MyCity » Ambulanta -> Arhiva Ambulante » Problem sa nepoznatim mailovima

Problem sa nepoznatim mailovima

Napisano na dan: 5.5.2007
4

Problem sa nepoznatim mailovima
Pagination Prethodna strana

Idi na vrh

Poslao: 09 Maj 2007 17:27
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Iskljuci F-Secure dok pokusavas da uploadujes C:\WINDOWS\SYSTEM32\DSXZPSJC.DLL

Poslao: 09 Maj 2007 20:55
Idi na vrh
offline
  • vl 
  • Novi MyCity građanin
  • Pridružio: 05 Maj 2007
  • Poruke: 18

Pokusao sam sa izgasenim f-securom ali mi kaze da ne moze da ga kopira zato sto je trenutno u upotrebi

Dopuna: 09 Maj 2007 20:55

A ako hocu da ga uploadujem bez kopiranja onda kaze da je prevelik iako je manji od 200KB

Poslao: 09 Maj 2007 21:17
Idi na vrh
offline
  • DEMIAN  Male
  • Legendarni građanin
  • IT Manager
  • Pridružio: 25 Mar 2005
  • Poruke: 3706
  • Gde živiš: The darkest place on earth..

Ok. Batalimo upload kada ne može..

Probaj da taj .dll obrišeš po restartu pomoću FileASSASSIN-a. Uputstvo za korišćenje ti je na predhodnom linku, štiklirane opcije i putanja fajla na screenshot-u [url=https://www.mycity.rs/must-login.png Kada uradiš to, ostaje ti da samo potvrdiš na Execute, posle popup poruke klikneš OK, ugasiš aplikaciju, resetuješ računar i preskeniraš ga AV-om.

Ako AV ništa ne detektuje ovog puta, pokreni HJT i probaj da onda obrišeš one dve sporne linije, na način kako sam opisao u pređašnjim postovima:

O2 - BHO: (no name) - {5488E24F-B8E4-43B7-8726-F314FF7FEE98} - c:\windows\system32\dmhadmh.dll (file missing)
O20 - Winlogon Notify: poibqqbc - dmhadmh.dll (file missing)

Pitaj, ako nešto nije eventualno jasno oko ovoga o čemu sada pišem.

Poslao: 10 Maj 2007 08:02
Idi na vrh
offline
  • vl 
  • Novi MyCity građanin
  • Pridružio: 05 Maj 2007
  • Poruke: 18

AV-ov scan:

---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------

+ Created at: 8:05:04 10.5.2007

+ Scan result:



C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010921.dll -> Adware.Comet : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010922.dll -> Adware.Comet : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010919.dll -> Adware.Softomate : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010916.exe -> Backdoor.Sdbot : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010917.dll -> Logger.Nukulus.a : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010918.dll -> Logger.Nukulus.a : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010923.exe -> Not-A-Virus.RemoteAdmin.Win32.RAdmin.20 : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010924.dll -> Not-A-Virus.RemoteAdmin.Win32.RAdmin.20 : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{912E11A5-5A9F-4512-9386-C9016C68EC2F}\RP5\A0010925.dll -> Not-A-Virus.RemoteAdmin.Win32.RAdmin.20 : Cleaned with backup (quarantined).


::Report end

Poslao: 10 Maj 2007 10:52
Idi na vrh
offline
  • DEMIAN  Male
  • Legendarni građanin
  • IT Manager
  • Pridružio: 25 Mar 2005
  • Poruke: 3706
  • Gde živiš: The darkest place on earth..

vl ::AV-ov scan:
Pod AV sam mislio na F Secure - tvoj anti virus. AVG Anti-Spyware ti je očistio windowsov bekap (System Volume Information), što je dobro takođe iako malware koji je pronašao tu nije aktivan.

Jesi li izbrisao one fajlove pomoću FileASSASSIN-a i proverio računar tvojim anti virusom posle toga ?

MyCity » Ambulanta -> Arhiva Ambulante » Problem sa nepoznatim mailovima

Ko je trenutno na forumu
 

Ukupno su 1106 korisnika na forumu :: 53 registrovanih, 14 sakrivenih i 1039 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Andrija357, arsa, Atomski čoban, babaroga, Bane san, bojanM84, bojcistv, ccoogg123, chichabg, dane007, darkangel, djboj, Dorcolac, draganca, Duh sa sekirom, Džordžino, Frunze, Karla, kokodakalo, Krusarac, Krvava Devetka, Kubovac, mean_machine, mercedesamg, Mercury, MiG-29M2, minmatar34957, moldway, Nemanja.M, nemkea71, oldtimer, operniki, opt1, Panter, panzerwaffe, Petarvu, pirke96, prle122, procesor, rasok, royst33, Shinobi, SlaKoj, slonic_tonic, Smiljke, srbijaiznadsvega, Srle993, styg, t84dar, vathra, vlajkox, wulfy, xpforswodniw