Sumnja na malware!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

na koji način se ispoljava problem oko koga tražite pomoć;

Problem je opisan u sledecoj temi:
http://www.mycity.rs/Zastita/Provaljen-Google-mail.html
pa sumnjam da malware, i dobio sam uputu specijaliste

kada se taj problem počeo ispoljavati;

-

ukoliko zaštitni softver koji koristite nešto detektuje, a ne može da ukloni, napišite/iskopirajte nazive detektovanih datoteka u poruku;

SKenirao sa MBAMom i KISom na quick scan nisu nista pronasli

na koji način ste pokušali rešiti problem;
-

kakvom internet konekcijom raspolažete (tip i brzina konekcije);

768/128 kbps

bilo kakve dodatne informacije koje bi mogle pobliže opisati stanje na vašem računaru.

-


Ima i jos jedan log treba li njega prikaciti (Extras.txt)


https://www.mycity.rs/must-login.png

• 1Ovo se svidja korisniku: nemanja_066
  
  Registruj se da bi pohvalio/la poruku!

Pozdrav nemanja_066.
Idemo na dodatnu proveru.



Preuzmi SysProt AntiRootkit sa sledeće stranice:

SysProt downlaod

Na strani koja se otvori treba kliknuti "here" link.



Raspakuj arhivu u neki folder (uputstvo), a zatim:
dvoklikom pokreni program i pređi na Log karticu;

štikliraj svih osam stavki i klikni Create log;

nakon određenog vremena će se pojaviti upit u kome treba obeležiti
Scan root drive only i kliknuti Start;

po završetku skeniranja pojaviće se obaveštenje koje treba zatvoriti klikom na OK;

izveštaj (log) će biti sačuvan u istom folderu u kome se nalazi i sam program.

Slikoviti prikaz postupka

Priloži kreirani izveštaj uz poruku korišćenjem opcije Prikači fajl.


Okaci i Extras.txt uz poruku takodje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Izbaci gresku, uprkos tome sto pokrenem kao administrtor (desni klik-run as administrator)

• 1Ovo se svidja korisniku: nemanja_066
  
  Registruj se da bi pohvalio/la poruku!

...idemo drugim skenerom.


Preuzmi gmer.zip sa ovog linka i sačuvaj na Desktopu.
Raspakuj ga u neki folder.

Dupli klik na gmer.exe za početak: Izaberi Rootkit/Malware Tab na vrhu.
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati rezultate skeniranja u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao file1.txt.
Ponovi ovo isto sa Autostart Tab-om. Snimi taj tekst iz Notepada kao file2.txt.

Iskoristi opciju Prikači fajl ispod polja za pisanje poruke na forumu, i prikači nam ovde ta dva fajla koja smo malopre snimili.[/u]

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Napisano: 31 Jan 2011 14:42

Evo Extras.txt od OTL-a

Kada kliknem u Autostart tabu na Scan, nista se ne desava pa tako nema loga (file2.txt).

https://www.mycity.rs/must-login.png

Dopuna: 31 Jan 2011 14:43

Ne mogu editovati poruku

https://www.mycity.rs/must-login.png

• 1Ovo se svidja korisniku: nemanja_066
  
  Registruj se da bi pohvalio/la poruku!

@nemanja_066


Logove koje si postavio su cisti. Problem koji ti imas nije prouzrokovano malware-om.

Mozes obrisati koriscene programe.

Ponovo pokreni OTL i klikni na CleanUp.

To je to

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

OK, Hvala na pomoci