Pomoc, pomoc, pomoc

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

I meni je bilo lakse tako, ali ovaj put sam hteo u potpunosti da te slusam

Eva go log

mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pogledao sam, i nije mi bas jasno.
Izgleda kao da tebi programi na kompu rade u nekom compatibility modu, ono - postavis da se Windows pri pokretanju nekog programa ponasa kao da je neka od ranijih verzija.

Moracu da se posavetujem sa kolegama, nisam siguran u vezi ovog loga.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

To je pocelo da se desava od pre tri dana, svaki dan mi je brzina sve manja i manja, a danas sam ponovo instaliaro windows na formatiranu particiju. Sta kazes u vezi one slike gore? Netlimiter nista ne registruje, a malopre me ponovo upozorio na LSASS.EXE?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Daj mi taj LSASS.EXE na upload, mada je odgovarajuce velicine i nalazi se u folderu u kojem i treba da se nalazi.

Spakuj ga prvo u jedan ZIP, pa ga uploaduj preko sledece forme:
http://www.mycity.rs/ambulanta-upload.php

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Poslao sam lsass.exe

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Legitiman MS-ov fajl...

Hajmo da vidimo jos nesto.

Dupli klik na gmer.exe za početak: Izaberi Rootkit/Malware Tab na vrhu.
Desni klik na sred forme programa. Pojaviće se menij u kojem je potrebno otići na Options i tu štiklirati opciju Only non MS files
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati rezultate skeniranja u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao fajl file3.txt

Iskoristi opciju Prikači fajl ispod polja za pisanje poruke na forumu, i prikači nam ovde fajl koji smo malopre snimili

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

OK, evo ga


mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Jesi li uopste restartovao racunar nakon PRVOG pustanja ComboFix-a (log koji sam ti zatrazio da mi posaljes da ga vidim)?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

koliko se secam sam je se resetovao, a od tada nisam.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ja sad moram na spavanje posto sutra ustajem rano za na posao.

Skeniraj sutra uvece ponovo ComboFix-om i postavi mi ovde log.
Ja cu biti ponovo pred kompom oko 17:30