Trojan, warm...? Pomoc!

2

Trojan, warm...? Pomoc!

offline
  • Pridružio: 12 Apr 2008
  • Poruke: 27
  • Gde živiš: Vojvodina

Iz Run-a sam otvorio C:\WINDOWS\system32\drivers\klrhon.sys , i kaze da ne moze da ga otvori , kao da odaberem program sa liste.
Sta sada da uradim?

offline
  • DEMIAN  Male
  • Legendarni građanin
  • IT Manager
  • Pridružio: 25 Mar 2005
  • Poruke: 3706
  • Gde živiš: The darkest place on earth..

U run pusti samo C:\WINDOWS\system32\drivers\ i lupi Enter. Kada otvori taj folder među fajlovima potraži klrhon.sys. Kopiraj ga negde, zipuj pa mi pošalji to preko onog linka gore.

Ne reče mi ništa za onaj folder. Poznat ili ne? Koliko je veliki?

offline
  • Pridružio: 12 Apr 2008
  • Poruke: 27
  • Gde živiš: Vojvodina

DEMIAN ::U run pusti samo C:\WINDOWS\system32\drivers\ i lupi Enter. Kada otvori taj folder među fajlovima potraži klrhon.sys. Kopiraj ga negde, zipuj pa mi pošalji to preko onog linka gore.

Ne reče mi ništa za onaj folder. Poznat ili ne? Koliko je veliki?

Za taj folder nemam blage veze, a za ovaj klrhon, uspesno sam zipovao i uploadovao fajl u ambulantu.

offline
  • DEMIAN  Male
  • Legendarni građanin
  • IT Manager
  • Pridružio: 25 Mar 2005
  • Poruke: 3706
  • Gde živiš: The darkest place on earth..

Dodao sam klrhon.sys gore u onu skriptu. I on je maliciozan.

Ovako.. Odradićeš ono uputstvo gore sa notepad-om i kopirati ovde log koji ti bude izbacio. Na isti način kao sa predhodnim fajlom zipovaćeš mi i poslati na upload i folder "C:\QooBox". Taj folder pravi program ComboFix kao backup kada završi skeniranje. Potreban nam je.

Moram da se konsultujem sa ostalima posle toga. Ako se ispostavi da si se zaista inficirao Sality virusom moguće je da neće pomoći ni online AV skeniranje posle ComboFix-a već će format C:/ biti jedina opcija.

Nego, uradi ti ovo što sam ti napisao pa ćemo videti šta dalje.. Wink

Ko je trenutno na forumu
 

Ukupno su 519 korisnika na forumu :: 17 registrovanih, 1 sakriven i 501 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., aramis s, Dorcolac, Drug pukovnik, Džordžino, HrcAk47, Marko Marković, MB120mm, miodrag, Neutral-M, raykan, RecA, virked, Vlad000, Wisdomseeker, yoshich, zexoni