MyCity » Ambulanta -> Arhiva Ambulante » Problem - Ne vidim zarazene fajlove...

Problem - Ne vidim zarazene fajlove...

Napisano na dan: 15.2.2007
2

Problem - Ne vidim zarazene fajlove...
Pagination Prethodna strana
Sledeća strana Pagination

Idi na vrh

Poslao: 15 Feb 2007 23:44
Idi na vrh
offline
  • Pridružio: 16 Jun 2005
  • Poruke: 1251
  • Gde živiš: Podgorica

meni nod ništa ne prijavljuje, sorry za offtopic..



Poslao: 16 Feb 2007 00:04
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Starday ::NOD32 mi je registrovao ovaj SmithfraudFix kao maliciozan fajl i zabranio download...
Iskljuci NOD dok ovo odradis. U pitanju je lazna uzbuna od strane NOD-a.



Poslao: 16 Feb 2007 00:17
Idi na vrh
offline
  • Pridružio: 25 Okt 2006
  • Poruke: 276

Iskljucio sam ali sada mi javlja gresku kada dodje do 99.9% download. Kaze da file cannot be read...tako nesto...probao sam sa 3 rayzlicita linka, ne moze...

Poslao: 16 Feb 2007 00:27
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Znaci da nisi lepo iskljucio NOD32...

Dopuna: 16 Feb 2007 0:27

Ako i dalje ne ide onda skini Ewido micro (8Mb za skidanje nakon prvog pokretanja programa) :
[Link mogu videti samo ulogovani korisnici]

Kako se radi sa Ewido micro:
- na prvom ekranu odaberi sve particije (štikliraj polja ispred njih)
- klikni na dugme Start Scan
- nakon završenog skeniranja klikni na Save Report i snimi log fajl na sigurno mesto
- klikni na Remove Infections
- iskopiraj nam ovde sadržaj log fajla koji je malopre snimljen

Nakon skeniranja sa Ewidom i postavljanja log fajla, postavi nam i svez log programa HijackThis.

Poslao: 16 Feb 2007 11:02
Idi na vrh
offline
  • Pridružio: 25 Okt 2006
  • Poruke: 276

Kako sad to...hajd ujutro cu sve fino uraditi...sada moram na spavanje...rano se ustaje! Hvala svima, nastavljamo sutra...

Dopuna: 16 Feb 2007 11:02

Na 2. racunaru imam slican problem pa postavljam link:
[Link mogu videti samo ulogovani korisnici]

a za ovaj racunar cete me morati malo sacekati...nisam kuci

Poslao: 16 Feb 2007 11:42
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Zamolio bih te da otvoris novu temu za komp sa posla. Malo je teze pratiti ovako.

Dopuna: 16 Feb 2007 11:42

OK. Pisali smo istovremo.

Poslao: 18 Feb 2007 21:39
Idi na vrh
offline
  • Pridružio: 25 Okt 2006
  • Poruke: 276

evo ewido loga, sada radi Vundo...
[Link mogu videti samo ulogovani korisnici]

Dopuna: 18 Feb 2007 21:36

evo i Vundo
[Link mogu videti samo ulogovani korisnici]

Dopuna: 18 Feb 2007 21:38

A bogami i HijackThis....

Logfile of HijackThis v1.99.1
Scan saved at 21:40:18, on 18.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Babylon\Babylon-Pro\Babylon.exe
C:\WINDOWS\system32\mdm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\BORGChat\BORGChat.exe
C:\luba\utorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Nemanja\Desktop\ZekaThis\ZekaThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [Link mogu videti samo ulogovani korisnici]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Link mogu videti samo ulogovani korisnici]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Link mogu videti samo ulogovani korisnici]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: E&xport to Microsoft Excel - [Link mogu videti samo ulogovani korisnici]\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - [Link mogu videti samo ulogovani korisnici]
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - [Link mogu videti samo ulogovani korisnici]\Program Files\AutoCAD 2002\AcDcToday.ocx
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - [Link mogu videti samo ulogovani korisnici]\Program Files\AutoCAD 2002\InstBanr.ocx
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - [Link mogu videti samo ulogovani korisnici]\Program Files\AutoCAD 2002\InstFred.ocx
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - [Link mogu videti samo ulogovani korisnici]
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - [Link mogu videti samo ulogovani korisnici]\Program Files\AutoCAD 2002\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{41F6F2FD-3DE5-4A73-9B5D-E36C684E463D}: NameServer = 192.168.0.100
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: bonspells - {11853d5f-f894-4cc7-bbc3-fc7a9dcfd896} - (no file)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Dopuna: 18 Feb 2007 21:39

Kakva je situacija doktori?

Poslao: 18 Feb 2007 21:50
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Bice ovo izgleda malo tvrd orah...

Skeniraj komp sa GMER-om i postavi log da proverimo da nema nekih rootkitova...

Uradi sledeće:
Preuzmi fajl gmer.zip sa ovog linka i sačuvaj na Desktop-u.
Raspakuj ga u neki folder.

Dupli klik na gmer.exe za početak: Izaberi Rootkit Tab na vrhu.
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati to u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao file1.txt.
Ponovi ovo isto sa Autostart Tab-om. Snimi taj tekst iz Notepada kao file2.txt.

Iskopiraj nam ovde sadrzaj ta dva fajla koja smo malopre snimili

Dopuna: 18 Feb 2007 21:50

Pogledaj da li imas nesto od ovoga u Add/Remove programs:
"Safety Alerter 2006"
"Public Messenger ver 2.03"
"iVideoCodec 3.0"
"Internet Explorer Security Plugin 2006"

Vidi da li imas sledeci folder na disku:
C:\Program Files\iVideoCodec ili bilo koji folder sa "codec" u imenu.

Pregledaj C:\Windows\System32 i vidi da li postoji fajl okkmtv.dll

Poslao: 18 Feb 2007 22:42
Idi na vrh
offline
  • Pridružio: 25 Okt 2006
  • Poruke: 276

Imao sam prije problema sa tim iVideo codecom. Slucajno sam ga instalirao i posele su mi se javljati poruke iz tray-a da je komp zarazen. Ali ocistio sam ga...bar tako mislim...u safe modu izbrisao sve sto se tice njega, preskenirao sa mcafee online scanerom, pobrisao sto je i on nasao, ocistio jos sa Tune Up 2006...i nije mi se vise javljao.
Sada nema nicega od toga sto si pitao, ni tog fajla u system32.
Evo sada cu da odradim taj gmer!

Dopuna: 18 Feb 2007 22:40

Rootkit tab:
[Link mogu videti samo ulogovani korisnici]

Dopuna: 18 Feb 2007 22:42

Autostart tab:
[Link mogu videti samo ulogovani korisnici]

Poslao: 18 Feb 2007 23:35
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Vidim da si gore napisao da sada radi Vundo, ne mogu da nadjem da sam to trazio od tebe u ovoj temi.

GMER logovi su OK.

Treba nam SmitFraudFix k'o lebac. Daj vidi da zaustavis NOD i da skines SmitFraudFix kako sam ti gore opisao.

21 Feb 2007 00:14 bobby Zaključavanje topica Razlog: Javiti se na PP ukoliko je potrebno otkljucavanje teme  

MyCity » Ambulanta -> Arhiva Ambulante » Problem - Ne vidim zarazene fajlove...

Ko je trenutno na forumu
 

Ukupno su 1947 korisnika na forumu :: 126 registrovanih, 12 sakrivenih i 1809 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 5253 - dana 09 Dec 2025 16:26

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 100ka, A.R.Chafee.Jr., acov34, aleksmajstor, ALFASPORTIVO, alternator, Apok, Aristotle2002, Asparagus, Aster Blistok, bavar357, bbogdan, bigbear, Bobrock1, boj.an, bojcistv, BORUTUS, BrcakRS, brufen, BWG, cemix, Colt D, cvrle312, cyprus, dano, darkkran, deLacy, delrey, dendrit86, DENIRO, Despot Đurađ, Dexlex, Dimitrise93, Dioniss, Djole3621, dradex, draganl, DragoslavS, DrNeoCortex, Drugard72, dule10savic, eulereix, Fructo, fugasa, GeoM, goran.vvv, gripen, GveX, HogarStrashni, hooraay, HrcAk47, ikan, istina, Jaxupa, Jeremiah, jodzula, Joksss, Jomini, Jozo74, K a s p e r, Kapetan993, kendzo-andzo-boni-fju, Kepinger, Klecaviks, Kozara1, Kozi-RS, kybonacci, Lester Freamon, ljuba, ljubo70, LostInSpaceandTime, M74AB3, mane123, Matija, max power, metallac777, Mihajlo, mile.ilic75, milenko crazy north, milimoj, MILJEVINAC, MiroslavD, nebidrag, nekdo, nextyamb, NP, omen, Orc, ping15, Povratak1912, precan, Rebel Frank, Redred, Resnica, royst33, sajorg, sale76, samojednoimeznam, sekretar, Slobodan Filipović, sova72, Srki94, Srle993, Srpska zauvjek, strelac07, tachinni, Tamić, tomo2, tooljan, tooooom, varda, Vaske8990, vathra, vedko, veljkovicdani, vensla, Vica1958, VJ, voja64, vukan0799, VX1, XBMC, Zdilar, Zoran1959, |_MeD_|, Šraf