MyCity » Ambulanta -> Arhiva Ambulante » Trojan, warm...? Pomoc!

Trojan, warm...? Pomoc!

Napisano na dan: 12.4.2008
2

Trojan, warm...? Pomoc!
Pagination Prethodna strana

Idi na vrh

Poslao: 12 Apr 2008 20:30
Idi na vrh
offline
  • Pridružio: 12 Apr 2008
  • Poruke: 27
  • Gde živiš: Vojvodina

Iz Run-a sam otvorio C:\WINDOWS\system32\drivers\klrhon.sys , i kaze da ne moze da ga otvori , kao da odaberem program sa liste.
Sta sada da uradim?



Poslao: 12 Apr 2008 20:38
Idi na vrh
offline
  • DEMIAN  Male
  • Legendarni građanin
  • IT Manager
  • Pridružio: 25 Mar 2005
  • Poruke: 3706
  • Gde živiš: The darkest place on earth..

U run pusti samo C:\WINDOWS\system32\drivers\ i lupi Enter. Kada otvori taj folder među fajlovima potraži klrhon.sys. Kopiraj ga negde, zipuj pa mi pošalji to preko onog linka gore.

Ne reče mi ništa za onaj folder. Poznat ili ne? Koliko je veliki?



Poslao: 12 Apr 2008 20:51
Idi na vrh
offline
  • Pridružio: 12 Apr 2008
  • Poruke: 27
  • Gde živiš: Vojvodina

DEMIAN ::U run pusti samo C:\WINDOWS\system32\drivers\ i lupi Enter. Kada otvori taj folder među fajlovima potraži klrhon.sys. Kopiraj ga negde, zipuj pa mi pošalji to preko onog linka gore.

Ne reče mi ništa za onaj folder. Poznat ili ne? Koliko je veliki?
Za taj folder nemam blage veze, a za ovaj klrhon, uspesno sam zipovao i uploadovao fajl u ambulantu.

Poslao: 12 Apr 2008 23:11
Idi na vrh
offline
  • DEMIAN  Male
  • Legendarni građanin
  • IT Manager
  • Pridružio: 25 Mar 2005
  • Poruke: 3706
  • Gde živiš: The darkest place on earth..

Dodao sam klrhon.sys gore u onu skriptu. I on je maliciozan.

Ovako.. Odradićeš ono uputstvo gore sa notepad-om i kopirati ovde log koji ti bude izbacio. Na isti način kao sa predhodnim fajlom zipovaćeš mi i poslati na upload i folder "C:\QooBox". Taj folder pravi program ComboFix kao backup kada završi skeniranje. Potreban nam je.

Moram da se konsultujem sa ostalima posle toga. Ako se ispostavi da si se zaista inficirao Sality virusom moguće je da neće pomoći ni online AV skeniranje posle ComboFix-a već će format C:/ biti jedina opcija.

Nego, uradi ti ovo što sam ti napisao pa ćemo videti šta dalje.. Wink

MyCity » Ambulanta -> Arhiva Ambulante » Trojan, warm...? Pomoc!

Ko je trenutno na forumu
 

Ukupno su 7866 korisnika na forumu :: 70 registrovanih, 5 sakrivenih i 7791 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Ailton, Apis Dr, Aristotle2002, Bane san, BBCRF, Ben Roj, black venom, Blair, C-Gun, Chainsaw, cikadeda, d.arsenal321, dekipg70, dj.ape, DonRumataEstorski, Dragan7777, Draganeli, Drugard72, dunavzed, dzoni19, Dzoni2412, Fog of War, FOX, Gerilac, Hyde, iceburn, Ikica977, ivan_8282, Jecmendo, Jeremiah, Joint Chief, Jomini, K2, KimiMR, Knovakov, MagicniHerpes, MarkoW, mercedesamg, Milan A. Nikolic, mile.ilic75, milenko crazy north, mnn2, Motocar, Naj-Turs, nebojsag, NikMilitari, nnovakis, nuke92, obsc, Oscar, Paki, pceklic, Pohovani_00, raso76, Ray1973, SamoGledam, Simulink11000, sistem22, skok, Sonic, Srna, stemark, UncleSAM, VanZan, varda, vathra, Vatreni Zmaj, Velizar Laro, YU-UKI, 79693