MyCity » Ambulanta -> Arhiva Ambulante » ciscenje

ciscenje

Napisano na dan: 18.11.2014
2

ciscenje
Pagination Prethodna strana

Idi na vrh

Poslao: 19 Nov 2014 20:22
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

Kakvo je sada stanje? Pojavljuju li ti se još linkovi i gdje se pojavljuju ak ose još pojavljuju?




Arrow

Preuzmi Malwarebytes Anti-Rootkit (MBAR) sa sledeceg linka i sacuvaj ga na Desktop.

Dvoklikom pokreni MBAR () na ikonicu programa:
- Klikni OK na sledecem prozoru da bi dozvolio raspakivanje u zaseban mbar folder na desktop-u;
- mbar.exe ce biti startovan. Na nekim sistemima to moze da potraje nekoliko dodatnih sekundi, te pricekati pokretanje.;
- U uvodnom prozoru klikni dugme Next ukoliko si saglasan;


• Na 'Update Database' prozoru klik na dugme Update da bi preuzeo sveze definicije. Kada se ispise poruka 'Success: Database was successfully updated' klik na dugme Next;
• Pod sekcijom 'Scan Targets' proveri da su sve opcije stiklirane, te klikni na dugme Scan;

Obavestenje: sa nekim infekcijama moze se desiti da se prikaze neka od sledecih poruka:
- 'Could not load protection driver' => u tom slucaju klikni OK.
- 'Could not load DDA driver' => klikni Yes na to obavestenje da bi dozvolio ucitavanje nakon restarta. Dozvoli restart i nastavi sa ostatkom instrukcija posle restarta.




>> Ukoliko malware nije detektovan, klik na Exit dugme da zatvoris program. U sledecu poruku postavi mbar-log-year-month-day (sat-minuti-sekundi).txt i system-log.txt izveštaje.

>> Ukoliko su infekcija/e pronadjene, proveriti da li je obelezena opcija 'Create Restore Point' i klikni na dugme Cleanup! da bi uklonili pretnje.
- Procedura uklanjanje malware-a (scheduled) ce biti zakazana po restartu, bice prikazano obavestenje u pop-up prozoru. Klikni dugme Yes i sistem bi trebao da se restartuje i da zavrsi proceduru ciscenja.



Obavestenje! samo ukoliko je RootKit detektovan: - postaraj se da pokrenes fixdamage.exe alat koji se nalazi u mbar folderu, \Plugins\fixdamage.exe:
- Dvoklikom pokreni fixdamage, u crnom prozoru koji se otvori (command prompt) ukucaj Y (Y stoji za Yes) da bi nastavio izvrsenje, pricekati da alat odradi sve popravke ...
- Kada vidis poruku 'press any key to exit' popravka je kompletirana. Pritisnuti bilo koju tipku na tastaturi da bi se prozor zatvorio. Restartovati sistem.




Sledeci izvestaji ce biti formirani u mbar folderu.
1. mbar-log-year-month-day (hour-minute-second).txt
2. system-log.txt

Iskopiraj sadrzaj mbar log-a u poruku a system log okaci uz poruku koristeci opciju Prikači fajl.



MyCity » Ambulanta -> Arhiva Ambulante » ciscenje

Ko je trenutno na forumu
 

Ukupno su 967 korisnika na forumu :: 209 registrovanih, 17 sakrivenih i 741 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 15694 - dana 01 Feb 2026 12:23

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Agape, aleph_one, Apok, APS, Arhiv, asdfjklc, Aska, Asteker, Atomski čoban, Automaticar, Avalon015, Bane san, BaneM75, bobpp, Bobrock1, Bodin86, bojan_t, bojank, Bojcca, bokicacar, Boris90, boromir, BOXRR, CCCP, cifra, Cirkon, comi, Crazzer, cyprus, d.arsenal321, darkkran, Darth Malak, debeli, deLacy, delboy, desmeki, Dimitrije Paunovic, DjomlaHomer, dnr, doktor097, draganche.rs, draganl, dragon986, dskrlec33, dunavzed, Electron, entriun, FilipSRB, fokac, Folkstar, gale48, Georgius, Gheljda, Gitzherai, goran.vvv, GrobarPovratak, Grochow, GT, halkin gol, Hemi, HogarStrashni, hrkaz, ikan, Insan, IvanM1984, Ivoo, Jager715510, jalos, Jan, jodzula, Joint Chief, Jozo74, Još malo pa deda, jugoslav.70, K-1A, Kajzer Soze, KizJ, komsija1, kondenzator, lacko, lakala, lanishtefm, Leonov, Levi, lima, Lucije Kvint, Lucky 6, ludiagresivan, Lux11, M74AB3, madza, Mae, Major91, Marko Marković, MarkoD, Mastrum Ridkali, matrix_1, MB120mm, mercedesamg, mercedez, Metanoja, Mig 29, Might is Right, mikelija, Milan 84, Milan A. Nikolic, milenko crazy north, Miler88, milijarder, Millennium, Milos ZA, milos97, miroslav milanović, Miska13, mm1811, mmelezovic, moldway, mrgud2025, museum, Mzee, Naj-Turs, naunwzbn, Nemanja Opalić, Neutral, Neutral-M, neutrino, nick79, Nikola70, nisamBot, nixos, nizam, nnovakis, ognjentrm, opt1, paladin71, Panter, Papadubi, Pekman, peradetlić, petrovicrs, Phalanx, pobeda, Posmatrac77OKB, proka89, Promising0, Pururin, Pv123, radoznao, rambod, rebro1974, renvoi, RJ, Romibrat, Rupert, s putnik, samo_citam, samocitam, SamoGledam, sap, Sharpshooter, Shinobi, Sinisa76, Siti2, skvara, sluga, Smiljkovich, SpaDej, spalev, sportyesorno, Sr.Stat., sspp, stagezin, stalja, Steeeefan, stevo svinja, Stoilkovic, Str2022, superwhy, tachinni, Tandrčak, Tas011, teheran, Teodor60, Timočka Divizija, TRZH92, Tvrtko I, ujke, ulogovan, uruk, USSVoyager, vaci, Valter071, Vanderx, Vasilije Budović, vathra, Veless, vensla, Vlada76, vlado_pg, Wehicle, XBMC, yiyi, Yugol33, Zandar, zdrebac, zillbg, zombicar153, zoran-ruma, zule2