MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Izdvojeno: Malwarebytes' Anti-Malware

Malwarebytes' Anti-Malware

Napisano na dan: 6.2.2008
2

Malwarebytes' Anti-Malware
Pagination Prethodna strana
Sledeća strana Pagination

Idi na vrh

Poslao: 23 Apr 2008 19:14
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Idemo ovako...

Moguće je da nije problem samo u tom file-u, već i u nekim stavkama iz registra.

Najbolje/najjednostavnije bi bilo da reinstaliraš program i onda iz karantina da povratiš sve što je uklonjeno.

[Link mogu videti samo ulogovani korisnici]

Probaj tako, a ako program slučajno ne bude hteo da radi, onda ćemo smišljati nešto drugo (možeš koristiti i System Restore za povratak ''nazad'' - to isto rešava problem).



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 23 Apr 2008 19:28
Idi na vrh
offline
  • Pridružio: 13 Apr 2008
  • Poruke: 79
  • Gde živiš: Republika Srpska

E ovako, deinstalirao sam ga, pa onda ponovo instalirao, ali sve je isto kao i prije. Opet mi javlja iste greške i ne mogu da ga pokrenem, a ni Internet Explorer. Šta ćemo dalje...?



Poslao: 23 Apr 2008 19:36
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Kao što rekoh, najprostiji način je da koristiš System Restore.


Ako ti je SR isključen ili želiš da probamo ''ručno'', onda...

Onaj file koji sam ti dao raspakuj u sledeći folder:

C:\WINDOWS\system32

File se možda već nalazi tamo - moguće je da ga je Windows File Protection vratio nazad. Ako jeste, ti ga svejedno prepiši ovom kopijom koju si dobio.

Znači, taj file mora biti u tom folderu.

Nakon toga, skini ovaj file:

[Link mogu videti samo ulogovani korisnici]

Dvoklikom pokreni i čekaj da bude gotovo.

Kada bude gotovo, restartuj PC i proveri kakvo je stanje.

Poslao: 23 Apr 2008 19:52
Idi na vrh
offline
  • Pridružio: 13 Apr 2008
  • Poruke: 79
  • Gde živiš: Republika Srpska

SR mi nije isključen, ali ja ga ne znam koristiti pa bi mi morali napisati korake.
A što se tiče ovog ručno, kada sam ga htio raspakovati, fajl se već nalazio tamo, a kada sam potvrdio da ga prepiše izašlo mi je sljedeće obavještenje:

! C:\WINDOWS\system32\66097_378876764_oleaut32.zip: Cannot create oleaut32.dll
Access is denied.

Šta dalje...?

Poslao: 23 Apr 2008 20:22
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Windows je vratio file i drži ga zaključanog.

Hajde pokreni onaj drugi file i proveri da li to rešava problem.

Poslao: 01 Feb 2009 17:12
Idi na vrh
offline
  • RJ 
  • SuperModerator
  • Supermoderator vojnih foruma
  • Gavrilo Milentijević
  • Komandir stanice milicije Gornje Polje
  • Pridružio: 12 Feb 2005
  • Poruke: 9697
  • Gde živiš: ovalni kabinet

Morao sam osvežiti ovu temu jer sam neizmerno zahvalan ovom programu koji me je pre neki dan izvukao iz teškog shit-a...
Pošto se ponekad često šetam Smile po (zabranjeno) stranicama, samo svojom glupošću pokrenuo sam neki dodatak (exe file) za pregled video klipova na sajtu p...tube i tu nastaje krkljanac.
Mislio sam da mi nema spasa i da mi ne gine rušenje sistema ali MWB je pomogao.
Prvo sam izvršio update i prešao na skeniranje koje je blokiralo komp na samom kraju. Videvši da se neću lako izvući, restartovao sam komp i ušao u safe mod - pokrenem ponovo MWB i izvršim scan do kraja sa neminovnim brisanjem gamadi iz mašine.....

A šta sam sve imao neka vam pokaže MWB log-

Malwarebytes' Anti-Malware 1.33
Database version: 1707
Windows 5.1.2600 Service Pack 2

30.1.2009 12:57:28
mbam-log-2009-01-30 (12-57-06).txt

Scan type: Quick Scan
Objects scanned: 48271
Time elapsed: 6 minute(s), 10 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 9
Registry Values Infected: 3
Registry Data Items Infected: 0
Folders Infected: 9
Files Infected: 11

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CLASSES_ROOT\xml.xml (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ms antispyware 2009 5.7 (Rogue.MSAntiSpyware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\MSFox (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ms antispyware 2009 (Rogue.Multiple) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSFox (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Cognac (Trojan.FakeAlert) -> No action taken.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009 (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\BASE (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\DELETED (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\LOG (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\SAVED (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\vule\Application Data\FunWebProducts (Adware.MyWay) -> No action taken.
C:\Documents and Settings\vule\Application Data\FunWebProducts\Data (Adware.MyWay) -> No action taken.
C:\Documents and Settings\vule\Application Data\FunWebProducts\Data\vule (Adware.MyWay) -> No action taken.

Files Infected:
C:\WINDOWS\system32\msxml71.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\vule\Local Settings\Temp\TDSS5090.tmp (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\msas2009.exe (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\LOG\20090130123150296.log (Rogue.Multiple) -> No action taken.
C:\WINDOWS\system32\318UADNI.exe.a_a (Trojan.Agent) -> No action taken.
C:\Documents and Settings\vule\Local Settings\Temp\a.exe (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\vule\Local Settings\Temp\~tmpa.exe (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\vule\Local Settings\Temp\TDSS5081.tmp (Trojan.Agent) -> No action taken.
C:\Documents and Settings\vule\Local Settings\Temp\~tmpb.exe (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\vule\Local Settings\Temp\~tmpc.exe (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\vule\Local Settings\Temp\~tmpd.exe (Trojan.FakeAlert) -> No action taken.

Poslao: 01 Feb 2009 17:14
Idi na vrh
offline
  • helen1  Male
  • Anti Malware Fighter
    Rank 2
  • Master učitelj
  • Pridružio: 27 Avg 2005
  • Poruke: 8657
  • Gde živiš: Novi Beograd

Ali nije ti sve ocistio.

Javi se u Ambulantu, koliko vidim nije sve pobrisao.

Poslao: 01 Feb 2009 17:15
Idi na vrh
offline
  • RJ 
  • SuperModerator
  • Supermoderator vojnih foruma
  • Gavrilo Milentijević
  • Komandir stanice milicije Gornje Polje
  • Pridružio: 12 Feb 2005
  • Poruke: 9697
  • Gde živiš: ovalni kabinet

Šta je ovo -

C:\WINDOWS\system32\318UADNI.exe.a_a (Trojan.Agent) -> No action taken.

ne mogu da ga pronađem na ovoj lokaciji ?

Poslao: 01 Feb 2009 17:15
Idi na vrh
offline
  • helen1  Male
  • Anti Malware Fighter
    Rank 2
  • Master učitelj
  • Pridružio: 27 Avg 2005
  • Poruke: 8657
  • Gde živiš: Novi Beograd

Rootkitovan si. A, to je vec posao za nas.

Javi se....

Poslao: 14 Feb 2009 02:07
Idi na vrh
offline
  • Rogi  Male
  • Mod u pemziji
  • Najbolji košarkaš koji
  • je ikada igrao ovu igru
  • Pridružio: 31 Avg 2005
  • Poruke: 11687

Malwarebytes Anti-Malware 1.34


* (FIXED) Removing registry keys with corrupt permissions.
* (FIXED) Removal of drivers now improved.
* (FIXED) Improved memory usage (more to come!)
* (FIXED) Certain types of freezing during full scan.
* (FIXED) Improved full scan times significantly.
* (ADDED) Better detection techniques for the real-time protection module.
* (ADDED) Directories now counted as items scanned.
* (ADDED) Disinfection for certain USB spread infections (Conficker).
* (ADDED) New command line parameter: /schedule (see help file).



Download: [Link mogu videti samo ulogovani korisnici]

MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Izdvojeno: Malwarebytes' Anti-Malware

Ko je trenutno na forumu
 

Ukupno su 2632 korisnika na forumu :: 77 registrovanih, 6 sakrivenih i 2549 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., Aleksej, Andrija357, Apok, ArchaBasha, avijacija, baltazar01, Beardonitch, Belac91, bojanstros9, bojcistv, bokicacar, Boris90, bpvl, Burovnyak, Dare, darkdruid72, Darko Jovanovic, Djokislav, Dolinc, DonRumataEstorski, Dzoni2412, feanor, Georgius, Giskard, Gonga, goxin, indja, ivanR164, Jakonjveliki, Kaplar2, Koplje, Kriglord, kulus, Marko Marković, mat, Medojed, mercedesamg, miki kv, Miki01, MIKULENCE, Milan A. Nikolic, milenko crazy north, milutin134, Mis uz pusku, MK10, moldway, Mordo, Naj-Turs, nenomir, Nepopravljivi, nikolapetkovic, nisamBot, opt1, Oscar, pein, Pekman, Peruta, pirke96, PlayerOne, proka89, Pururin, raso76, Remain, renvoi, RJ, SamoGledam, Sass Drake, sosko, vathra, veljkovicdani, vlado_pg, Vojkan Petrovic, W123, Walkers, Wehicle, Zec