problem Win32

2

problem Win32

offline
  • Pridružio: 04 Jan 2010
  • Poruke: 11
  • Gde živiš: Istocno Sarajevo

Napisano: 06 Jan 2010 14:22

pokusao sam ti poslati redosljed koraka u slikama koje uradim ali ne moze.Pokusat cu ti objasniti sta uradim.

Kada uradim dvoklik na ikonicu, koja mi se pojavila kada sam spasio onaj tvoj link,otvori mi se prozor Open file-Security Warning koji nudi ipciju Run i Cancel.Ja izaberem Run tada mi se pojavi mali prozor SwizzorSearch i kaze Please wait...i nakon desetak sekundi otvori mi prozor lop-Notped u kojem se nalazi fajl koji si mi poslao.
Tako da log koji trebas ili ga ja ne vidim ili ga nema……

Dopuna: 06 Jan 2010 16:26

helenu ima li rjesenja za ovaj problem

offline
  • helen1  Male
  • Anti Malware Fighter
    Rank 2
  • Master učitelj
  • Pridružio: 27 Avg 2005
  • Poruke: 8617
  • Gde živiš: Novi Beograd

Taj lop-Notped koji se otvori sa tekstom, to mi ovde kopiras.

Znaci, kad se otvori Notepad sa nekim tekstom, kliknes bilo gde na taj tekst pa na tastaturi pritisnes i drzis Ctrl i pritisnes tipku A. Kad se ceo tekst poplavi, onda kliknes na tekst desni klik misem i izaberes Copy opciju, pa onda na forumu u ovoj temi izaberes opciju odgovori i u prazno polje za tekst kliknes bilo gde levim klikom misa i onda kliknes desni klik misa, pa izaberes opciju Paste, i onda ce se meni log iskopirati.
Potom posaljes tu poruku.

offline
  • Pridružio: 04 Jan 2010
  • Poruke: 11
  • Gde živiš: Istocno Sarajevo

Napisano: 06 Jan 2010 22:05

Swizzor Search, run by œN@ KNœZœV!C at 21:59:55,23



C:\Documents and Settings\All Users\Application Data\

..... 5/17/2008 19:53:51 .. Hope meow blue sect
..... 2/17/2008 21:34:47 .. Messenger Plus!
.... 12/18/2003 16:26:12 .. SBSI


C:\Documents and Settings\œN@ KNœZœV!C\Application Data\

AdobeUM
ChessBase
namemailcast


C:\Program Files\

..... 12/19/2003 8:24:15 .. Apoint2K
..... 6/10/2008 18:54:18 .. ChessBase
..... 2/17/2008 18:32:51 .. Circle Developement
..... 2/17/2008 18:32:45 .. Messenger Plus! Live
.... 10/26/2007 13:06:02 .. Microsoft ActiveSync
...... 1/4/2009 23:03:31 .. MyPlayCity.com
..... 8/25/2008 22:05:43 .. namemailcast
..... 6/18/2009 22:09:45 .. The Learning Company
..... 12/19/2003 8:14:04 .. Toshiba


Tasks

C:\WINDOWS\Tasks\AEEFC257918C727B.job *
>>> c:\docume~1\n@knzv~1\applic~1\namema~1\mapi bone that.exe [262144 5/17/2008 19:55:11]


Registry

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GRID DRAW"="C:\\DOCUME~1\\N@KNZV~1\\APPLIC~1\\NAMEMA~1\\surfamok.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]



End of file.


...pa znam ovo....

Dopuna: 06 Jan 2010 22:20

uslikao sam i ono sto mi je NOD detektovao.Samo ne znam kako da promjenim iz doc formata u jpg ili neki drugi format koji mi omogucava da ti posaljem kao sliku. Ako bi ti to pomoglo napisi mi kako da preformatiram tu sliku da bih ti je poslao.....

offline
  • helen1  Male
  • Anti Malware Fighter
    Rank 2
  • Master učitelj
  • Pridružio: 27 Avg 2005
  • Poruke: 8617
  • Gde živiš: Novi Beograd

Pa posalji mi taj doc fajl.

offline
  • Pridružio: 04 Jan 2010
  • Poruke: 11
  • Gde živiš: Istocno Sarajevo

mycity.rs/must-login.png

offline
  • helen1  Male
  • Anti Malware Fighter
    Rank 2
  • Master učitelj
  • Pridružio: 27 Avg 2005
  • Poruke: 8617
  • Gde živiš: Novi Beograd

Preuzmi program OTM na Desktop.

Dvoklikom pokreni OTM.exe

U (levi) prozor programa (ispod Paste Instructions for Items to be Moved) iskopiraj sve što se nalazi unutar Kod polja:

:files
C:\Documents and Settings\All Users\Application Data\Hope meow blue sect
C:\Documents and Settings\œN@ KNœZœV!C\Application Data\namemailcast
C:\Program Files\Circle Developement
C:\Program Files\namemailcast
C:\WINDOWS\Tasks\AEEFC257918C727B.job

:reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GRID DRAW"=-

:Commands
[Reboot]


Klikni MoveIt!

Po završetku procesa, u desnom prozoru programa (ispod Results), će se nalaziti tekst koji je potrebno iskopirati u poruku na forumu.


Ukoliko se pojavi upit:

Confirm ::The system requires a reboot to finish removing files.
Do you want to reboot now?


kliknuti Yes kako bi se kompjuter restartovao i proces bio dovršen.

Nakon ponovnog pokretanja sistema, logfile će se automatski otvoriti u Notepadu.
Potrebno je iskopirati sadržaj tog loga u poruku na forumu.

offline
  • Pridružio: 04 Jan 2010
  • Poruke: 11
  • Gde živiš: Istocno Sarajevo

pojavi mi se poruka koju si naveo

Confirm ::
The system requires a reboot to finish removing files.
Do you want to reboot now?

kada odem na Yes kompjuter se restartuje a kada se ponovo pokrene logfile mi ne otvori automatski vec sam nasao ikonicu u My documents (desktop.ini-Notped) i u njoj ovo dole sto sam ti iskopirao..

[DeleteOnCopy]
Owner=£N@ KN£Z£V!C
Personalized=5
PersonalizedName=My Documents
[DeleteOnCopy.A]
Owner=£N@ KN£Z£V!C
[DeleteOnCopy.W]
Owner=+AKM-N+AEA- KN+AKM-Z+AKM-V+ACE-C


da li je to ono sto si trazio...

offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Pozdrav... Kolega je zauzet, pa ću ja da nastavim.


Ponovo pokreni Swizzor Search i iskopiraj ovde log koji dobiješ.

offline
  • Pridružio: 04 Jan 2010
  • Poruke: 11
  • Gde živiš: Istocno Sarajevo

Swizzor Search, run by œN@ KNœZœV!C at 21:41:09,00



C:\Documents and Settings\All Users\Application Data\

..... 2/17/2008 21:34:47 .. Messenger Plus!
.... 12/18/2003 16:26:12 .. SBSI


C:\Documents and Settings\œN@ KNœZœV!C\Application Data\

AdobeUM
ChessBase
namemailcast


C:\Program Files\

..... 12/19/2003 8:24:15 .. Apoint2K
..... 6/10/2008 18:54:18 .. ChessBase
..... 2/17/2008 18:32:45 .. Messenger Plus! Live
.... 10/26/2007 13:06:02 .. Microsoft ActiveSync
...... 1/4/2009 23:03:31 .. MyPlayCity.com
..... 6/18/2009 22:09:45 .. The Learning Company
..... 12/19/2003 8:14:04 .. Toshiba


Tasks


Registry

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]



End of file.

offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Start > Run i u liniju za unos teksta iskopiraj sledeće:

%appdata%

Klikni Ok.


Otvoriće se prozor Windows Explorera. U tom prozoru obriši folder:

namemailcast


Ukoliko ne vidiš taj folder, aktiviraj prikaz skrivenih file-ova i foldera: http://www.mycity.rs/Uputstva/Kako-videti-skrivene-fajlove.html





Kakvo je sada stanje? Postoji li trenutno neki problem?

Ko je trenutno na forumu
 

Ukupno su 1070 korisnika na forumu :: 73 registrovanih, 6 sakrivenih i 991 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: ajo baba, Alexandar-1973, Andrija357, anta, Apok, Belac91, Ben Roj, bojank, Bubimir, cavatina, ccoogg123, dane007, darios, DejanSt, djolew, Dogma21, dragoljub11987, dulleo, Frunze, GenZee, Goran 0000, Hans Gajger, hyla, Insan, JOntra, Još malo pa deda, Karla, kikisp, kybonacci, Leonov, loon123, LUDI, mackenzie, Mad Serb, MB120mm, Mi lao shu, milenko crazy north, Milometer, milos97, milutin134, moldway, mushroom, Ne doznajem se u oružje, nenad81, nobutado, opt1, ostoja, Petarvu, Polemarchoi, Posmatrac77OKB, rasok, rodoljub, rovac, Sančo, Shinobi, Sirius, skvara, SlaKoj, slonic_tonic, Srle993, styg, Sumadija34, Trpe Grozni, tubular, Vitomir, VJ, vladulns, wizzardone, Yellow Pinky, YU-UKI, Zerajic, zixmix, 125