MyCity » Ambulanta -> Arhiva Ambulante » Sumnjam na zaraženost fleš memorije?

Sumnjam na zaraženost fleš memorije?

Napisano na dan: 25.4.2017
2

Sumnjam na zaraženost fleš memorije?
Pagination Prethodna strana

Idi na vrh

Poslao: 26 Apr 2017 21:31
Idi na vrh
offline
  • Pridružio: 21 Feb 2011
  • Poruke: 385

Fix result of Farbar Recovery Scan Tool (x64) Version: 26-04-2017
Ran by Miki (26-04-2017 22:26:35) Run:2
Running from C:\Users\Miki\Desktop
Loaded Profiles: Miki (Available Profiles: Miki)
Boot Mode: Normal
==============================================

fixlist content:
*****************
HKU\S-1-5-21-1256282032-594660536-930673109-1000\...\Run: [Client Server Runtime Process] => C:\Users\Miki\AppData\Roaming\csrss.exe
HKU\S-1-5-21-1256282032-594660536-930673109-1000\...\CurrentVersion\Windows: [Load] C:\ProgramData\msqnnnkcj.exe <===== ATTENTION
C:\Users\Miki\AppData\Roaming\csrss.exe
C:\ProgramData\msqnnnkcj.exe
C:\Users\Miki\AppData\Local\Temp\KB00190040.exe
EmptyTemp:
*****************

HKU\S-1-5-21-1256282032-594660536-930673109-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Client Server Runtime Process => value removed successfully
HKU\S-1-5-21-1256282032-594660536-930673109-1000\Software\Microsoft\Windows NT\CurrentVersion\Windows\\Load => value removed successfully
"C:\Users\Miki\AppData\Roaming\csrss.exe" => not found.
Could not move "C:\ProgramData\msqnnnkcj.exe" => Scheduled to move on reboot.
C:\Users\Miki\AppData\Local\Temp\KB00190040.exe => moved successfully

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3766133 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 5714 B
Edge => 0 B
Chrome => 287063675 B
Firefox => 16805634 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 83519 B
systemprofile32 => 66356 B
LocalService => 66228 B
NetworkService => 1248 B
Miki => 43160125 B

RecycleBin => 0 B
EmptyTemp: => 342.8 MB temporary data Removed.

================================

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 26-04-2017 22:28:00)

C:\ProgramData\msqnnnkcj.exe => Is moved successfully

==== End of Fixlog 22:28:00 ====



Poslao: 26 Apr 2017 21:33
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

Preuzmi MCShield sa sljedeće adrese:

[Link mogu videti samo ulogovani korisnici]

Instaliraj MCShield i sačekaj da se završi uvodno skeniranje.

Kad se završi uvodno skeniranje, ubacuj sve USB memorijske uređaje redom u USB port i svaki zadrži u portu dok MCShield ne izbaci poruku da je skeniranje završeno. Ukoliko imaš više USB uređaja, zabilježi negdje kojim su redom ubacivani.

Objašnjenje: U USB memorijske uređaje spadaju svi oni uređaji koji po priključivanju na kompjuter dobijaju svoju oznaku particije. Tu spadaju USB flash drajvovi, eksterni hard-diskovi, memorijske kartice, MP3 i MP4 plejeri, neki mobilni telefoni, neki GPS (navigacioni) uređaji itd.

Idi na Start -> All Programs -> MCShield -> Logs -> AllScans

Otvoriće ti se izvještaj u Notepad-u čiji sadržaj treba da postaviš u poruku



Poslao: 26 Apr 2017 21:53
Idi na vrh
offline
  • Pridružio: 21 Feb 2011
  • Poruke: 385

Trenutno mi je pri ruci bila fleška i mobilni telefon.

>>> MCShield AllScans.txt <<<

-----------------------------




MCShield ::Anti-Malware Tool:: [Link mogu videti samo ulogovani korisnici]

>>> v 3.0.5.28 / DB: 2016.2.21.1 / Windows 7 <<<


4/26/2017 10:34:36 PM > Drive C: - scan started (New Volume ~56 GB, NTFS HDD )...



=> The drive is clean.


4/26/2017 10:34:36 PM > Drive D: - scan started (Local Disk ~409 GB, NTFS HDD )...



=> The drive is clean.





MCShield ::Anti-Malware Tool:: [Link mogu videti samo ulogovani korisnici]

>>> v 3.0.5.28 / DB: 2016.2.21.1 / Windows 7 <<<


4/26/2017 10:37:46 PM > Drive G: - scan started (KINGSTON ~14762 MB, NTFS flash drive )...


>>> G:\KINGSTON (16GB).lnk - Suspicious > Renamed. (MD5: 0ca85398db1cb27b21f28fe09f02540b)

> Resetting attributes: G:\  < Successful.


=> Suspicious files : 1/1 renamed.
=> Hidden folders : 1/1 unhidden.

____________________________________________

::::: Scan duration: 1sec ::::::::::::::::::
____________________________________________

Poslao: 26 Apr 2017 21:58
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

Instaliraj neki AV program i reci mi kakvo je stanje sa fleš diskom (nakon što instaliraš AV program).

Poslao: 26 Apr 2017 22:05
Idi na vrh
offline
  • Pridružio: 21 Feb 2011
  • Poruke: 385

Izgleda da sam rešio problem. Išao sam desni klik na fleš drajv pa Scan with Zemana AntiMalware. Posle skeniranja je našao nekog trojanca, obrisao sam ga i evo sad kad ubadam fleš nema više one glupe prečice da se pojavljuje.
Hvala druže na trudu Zagrljaj Ziveli

Poslao: 26 Apr 2017 22:27
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

Napisano: 26 Apr 2017 23:26

Instaliraj antivirusni program. Wink

• Sledeća procedura će implementirati završno čišćenje.

Arrow Preuzmi "Xplode"-ov DelFix alat i snimi ga na Desktop.
Dvoklikom pokreni alat i štikliraj kućice ispred sledećih opcija;

Remove disinfection tools
Create registry backup
Purge System Restore

Klikni na dugme Run i pričekaj trenutak dok alat ne završi svoj rad.
Od ovog trenutka, svi korišćeni alati u ovoj temi bi trebali biti obrisani.
Alat će takođe formirati izveštaj za tebe. (C:\DelFix.txt)

Alat će snimiti i zdravo stanje registy-ja i napraviti backup koristeci integrisan program "ERUNT" u %windir%\ERUNT\DelFix
Alat briše stare system restore tačke i pravi novu, svežu tačku nakon čišćenja.

Dopuna: 26 Apr 2017 23:27

Umalo da zaboravim da ti napomenem da si imao keyloggera pa bi bilo poželjno da promjeniš lozinke koje si koristio proteklih dana.

Poslao: 26 Apr 2017 22:39
Idi na vrh
offline
  • Pridružio: 21 Feb 2011
  • Poruke: 385

Kakav keylogger sam imao?

Poslao: 26 Apr 2017 22:51
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

REFOG Keylogger.

[Link mogu videti samo ulogovani korisnici]

MyCity » Ambulanta -> Arhiva Ambulante » Sumnjam na zaraženost fleš memorije?

Ko je trenutno na forumu
 

Ukupno su 5944 korisnika na forumu :: 90 registrovanih, 9 sakrivenih i 5845 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: -[CoA]-, Aleksa 3215, amaterSRB, Bahuss, bestguarder, Bojcca, boromir, Botovac, BWG, Cicumile, cifra, darionis, dearg, DeerHunter, Dioniss, djonsule, dradex, drpera, dskrlec33, dule10savic, ekser222, Gaga_89, galerija, Georgius, Giskard, Hemi, howyesno, hyla, ikan, Ilija84, istina, ivan979, janezek67, julinac, Kamov, kaput21, kolateralnasteta, Krajišnik97, kybonacci, lacko, littlebunny, M74AB3, Macalone, MadMike, MagicniHerpes, Magistar78, maksi007, Maschinekalibar, mauglibn, Mercury, MGBRBG, Miki 84, Milan A. Nikolic, Mis uz pusku, moldway, Muki 123, Ndsk, Nemanja.M, Nmr, Nobunaga, oldtimer, Panter, pobeda, PoolbegD02, probisic, qxeSwgTTKozLHysZZnq, Ripanjac, ruma, sap, saputnik plavetnila, ShtagodShtagod, Simonsen23, snjeguljica, t84dar, Tester, tomo2, Tumansky, tvlada, umpah-pah, uruk, US_Rank_0, vathra, virked, VJ, Vlada1389, vobo, vrgudinac, Zastava, zemljanin, |_MeD_|