MyCity » Ambulanta -> Arhiva Ambulante » Sta da radim?

Sta da radim?

Napisano na dan: 9.12.2008

Sta da radim?
Sledeća strana Pagination

Idi na vrh

Poslao: 09 Dec 2008 21:53
Idi na vrh
offline
  • Pridružio: 09 Dec 2008
  • Poruke: 7
  • Gde živiš: Novi Sad

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:44:23, on 9.12.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Danilo Golubovic\Desktop\New Folder\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Link mogu videti samo ulogovani korisnici]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Link mogu videti samo ulogovani korisnici]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Link mogu videti samo ulogovani korisnici]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Link mogu videti samo ulogovani korisnici]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Link mogu videti samo ulogovani korisnici]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - [Link mogu videti samo ulogovani korisnici]\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {DC489D1D-8814-461D-8DA4-32F8A59E8811} (FonLiderPlayer Control) - [Link mogu videti samo ulogovani korisnici]
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professional Business XII.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professional Business XII.SP1\RpcSandraSrv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 5402 bytes
ANTI MALWERE mi je skenirao da su ovi objekti inficirani. Sta da radim?



Poslao: 09 Dec 2008 22:00
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Pozdrav...


Ovaj log ne pokazuje znakove malware-a.

Citat:ANTI MALWERE mi je skenirao da su ovi objekti inficirani. Sta da radim?

Kako glasi tačan naziv tog programa? Misliš na MalwareBytes' Anti-Malware?

Šta je detektovano (pogledaj postoji li negde sačuvan izveštaj (log file) o skeniranju)?

Šta je program uradio sa tim što je detektovao?



Poslao: 09 Dec 2008 22:03
Idi na vrh
offline
  • Pridružio: 09 Dec 2008
  • Poruke: 7
  • Gde živiš: Novi Sad

Jeste u pitanju je MalwareBytes... Pa kad ih je skenirao prebacio ih je u karantin...

Poslao: 09 Dec 2008 22:16
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Da li postoji nešto što nije mogao da obriše? Da li pri ponovnim skeniranjima opet detektuje isto?

Da li trenutno postoji neki konkretan problem? Ili, drugim rečima, zašto si otvorio temu? Hteo si dodatnu proveru?


Btw, trebao bi da instaliraš antivirus.

Poslao: 09 Dec 2008 22:27
Idi na vrh
offline
  • Pridružio: 09 Dec 2008
  • Poruke: 7
  • Gde živiš: Novi Sad

Sada kad skenira ne detektuje nista,a na kraju prvog skeniranja nije mogao da obrise sve inficirane objekte,tako da mi nije jasno da li je obrisao ili nije... Inace,takodje je detektovao i AV2009 sto sam imao kao neki virus... Gde mogu da nadjem neki solidan AV,jel znas mozda?

Poslao: 09 Dec 2008 22:41
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Ukoliko više ne detektuje to od ranije, znači da je uklonjeno.
Kao što rekoh, log je čist te ako ne postoji neki problem, ovde smo gotovi.


Što se tiče AV-a... Neka od popularnih besplatnih rešenja su avast!, Avira, AVG... Više informacija možeš pronaći u potforumu Antivirus programi.

MyCity » Ambulanta -> Arhiva Ambulante » Sta da radim?

Ko je trenutno na forumu
 

Ukupno su 8239 korisnika na forumu :: 94 registrovanih, 11 sakrivenih i 8134 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: alternator, annon, baltazar01, Banovo Brdo, bb929, blake, boj.an, Bojcca, boromir, BOXRR, bpvl, BrcakRS, croato, cvrle312, cyprus, Deki Duga Devetka, Dixtrix, Djokkinen, Djota1, dnevnasoba, Dorcolac, draganca, Eagle_1, Ercomero, esko_hz, eulereix, gagidjuric, Giskard, Gitzherai, Gogi_avio, gorankuba, GORDI, HrcAk47, hyla, Insan, IpMan, Ivan Campo, janezek67, Jeremiah, Jomini, karevski, KimiMR, Konda, kreker, Lep1na, mat, metallac777, mgolub, mica.colak, miki kv, Milan A. Nikolic, milenko crazy north, Miler88, milimoj, Milometer, Milovan Dinic, milutin134, naki011, nebkv, Nele79, nemkea71, nenooo, nixos, opt1, Pantelejmon, Pekman, pobeda, RajkoB, raptorsi, Resnica, Robin, ruma, S-G, shiro, Sky diver 29, Smiljkovich, srbijaiznadsvega, Stevan Visoki, styg, suton, t.e.m.p.l.a.r., Tamna_strana_Meseca, tomo2, ulogovan, umpah-pah, uruk, vpetrovic, vuksa72, Walkers, zemljanin, ZetaMan, Zgembo78, |_MeD_|, Žrnov