MyCity » Ambulanta -> Arhiva Ambulante » [bobby] Log na prvojeru

[bobby] Log na prvojeru

Napisano na dan: 24.5.2008
3

[bobby] Log na prvojeru
Pagination Prethodna strana
Sledeća strana Pagination

Idi na vrh

Poslao: 01 Jun 2008 22:16
Idi na vrh
offline
  • nirre  Male
  • Super građanin
  • Pridružio: 26 Mar 2005
  • Poruke: 1489
  • Gde živiš: Podgorica

Obrisao sam onaj fajl i na d i na c.

Drzao sam shift ali mi se opet zarazi prosli put.



Poslao: 01 Jun 2008 22:29
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Mozda ga nisi dovoljno dugo drzao.



Poslao: 01 Jun 2008 22:39
Idi na vrh
offline
  • nirre  Male
  • Super građanin
  • Pridružio: 26 Mar 2005
  • Poruke: 1489
  • Gde živiš: Podgorica

boby,ima da pobacam sve ove fleske,sada stavim prvu i sve ok,stavim drugu(drzim sift dosta dugo),otvorim je(ottvara mi u drugi prozor) i u nju 2 fajla(ovaj sto si rekao da obrisem i autorun) i ja obrisem oba i onda probam da otvorim flesku kao ono otvara da odaberem sa kojim prog zelim da otvorim(kao kada otvaram nepoznatu aplikaciju) i ja odradim format i otvorim je kad sta,ponovo me zarazi.izludjeh!!!

Poslao: 02 Jun 2008 07:29
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Negde sam izgleda propustio dropper...
Probacemo ponovo veceras.

Poslao: 02 Jun 2008 12:19
Idi na vrh
offline
  • nirre  Male
  • Super građanin
  • Pridružio: 26 Mar 2005
  • Poruke: 1489
  • Gde živiš: Podgorica

ok,samo da ga koknemo vise

Poslao: 02 Jun 2008 14:00
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Preuzmi gmer.zip sa ovog linka i sačuvaj na Desktopu.
Raspakuj ga u neki folder.

Dupli klik na gmer.exe za početak: Izaberi Rootkit/Malware Tab na vrhu.
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati rezultate skeniranja u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao file1.txt.
Ponovi ovo isto sa Autostart Tab-om. Snimi taj tekst iz Notepada kao file2.txt.

Iskoristi opciju Prikači fajl ispod polja za pisanje poruke na forumu, i prikači nam ovde ta dva fajla koja smo malopre snimili

Ugasi pa ponovo upali Gmer.
Izaberi Rootkit/Malware Tab na vrhu.
Desni klik na sred forme programa. Pojaviće se menij u kojem je potrebno otići na Options i tu štiklirati opciju Only non MS files
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati rezultate skeniranja u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao fajl file3.txt

Iskoristi opciju Prikači fajl ispod polja za pisanje poruke na forumu, i prikači nam ovde fajl koji smo malopre snimili

Poslao: 02 Jun 2008 15:05
Idi na vrh
offline
  • nirre  Male
  • Super građanin
  • Pridružio: 26 Mar 2005
  • Poruke: 1489
  • Gde živiš: Podgorica

[Link mogu videti samo ulogovani korisnici]



[Link mogu videti samo ulogovani korisnici]

Dopuna: 02 Jun 2008 15:05

[Link mogu videti samo ulogovani korisnici]

Poslao: 02 Jun 2008 15:12
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Trebace mi vremena da smislim strategiju.

Ono sto sam video u logovima je da je amvo injectovan u vecinu aktivnih procesa (Winamp, Winrar itd.)
Najverovatnije ce taj deo koji je injektovan da obnovi infekciju nakon sto ti obrises njegove fajlove sa diska.

Poslao: 02 Jun 2008 15:16
Idi na vrh
offline
  • nirre  Male
  • Super građanin
  • Pridružio: 26 Mar 2005
  • Poruke: 1489
  • Gde živiš: Podgorica

Oce li mu biti lijeka ili da ide na operaciju tj reinstal

Poslao: 02 Jun 2008 15:28
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Cek, resavam 3 slucaja od jednom, a uz put pokusavam i da ruckam nesto Smile

MyCity » Ambulanta -> Arhiva Ambulante » [bobby] Log na prvojeru

Ko je trenutno na forumu
 

Ukupno su 2216 korisnika na forumu :: 47 registrovanih, 0 sakrivenih i 2169 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., aleph_one, amaterSRB, Arhiv, Avalon015, boro975, brundo65, Burovnyak, cenejac111, Citalac, Darth Wader, Deki Duga Devetka, desmeki, Gall, Goxy1, Haris, Jozo74, koom0001, m0nstrum_, maloludilo, Miškić, Mićko, morava_01, N.e.m.a.nj.a., nemkea71, nsharambasa, Pangea, pirke96, Raso75, Regrut Boskica, sales, sap, shadower78, Siti2, Tamna_strana_Meseca, tecataki, TRZH92, Tumansky, varda, vaso1, vdeki, VJ, VonDrobac, Zastava, Zjmc, zlaya011, šumar bk2