Prijava na forum:
Ime:
Lozinka:
Prijavi me trajno:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:

ConQUIZtador
Trenutno vreme je: 27. Apr 2024, 23:50:49
nazadnapred
Korisnici koji su trenutno na forumu 0 članova i 1 gost pregledaju ovu temu.

 Napomena: Za sva pitanja u vezi kupovine novog hardware-a ili procene vrednosti i preporuke koristite - ovu temu

Spyware,sta je,kako radi,kako se zastititi? :: Kako rade mreze :: Burek Anti-virus software review :: Index tema koje ne treba propustiti

Idi dole
Stranice:
1  Sve
Počni novu temu Nova anketa Odgovor Štampaj Dodaj temu u favorite Pogledajte svoje poruke u temi
Tema: Problem sa virusima  (Pročitano 3620 puta)
Pocetnik

Zodijak
Pol
Poruke 7
OS
Windows XP
Browser
Chrome 9.0.576.0
IP sačuvana
social share
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Jet set burekdzija

Zodijak Scorpio
Pol
Poruke 7657
OS
Windows 7
Browser
Mozilla Firefox 3.6.13
Nista strasno...u svakom slucaju ComboFix je resetovao odredjene sistemske postavke na default. Sistem bi u svakom slucaju sad trebao bolje raditi. Idemo dalje...


--> Uninstalliraj Windows Medija Player. Nije hitno ali odradi to ...
Po zelji posle ciscenja mozes ga ponovo instalirati. Preuzmi svezu instalaciju sa neta.



Ovo odradi iz safe moda.
--> Sa ove stranice preuzmi msgsvc.dll file.

http://www.dlldump.com/download-dll-files_new.php/dllfiles/M/msgsvc.dll/5.1.2600.2180/download.html

Kopiraj ga u c:\windows\system32 folder. Na pitanje koje ti izbaci odogovori sa Yes



Ponovo digni Windows u normal mode.
--> Otvori Notepad i kopiraj tekst koji se nalazi ispod:

Kod:
SkipFix::

RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

Klikni na File\Save as i sacuvaj tekst kao CFScript na desktop


Prati uputstvo sa slike i prevuci CFScript.txt preko ikonice ComboFix.exe

To ce startovati ComboFix, mozda ce doci do restarta sistema (to je normalno)
Kada zavrsi,pojavice se log (C:\ComboFix.txt). Kopiraj mi ga opet preko pastebin-a.

« Poslednja izmena: 12. Jan 2011, 22:59:45 od genije1 »
IP sačuvana
social share
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Pocetnik

Zodijak
Pol
Poruke 7
OS
Windows XP
Browser
Chrome 9.0.576.0
Problem je sto sad moram da idem  i sto ovo necu stici da odradim Smile Da li moze sa  drugog kompa da pristupim svom kompu  i odradim ovo sve, cuo sam da sa TimeView mozes da ulazis u drugi komp...I da li ja sada, ako nista ne moze da se ucini,mogu da unistal comfobix?
IP sačuvana
social share
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Jet set burekdzija

Zodijak Scorpio
Pol
Poruke 7657
OS
Windows 7
Browser
Mozilla Firefox 3.6.13
Ti taj Team Viewer imas instaliran. Samo ga nadji i pokreni ga. Dobices random ID i pass.
Naravno...jasno ti je da ces imati remote control do restarta kompa. CF ce mozda traziti restart.

Rekao sam ti...nikakav malware ti nije instaliran na sistemu.
Upravo si dobio cesljanje po sistemu koje je efikasnije,sigurnije i bolje od bilo kakve kombinacije AV, AM programa.

Ovom skriptom sto sam ti napisao radimo neke stvari...da ti ne objasnjavam sad sta i kako...ne bi razumeo.
File-ove zamenjujemo sa legitimnima reda radi. Nisu to neki sistemski fajlovi pa da oni prave problem,ali kad vec gledam log volim da sam temenjan.

Odradi gore sto sam napisao u mom predhodnom postu. Svez ComboFix log mi i ne moras slati. Nema potrebe.

Kad zavrsisi sve to,uninstalliraj ComboFix ovako:

Start >> Run

Combofix /Uninstall


Ok

IP sačuvana
social share
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Idi gore
Stranice:
1  Sve
Počni novu temu Nova anketa Odgovor Štampaj Dodaj temu u favorite Pogledajte svoje poruke u temi
Trenutno vreme je: 27. Apr 2024, 23:50:49
nazadnapred
Prebaci se na:  

Poslednji odgovor u temi napisan je pre više od 6 meseci.  

Temu ne bi trebalo "iskopavati" osim u slučaju da imate nešto važno da dodate. Ako ipak želite napisati komentar, kliknite na dugme "Odgovori" u meniju iznad ove poruke. Postoje teme kod kojih su odgovori dobrodošli bez obzira na to koliko je vremena od prošlog prošlo. Npr. teme o određenom piscu, knjizi, muzičaru, glumcu i sl. Nemojte da vas ovaj spisak ograničava, ali nemojte ni pisati na teme koje su završena priča.

web design

Forum Info: Banneri Foruma :: Burek Toolbar :: Burek Prodavnica :: Burek Quiz :: Najcesca pitanja :: Tim Foruma :: Prijava zloupotrebe

Izvori vesti: Blic :: Wikipedia :: Mondo :: Press :: Naša mreža :: Sportska Centrala :: Glas Javnosti :: Kurir :: Mikro :: B92 Sport :: RTS :: Danas

Prijatelji foruma: Triviador :: Domaci :: Morazzia :: TotalCar :: FTW.rs :: MojaPijaca :: Pojacalo :: 011info :: Burgos :: Alfaprevod

Pravne Informacije: Pravilnik Foruma :: Politika privatnosti :: Uslovi koriscenja :: O nama :: Marketing :: Kontakt :: Sitemap

All content on this website is property of "Burek.com" and, as such, they may not be used on other websites without written permission.

Copyright © 2002- "Burek.com", all rights reserved. Performance: 0.084 sec za 16 q. Powered by: SMF. © 2005, Simple Machines LLC.