|
Poslao: 25 Jul 2005 10:42
|
offline
- geniussa
- Novi MyCity građanin
- Pridružio: 24 Jul 2005
- Poruke: 3
|
Hvala na trudu, ali svi prijedlozi kosi te mi uputili ne pomazu. Ovo je nesto gore, od obicnog spywarea. U svakom slucaju hvala jos jednom
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
|
|
Poslao: 25 Jul 2005 11:26
|
offline
- geniussa
- Novi MyCity građanin
- Pridružio: 24 Jul 2005
- Poruke: 3
|
MRKY ::Kad sa HijackThis nisi ga uspeo da ga skineš, onda ti nisi nešto dobro odradio.
Lepo ti je reko Feky
merijn.org/files/hijackthis.zip
Odradio sam i to, dobio ovo ali ne znam sta da radim.
Logfile of HijackThis v1.99.1
Scan saved at 12:32:41, on 25.7.2005
Platform: Windows ME (Win9x 4.90.3000A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\PDESK\PDESK.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\CREATIVE\SHARED FILES\CAMTRAY.EXE
C:\PROGRAM FILES\HISPASEC\CHECKDIALER\CHKDIAL.EXE
C:\WINDOWS\SYSTEM\INTELL32.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
D:\NOVI\HIJACKTHIS.EXE
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [CheckDialer] C:\PROGRAM FILES\HISPASEC\CHECKDIALER\CHKDIAL.EXE
O4 - HKLM\..\Run: [Anti Trojan Elite] C:\PROGRAM FILES\ANTI TROJAN ELITE\TJENDER.EXE :NO
O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\SYSTEM\intell32.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Spyware Vanisher] C:\SPYWAREVANISHER-FREE\FREESCANNER.EXE -FastScan
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - messenger.msn.com/download/MsnMessengerSetupDownloader.cab
|
|
|
|
|
|
|
Poslao: 25 Jul 2005 11:41
|
offline
- RIA
- Prijatelj foruma
- Pridružio: 20 Feb 2005
- Poruke: 2841
- Gde živiš: Around Belgrade
|
hijack this treba dosta obazrivo upotrebljavati.Mislim da je pest patrol ipak upotrebljiviji.
prodji nekim AV-om,jer mozda imas i trojance.
|
|
|
|
|
|
|
Poslao: 25 Jul 2005 14:44
|
offline
- m4rk0
- Administrator
- Administrator tech foruma
- Marko Vasić
- Gladijator - Maximus Decimus Meridius
- Pridružio: 14 Jan 2005
- Poruke: 15766
- Gde živiš: Majur (Colosseum)
|
Proskeniraj sistem apdejtovanim av-om, spybotom a zatim i m$ antispyware-om i na kraju adawareom.
|
|
|
|
|
|
|
Poslao: 30 Jul 2005 07:30
|
offline
- Pridružio: 31 Maj 2005
- Poruke: 8
|
Nemoj da brises nista sa hijackthis posto mozes sjebati windows i internet
najlakse je sve pobrisati pa onda rjesavati 10 problema vise
ako ti ad-aware i microsoft antispyware ne pomoze onda su napasti zakljucane i neces ih lako obrisati
problem je sto trojanci ako su aktivni svaki dan skidaju sa intenreta nove spajvere i instaliraju ih pa znaju biti teski za ocistiti
usput na supersajt.com/forums imas uputstva kako da podesis ad-aware i spybot posto po default ne detektuju onoliko koliko mogu
ne bi bilo lose ni kaspersog protjerati
|
|
|
|
|
|
|
Poslao: 30 Jul 2005 11:26
|
offline
- ZoNi
- Free Your Mind!
- Pridružio: 26 Feb 2005
- Poruke: 5757
- Gde živiš: Singidunum
|
poseti link iz mog potpisa - imas tamo dovoljno korisnih saveta!
|
|
|
|
|
|
|
|
|
Poslao: 30 Jul 2005 21:56
|
offline
- Pridružio: 28 Jul 2005
- Poruke: 18
- Gde živiš: Beograd
|
Moj predlog ti je prvo ukineš Active Desktop, a zatim da utvrdiš tačno šta je to što si "pokupio". Ukoliko nemaš ni jedan AV ni AntiSpyware onda možeš da probaš on-line skeniranje (mada ide sporije), recimo sa Nortonom (Symantec-om):
symantec.com/securitycheck
Naravno, skoro svi ostali imaju on-line skeniranje, tako da možeš da izabereš šta god želiš.
Što se čišćenja tiče, kada utvridš šta je, možeš da preuzmeš alat koji uklanja baš tu napast (http://securityresponse.symantec.com/avcenter/tools.list.html), ali ti svakako savetujem da pre toga isključiš System restore i da odeš u Safe mod, pa tek onda da uklanjaš virus/trojanac/crv/adware/spyware. U svakom slučaju, lakše je ako prvo znaš šta te je napalo...
|
|
|
|
|
|
|
Poslao: 30 Jul 2005 23:45
|
offline
- Pridružio: 03 Maj 2005
- Poruke: 482
- Gde živiš: Senta
|
Na kraju covek poludi i formatira hard :grin:
|
|
|
|
|
|
