2008 21:06
|
offline
- bobby
- Administrator
- Pridružio: 04 Sep 2003
- Poruke: 24135
- Gde živiš: Wien
|
Legitiman MS-ov fajl...
Hajmo da vidimo jos nesto.
Dupli klik na gmer.exe za početak: Izaberi Rootkit/Malware Tab na vrhu.
Desni klik na sred forme programa. Pojaviće se menij u kojem je potrebno otići na Options i tu štiklirati opciju Only non MS files
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati rezultate skeniranja u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao fajl file3.txt
Iskoristi opciju Prikači fajl ispod polja za pisanje poruke na forumu, i prikači nam ovde fajl koji smo malopre snimili
|
|
|
|
|
|
|
|
|
Poslao: 23 Nov 2008 22:21
|
offline
- bobby
- Administrator
- Pridružio: 04 Sep 2003
- Poruke: 24135
- Gde živiš: Wien
|
Jesi li uopste restartovao racunar nakon PRVOG pustanja ComboFix-a (log koji sam ti zatrazio da mi posaljes da ga vidim)?
|
|
|
|
|
|
|
|
|
Poslao: 23 Nov 2008 22:30
|
offline
- bobby
- Administrator
- Pridružio: 04 Sep 2003
- Poruke: 24135
- Gde živiš: Wien
|
Ja sad moram na spavanje posto sutra ustajem rano za na posao.
Skeniraj sutra uvece ponovo ComboFix-om i postavi mi ovde log.
Ja cu biti ponovo pred kompom oko 17:30
|
|
|
|
|
|
