YEJMKSZJQR service

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kad pokrenem na računaru u kancelariji Services pri dnu stoji ova "service" YEJMKSZJQR.

Tamo u "Path to executable:" piše sledeće:

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\YEJMKSZJQR.exe

U regeditu sam potražio i našao sledeće:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_YEJMKSZJQR

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_YEJMKSZJQR\0000

U TEMP folderu ovoga nema, uključeni su i show hiden files i prikaz sistemskih fajlova.
Da li se nekako može izbrisati ovo? Da li je u pitanju neka infekcija?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

[Link mogu videti samo ulogovani korisnici]

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Izvinjavam se što nisam postovao log iz HijackThis, ali to je sad nemoguće. Oteraše komp na dodavanje memorije, a uradiše i reinstalaciju sistema.

Možete da stavite ovo pod katanac, mada bih voleo da znam da li ona "service" može negde da se izbriše.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otvoris Control Panel > Administrative Tools > Services i u desnoj koloni nadji servis pod imenom YEJMKSZJQR.
Kliknes na njega desnim dugmetom misa i odaberi opciju Stop.
Kliknes opet na njega desnim dugmetom misa i odaberi Properties.
U dijalogu koji se bude otvorio postavis Startup type na Disabled.
Nakon toga pronadjes i obrises fajl C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\YEJMKSZJQR.exe

Lako moguce da fajl bude nevidljiv sve dok ne zaustavis servis.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sve je to bilo urađeno. U Temp folderima (za administrator, moj nalog, all users), i u temp u C:\Windows nije bilo ničega.

Da li bi se brisanjem ovih ključeva u Regeditu izbrisala i ova service? Mislim da je samo ostala zapisana u Service (bez ikakve funkcije) posle brisanja fajlova koji su se odnosili na nju.

Ako oduzimam nekome vreme slobodno stavite ovo u arhivu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Wisdomseeker ::Da li bi se brisanjem ovih ključeva u Regeditu izbrisala i ova service? Mislim da je samo ostala zapisana u Service (bez ikakve funkcije) posle brisanja fajlova koji su se odnosili na nju.


To ces morati da cimnes m4rka kada se vrati na forum (trenutno ima problem - crk'o komp).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

OK, hvala.