MyCity » Ambulanta -> Arhiva Ambulante » Problem sa nepoznatim mailovima

Problem sa nepoznatim mailovima

Napisano na dan: 5.5.2007
4

Problem sa nepoznatim mailovima
Pagination Prethodna strana

Idi na vrh

Poslao: 09 Maj 2007 17:27
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Iskljuci F-Secure dok pokusavas da uploadujes C:\WINDOWS\SYSTEM32\DSXZPSJC.DLL



Poslao: 09 Maj 2007 20:55
Idi na vrh
offline
  • vl 
  • Novi MyCity građanin
  • Pridružio: 05 Maj 2007
  • Poruke: 18

Pokusao sam sa izgasenim f-securom ali mi kaze da ne moze da ga kopira zato sto je trenutno u upotrebi

Dopuna: 09 Maj 2007 20:55

A ako hocu da ga uploadujem bez kopiranja onda kaze da je prevelik iako je manji od 200KB



Poslao: 09 Maj 2007 21:17
Idi na vrh
offline
  • DEMIAN  Male
  • Legendarni građanin
  • IT Manager
  • Pridružio: 25 Mar 2005
  • Poruke: 3706
  • Gde živiš: The darkest place on earth..

Ok. Batalimo upload kada ne može..

Probaj da taj .dll obrišeš po restartu pomoću FileASSASSIN-a. Uputstvo za korišćenje ti je na predhodnom linku, štiklirane opcije i putanja fajla na screenshot-u [url=https://www.mycity.rs/must-login.png Kada uradiš to, ostaje ti da samo potvrdiš na Execute, posle popup poruke klikneš OK, ugasiš aplikaciju, resetuješ računar i preskeniraš ga AV-om.

Ako AV ništa ne detektuje ovog puta, pokreni HJT i probaj da onda obrišeš one dve sporne linije, na način kako sam opisao u pređašnjim postovima:

O2 - BHO: (no name) - {5488E24F-B8E4-43B7-8726-F314FF7FEE98} - c:\windows\system32\dmhadmh.dll (file missing)
O20 - Winlogon Notify: poibqqbc - dmhadmh.dll (file missing)

Pitaj, ako nešto nije eventualno jasno oko ovoga o čemu sada pišem.

Poslao: 10 Maj 2007 08:02
Idi na vrh
offline
  • vl 
  • Novi MyCity građanin
  • Pridružio: 05 Maj 2007
  • Poruke: 18

AV-ov scan:

---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------

+ Created at: 8:05:04 10.5.2007

+ Scan result:



C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010921.dll -> Adware.Comet : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010922.dll -> Adware.Comet : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010919.dll -> Adware.Softomate : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010916.exe -> Backdoor.Sdbot : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010917.dll -> Logger.Nukulus.a : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010918.dll -> Logger.Nukulus.a : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010923.exe -> Not-A-Virus.RemoteAdmin.Win32.RAdmin.20 : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010924.dll -> Not-A-Virus.RemoteAdmin.Win32.RAdmin.20 : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010925.dll -> Not-A-Virus.RemoteAdmin.Win32.RAdmin.20 : Cleaned with backup (quarantined).


::Report end

Poslao: 10 Maj 2007 10:52
Idi na vrh
offline
  • DEMIAN  Male
  • Legendarni građanin
  • IT Manager
  • Pridružio: 25 Mar 2005
  • Poruke: 3706
  • Gde živiš: The darkest place on earth..

vl ::AV-ov scan:
Pod AV sam mislio na F Secure - tvoj anti virus. AVG Anti-Spyware ti je očistio windowsov bekap (System Volume Information), što je dobro takođe iako malware koji je pronašao tu nije aktivan.

Jesi li izbrisao one fajlove pomoću FileASSASSIN-a i proverio računar tvojim anti virusom posle toga ?

MyCity » Ambulanta -> Arhiva Ambulante » Problem sa nepoznatim mailovima

Ko je trenutno na forumu
 

Ukupno su 1064 korisnika na forumu :: 81 registrovanih, 3 sakrivenih i 980 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 15694 - dana 01 Feb 2026 12:23

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Adaminho1985, amaterSRB, ArchaBasha, ArmFPGA, Automaticar, Bane san, Beardonitch, Betta, bojank, bokicacar, Bubili, Cicumile, Deki Duga Devetka, dexteroza, Djokislav, djonsule, djukapfc, dragan_mig31, draganl, dragoljub11987, Drugsparrow, dusanobr, DzigiNS, efektiva, EXIT78, Frunze, gaga23, Georgius, Giskard, Holy Saber, istina, ivica976, Jan, Korle, Laluvr, Lazarus, leopard83, Meklejn, mercedesamg, Metanoja, MidnighT_AlieN, Milan Miscevic, Milo97, mirkoro, mkukoleca, mm1811, nazgul75, nebidrag, nemkea71, Nikola.M, nuke92, obsc, OldKresoje, oldtimer, opt1, Pekman, peradetlić, pirke96, Povratak1912, RajkoB, Raso75, Regrut Boskica, Reinhardt, royst33, Savantije, shiro, Sinduk, sokojet, Srna, stefan95, stegonosa, stibium51, styg, Tas011, Topaz9, Tragač, Username1000, Velibor Radoja, VJ, Vojin, Zoca