TrojanDownloader.Win32.IstBar.c

TrojanDownloader.Win32.IstBar.c

offline
  • nnidza 
  • Novi MyCity građanin
  • Pridružio: 22 Sep 2003
  • Poruke: 3

Zakacio sam sledeceg Trojana:
TrojanDownloader.Win32.IstBar.c
a pri skeniranju sa AVP-om pokazuje fajl:
c:\Program Files\istsvc.exe
Izbrisao sam iz regista potrebno ali nigde ne postoji u registrima

HKLM\Software\Microsoft\Windows\CurrentVersion
\Run\ IST Service = "C:\\"

Na zalost ni rucnim putem a ni putem AVP-a je nemoguce izbrisati trazeni. Pregledao sam i procese ali navedenog nema. Da li je neko imao slicne probleme?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

Obrisa li ti taj .exe fajl ?! I pripadajuci mu .dll ?



offline
  • nnidza 
  • Novi MyCity građanin
  • Pridružio: 22 Sep 2003
  • Poruke: 3

Izbrisao sam ga tek malopre i to iz SafeModa. Nije se dao obrisati ni preko AVP-a, a ni rucno. Probao sam i sa iskljucivanjem datog antivirusa, pa onda i na divljaka ali... Kako bilo sad je maknut.
Hvala sve jedno...
pozdrav

offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

Tako neke stvari se UVEK rade iz Safe moda jer je ta datoteka ucitana, tj. trojanac i normalno da ne mozes da ga obrises. Znaci procedura za ubuduce: lociraj datoteku, obrisi kljuc iz Registry baze pa onda u Safe mod pa del datoteku.

offline
  • nnidza 
  • Novi MyCity građanin
  • Pridružio: 22 Sep 2003
  • Poruke: 3

Hvala na savetu, dosad nisam imao vecih, zapravo, gotovo nikakvih problema sa virusima.

Ko je trenutno na forumu
 

Ukupno su 1152 korisnika na forumu :: 44 registrovanih, 6 sakrivenih i 1102 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., antonije64, bojcistv, Boris BM, ccoogg123, darkangel, Darko001, Dimitrise93, draganca, dragoljub11987, drimer, esx66, FileFinder, Frunze, galerija, gomago, Još malo pa deda, Karla, Krvava Devetka, kunktator, Marko Marković, Mercury, Metanoja, milenko crazy north, Milometer, moldway, mrvica78, nemkea71, Nobunaga, ozzy, radoznao, repac, RJ, Sirius, slonic_tonic, Stanlio, TheBeastOfMG, Trpe Grozni, uruk, vladulns, wizzardone, wolf431, Zoca, žeks62