MyCity » Ambulanta -> Arhiva Ambulante » windows se sporo otvara i sumnja na trojanca

windows se sporo otvara i sumnja na trojanca

Napisano na dan: 2.12.2008
1

windows se sporo otvara i sumnja na trojanca
Sledeća strana Pagination

Idi na vrh

Poslao: 02 Dec 2008 22:35
Idi na vrh
offline
  • Pridružio: 12 Apr 2008
  • Poruke: 452

sumnjam na trojanca, a i windows mi se koci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:29:44, on 2.12.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
E:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\Program Files\Bonjour\mDNSResponder.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\MSN Messenger\usnsvc.exe
E:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
E:\Program Files\Internet Explorer\iexplore.exe
E:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\msiexec.exe
E:\Documents and Settings\Admin\Desktop\hijack folder\TR3.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [Link mogu videti samo ulogovani korisnici]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - E:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [googletalk] E:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] E:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] E:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [Sidebar] E:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Sidebar] E:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - E:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod Service - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - E:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5746 bytes



Poslao: 03 Dec 2008 17:12
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Pozdrav...


Zbog čega sumnjaš na trojanca?



Preuzmi gmer.zip sa ovog linka i sačuvaj na Desktopu.
Raspakuj ga u neki folder.

Dupli klik na gmer.exe za početak: Izaberi Rootkit/Malware Tab na vrhu.
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati rezultate skeniranja u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao file1.txt.
Ponovi ovo isto sa Autostart Tab-om. Snimi taj tekst iz Notepada kao file2.txt.

Iskoristi opciju Prikači fajl ispod polja za pisanje poruke na forumu, i prikači nam ovde ta dva fajla koja smo malopre snimili.



Poslao: 03 Dec 2008 23:48
Idi na vrh
offline
  • Pridružio: 12 Apr 2008
  • Poruke: 452

Na trojance. Imao sam susrete sa hakerom pa zato sumnjam videcemo.

Iskenirao sam evo fajlova. Nesto mi je sumnjivo ali proveri ti.
[Link mogu videti samo ulogovani korisnici]

[Link mogu videti samo ulogovani korisnici]

Poslao: 04 Dec 2008 16:13
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Restartuj kompjuter i ponovi prvo skeniranje.

Pre započinjanja skeniranja obavezno isključi sve nepotrebne programe i tokom skeniranja nemoj raditi bilo šta na kompjuteru.

Poslao: 04 Dec 2008 22:05
Idi na vrh
offline
  • Pridružio: 12 Apr 2008
  • Poruke: 452

Izvolte. Uradio sam kako treba. file1 --->


[Link mogu videti samo ulogovani korisnici]

Poslao: 04 Dec 2008 23:16
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Ništa - čisti logovi.


Mogu li da znam šta je tebi bilo sumnjivo?

Poslao: 05 Dec 2008 08:48
Idi na vrh
offline
  • Pridružio: 12 Apr 2008
  • Poruke: 452

Sumnjam da mi je ubacen program BASP koji mi cita sve sa tastature. A i jedan hacker mi krade sve akaunte sa kompa. Nzm sta da radim.

Poslao: 05 Dec 2008 17:29
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Ni jedan sumnjiv proces nema na tvom kompjuteru.

Verovatnoća da te neko ''hakuje'' daljinski je prilično mala (ako ti neko krade nešto, taj neko gotovo sigurno ima pristup tvom kompjuteru).

Anyway... Možeš instalirati neki firewall kao dodatnu zaštitu.

Poslao: 06 Dec 2008 08:18
Idi na vrh
offline
  • Pridružio: 12 Apr 2008
  • Poruke: 452

dr_Bora ::Ni jedan sumnjiv proces nema na tvom kompjuteru.

Verovatnoća da te neko ''hakuje'' daljinski je prilično mala (ako ti neko krade nešto, taj neko gotovo sigurno ima pristup tvom kompjuteru).

Anyway... Možeš instalirati neki firewall kao dodatnu zaštitu.

Hvala. dr_Bora Po tebi koji je najbolji firewall odnosno sta bi mi preporucio

Poslao: 06 Dec 2008 16:18
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Ne mogu ti konkretno reći šta da instaliraš (obavezan sam na neutralnost po tom pitanju).

U principu, ne možeš tu napraviti neku grešku. Za ideje baci pogled u potforum Firewall programi.

MyCity » Ambulanta -> Arhiva Ambulante » windows se sporo otvara i sumnja na trojanca

Ko je trenutno na forumu
 

Ukupno su 1126 korisnika na forumu :: 94 registrovanih, 8 sakrivenih i 1024 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: -Max-, 33 bren, 4channer, aleph_one, Antoni S, beki76, Belisarius, bobomicek, bobor, boj.an, borya90, bufanje, bukefal, celik, Cicumile, CLIPPER, Clouseau, comi991, darcaud, darkkran, darkstar101, dejanlule72, Deki Duga Devetka, dekir, Demi87, Despot1, Df410, Dorcolac, Duh sa sekirom, Dukelander, Feller, g_g, gaga23, hatman, Ikica977, jarovitt, Jecmendo, JK, joca83, JOntra, klepesina, Kruger, Lazur_01, lcc, Lep1na, ljubo70, luka35, M74AB3, magyar, Metanoja, mikhailo, mikoyan21, mikrimaus, Milan A. Nikolic, Miler88, Milun24, mkukoleca, mnn2, Moldovan, nuke92, opt1, pablojepao, panzerwaffe, picknick, pirke96, porticco, proka89, raptorsi, Rumun2000, saputnik plavetnila, Simonsen23, Sky diver 29, Solunac na steroidima, Sone0883, Soslan, spalev, StankoVrankovic, starlights, strelac07, svnedelja, synergia, Totem, tubular, Tvrtko I, vazduh, Veless, vidra boy, VJ, Vlada78, wulfy, zajcev1, zlatkoa987, Zorge, |_MeD_|