MyCity » Ambulanta -> Arhiva Ambulante » killVBS.vbs

killVBS.vbs

Napisano na dan: 18.4.2008
2

killVBS.vbs
Pagination Prethodna strana

Idi na vrh

Poslao: 24 Apr 2008 16:51
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Preuzmi Dr.Web CureIt (~9 MB).
Restartuj kompjuter u Safe Mode (uputstvo za Safe Mode)

Dvoklikom pokreni cureit.exe, nakon čega će se pojaviti uvodni prozor - klikni Start

Pojaviće se obaveštenje o započinjanju uvodnog skeniranja - klikni OK

Sačekaj nekoliko minuta da Dr.Web CureIt izvrši Express Scan; ukoliko malware bude pronađen, klikom na taster Yes to All u prozoru koji se pojavi dozvoli programu da izvrši dezinfekciju

Klikni Options > Change settings F9; u prozoru koji će se otvoriti, dečekiraj opciju Heuristic Analysis a zatim klikni OK

U glavnom prozoru obeleži opciju Complete scan a zatim klikni i Dr.Web CureIt će započeti skeniranje

Ukoliko malware bude pronađen, klikom na taster Yes to All u prozoru koji se pojavi dozvoli programu da izvrši dezinfekciju

Kada skeniranje bude završeno, klikni Select all taster (ukoliko je dostupan), a zatim klikni Cure i,
u meniju koji se otvori, klikni Move incurable:


Po završetku procesa, klikni File > Save report list i sačuvaj log na Desktopu

Iskopiraj sadržaj Dr.Web CureIt loga u temu na forumu.



Poslao: 30 Apr 2008 15:38
Idi na vrh
offline
  • Pridružio: 08 Maj 2005
  • Poruke: 232

Evo log-a:
psexec.cfexe C:\ComboFix Program.PsExec.171
nc.exe C:\Documents and Settings\Radio\Desktop\CryptLoad_Uploaded_By_Spid3RmaN\CryptLoad By Spid3RmaN\router\FRITZ!Box Tool.Netcat
Setup.exe C:\Instalacije\Vista Activation (zabranjeno) Adware.SearchTwo.36
bpk.exe.vir C:\QooBox\Quarantine\C\WINDOWS\system32 Trojan.Peflog.148 Deleted.
WKBH.006.vir C:\QooBox\Quarantine\C\WINDOWS\system32\28463 Program.Ardamax
WKBH.exe.vir C:\QooBox\Quarantine\C\WINDOWS\system32\28463 Program.Ardamax
Process.exe C:\SDFix\apps Tool.Prockill
A0009207.exe C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP43 Tool.AngryIpscan
A0009208.exe C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP43 Trojan.Hunt.28673 Deleted.
A0009219.exe C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP43 Tool.DDoSPingScanner
A0009220.exe C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP43 Tool.BrutusPWS
A0011791.exe C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP52 Program.Ardamax
A0011792.exe C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP52 Trojan.Peflog.148 Deleted.
A0011811.EXE C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP52 Program.PsExec.170
A0011865.exe C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP52 Tool.Netcat
A0011994.exe C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP52 Tool.Netcat
A0012293.dll C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP53 Trojan.Peflog.148 Deleted.
A0012294.exe C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP53 Trojan.Peflog.148 Incurable.Moved.
A0012302.dll C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP53 Trojan.Peflog.148 Deleted.
A0012303.exe C:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP53 Trojan.Peflog.148 Incurable.Moved.
A0006518.exe D:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP27 Adware.SearchTwo.36
A0006756.exe D:\System Volume Information\_restore{7ECF5C65-B955-4251-B3A0-7637F2AF2049}\RP27 Tool.Netcat

Izvinjavam se zbog kasnjenja. Praznici.



Poslao: 30 Apr 2008 15:51
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Poslao: 30 Apr 2008 21:52
Idi na vrh
offline
  • Pridružio: 08 Maj 2005
  • Poruke: 232

Hvala puno.

MyCity » Ambulanta -> Arhiva Ambulante » killVBS.vbs

Ko je trenutno na forumu
 

Ukupno su 3589 korisnika na forumu :: 75 registrovanih, 7 sakrivenih i 3507 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 015, 357magnum, _Sale, A.R.Chafee.Jr., ajo baba, aleksandar11332, BBCRF, black venom, bobor, Bosnjo, Bubimir, Burovnyak, Chainsaw, Ciri1994, cyprus, dd201176, dekan.m, desmeki, DJORDJE-NO-1, Dragan7777, dukajov, ekipo26, Folkstar, Gitzherai, Gogi_avio, Hyde, istina, Jakonjveliki, Jecmendo, jeen yuhs, JK, Jovan1983, jovapad, K-1A, Kajzer Soze, Kalem, Kalu128338, KizJ, Knovakov, Koridor, Kuroje, Leteća Krofna, MadMike, Marko1238, Milometer, mirosl, mladen.zovko, Naj-Turs, nebojsag, nemkea71, NikMilitari, nixos, OgnjenMitric, OKT, opt1, Orc, Oscar2, Paki, Panter, Pilipenda, RajkoB, raso76, RiV, sale76, Sir Budimir, sova72, Srki98, Srna, Username1000, VanZan, Vaske8990, vathra, vzd1389, Woya, Zoran1959