MyCity » Zaštita od zlonamernih programa » TrojanDownloader.Win32.IstBar.s,sta da radim?

TrojanDownloader.Win32.IstBar.s,sta da radim?

Napisano na dan: 4.11.2003

TrojanDownloader.Win32.IstBar.s,sta da radim?
Sledeća strana Pagination

Idi na vrh

Poslao: 04 Nov 2003 17:30
Idi na vrh
offline
  • Pridružio: 04 Nov 2003
  • Poruke: 207

Kako da se resim ove bede a da ne formatiram hdd?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 04 Nov 2003 17:44
Idi na vrh
offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

Iskljuciti sledece procese:
ist.exe
istsvc.exe
mcinstl.exe



Obrisi sledece kljuceve u Registry bazi:

HKEY_CLASSES_ROOT\clsid\{5f1abcdb-a875-46c1-8345-b72a4567e486}
HKEY_CLASSES_ROOT\clsid\{6fd5192-a97c-4b48-a5d7-2420cfdcfdf2}
HKEY_CLASSES_ROOT\pugi.pugiobj
HKEY_CLASSES_ROOT\pugi.pugiobj.1
HKEY_CLASSES_ROOT\typelib\{6fd5192-a97c-4b48-a5d7-2420cfdcfdf2}
HKEY_CURRENT_USER\software\1stbar
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\uninstall\ms aupdate
HKEY_LOCAL_MACHINE\clsid\{69550be2-9a78-11d2-ba91-00600827878d}
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\explorer bars\{69550be2-9a78-11d2-ba91-00600827878d}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runautoupdater
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\autoupdate
HKEY_LOCAL_MACHINE\typelib\{69550be2-9a78-11d2-ba91-00600827878d}
HKEY_CLASSES_ROOT\clsid\{69550be2-9a78-11d2-ba91-00600827878d}
HKEY_CLASSES_ROOT\clsid\{69555be2-9a78-11d2-ba91-00600827878d}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runms updates
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runist service



Obrisati sledece fajlove:

systemroot+\system32\aupdate.conf
systemroot+\system32\aupdate.exe
systemroot+\system32\aupdate_uninstall.exe
systemroot+\mscache.dll
systemroot+\mscache.exe


Obrisati sledece foldere ako postoje:

programfilesdir+\istbar


Pogledati sta postoji u:
KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run



Poslao: 04 Nov 2003 19:15
Idi na vrh
offline
  • Pridružio: 04 Nov 2003
  • Poruke: 207

Od ovoga sto si napisao nemam nista ama bas nista ni procese ni kljuceve
ni foldere a trojanac je i dalje tu. Crying or Very sad

Poslao: 04 Nov 2003 19:38
Idi na vrh
offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

A koji AV program ti je ovo detektovao ???

Idi na ovu lokaciju i pogledaj pod svim varijacijama na temu koji je priblizniji tvom trojancu:

http://www.trendmicro.com/vinfo/virusencyclo/defau.....alt=IstBar

Poslao: 04 Nov 2003 20:26
Idi na vrh
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

@ - gilesppi - Možda je bolje pitanje gde ti ga je AV pronašao .. ?

Poslao: 05 Nov 2003 00:03
Idi na vrh
offline
  • Pridružio: 04 Nov 2003
  • Poruke: 207

C:winnows\temp iternet file\content.ie5\87ect6r\0006[1].cab/istactivex.dll tu je ???

Poslao: 05 Nov 2003 00:15
Idi na vrh
offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

U pitanju je ISTbar. Obrisi te kljuceve sto ti je Puky rekao, mora ih imati, a slicne probleme resili su ovde :

http://www.computing.net/security/wwwboard/forum/6513.html
http://www.answersthatwork.com/Tasklist_pages/tasklist_i.htm
http://mvps.org/winhelp2002/unwanted.htm
http://www.doxdesk.com/parasite/ISTbar.html
http://www.pestpatrol.com/pestinfo/i/istbar.asp

Na prvom linku ti je prica kako ga se resiti, a na ostalim prica o ISTBar-u ! Jesmo li sada resili problem!?

Poslao: 05 Nov 2003 11:58
Idi na vrh
offline
  • Pridružio: 04 Nov 2003
  • Poruke: 207

Uspeo sam da se oslobodim bede. Hvala

Poslao: 05 Nov 2003 14:38
Idi na vrh
offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

Samo jos da kazes jel ti pomoglo ovo sto smo ti Puky i ja poslali, i sta ti je od toga pomoglo, ako se pojavi jos neko sa istim problemom da zna sta da radi !

MyCity » Zaštita od zlonamernih programa » TrojanDownloader.Win32.IstBar.s,sta da radim?

Ko je trenutno na forumu
 

Ukupno su 1102 korisnika na forumu :: 46 registrovanih, 6 sakrivenih i 1050 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: _Rade, antonije64, Apok, bankulen, bojcistv, Boris BM, cavatina, ccoogg123, Denaya, Dimitrise93, DonRumataEstorski, draganca, drimer, esx66, FileFinder, goxin, Još malo pa deda, Karla, kolle.the.kid, Krvava Devetka, kunktator, kybonacci, Marko Marković, Mercury, milenko crazy north, moldway, mrvica78, nemkea71, nikoladim, opt1, ozzy, procesor, radoznao, RJ, Stanlio, stegonosa, Sumadija34, TheBeastOfMG, Toper, Trpe Grozni, uruk, vathra, virked, YugoSlav, Zoca, žeks62