TrojanDownloader.Wigon.Bs trojan :: Pc Klinika ~ Doktori za vas kompjuter

Toolbar

Pravilnik foruma

Burek marketing

Najčešća pitanja

Posetite Burek Prodavnicu

Zatvori

BUREK marketing

Burek :: Forumi :: > Tehnicki deo foruma > Pc Klinika ~ Doktori za vas kompjuter

Tema: TrojanDownloader.Wigon.Bs trojan (Moderatori: enaB, chelavi1)

Trenutno vreme je: 02. Okt 2025, 07:48:25

Korisnici koji su trenutno na forumu 0 članova i 0 gostiju pregledaju ovu temu.

Napomena: Za sva pitanja u vezi kupovine novog hardware-a ili procene vrednosti i preporuke koristite - ovu temu!

Spyware,sta je,kako radi,kako se zastititi? :: Kako rade mreze :: Burek Anti-virus software review :: Index tema koje ne treba propustiti

Stranice:

1 2 [Sve]

Tema: TrojanDownloader.Wigon.Bs trojan (Pročitano 6267 puta)

antke

30. Mar 2009, 23:34:46

Ucesnik diskusija

One Love To All Nation

Zodijak
Pol
Poruke	177

	Windows XP
	Mozilla Firefox 3.0.8
	SonyEricsson k850i

... ovako: skidao sam nešto sa neta i ovaj trojanac mi se uvukao u Windows32/drivers ...

Eset Smart Security 4, ga nađe ubaci u karantin, ja ga izbrišem iz karantina i on ga posle određenog vremena opet pronađe ... isto sam prošao sa Malwarebytes-om i on ga isto tako nađe tokom svakog scan-a ...

IP sačuvana

... nije sramota ne znati - nego ne pitati ...

Zatvori

chelavi1

Poruka #1

30. Mar 2009, 23:47:53

Moderator

Svedok stvaranja istorije

necu da ti kazem, chelavi...

Zodijak
Pol
Poruke	22023
Zastava

	Windows XP
	Mozilla Firefox 3.0.8
	Apple iPhone 12, S21

idi u safe mod, pa iz njega skeniraj racunar...( dok ti dize sistem pritisni taster f8 na tastaturi iodaberi safe mod pa enter)

IP sačuvana

- A robot may not injure a human being or, through inaction, allow a human being to come to harm
- A robot must obey the orders given to it by human beings, except where such orders would conflict with the First Law
- A robot must protect its own existence as long as such protection does not conflict with the First or Second Laws

Zatvori

antke

Poruka #2

31. Mar 2009, 03:35:48

Ucesnik diskusija

One Love To All Nation

Zodijak
Pol
Poruke	177

	Windows XP
	Mozilla Firefox 3.1b3
	SonyEricsson k850i

... e sad, lepo je sve išlo u safe modu sa malwarebytes-om ali kad sam otvorio antivirus otvorio mi se command prompt, kao nešto radio oko pola sata i ugasio se sam,....kad izađem iz safe mode-a opet isto ...

i ovako izlazi svakih 15 minuta

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

(395.36 KB, 1625x818)

(353.78 KB, 1626x770)

« Poslednja izmena: 31. Mar 2009, 04:00:50 od antke »

IP sačuvana

... nije sramota ne znati - nego ne pitati ...

Zatvori

ivicaspas

Poruka #3

31. Mar 2009, 09:42:20

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.0.8
	HTC

Skini program RSIT na Desktop

Pokreni ga pa klikni Continue
Kad zavrsi otvorice ti se jedan veliki log (C:\rsit\log.txt) koji ces postaviti ovde kao Atach file.
Znaci nemoj da ga kopiras Copy/paste, vec ga zakaci kao atach.

IP sačuvana

Zatvori

antke

Poruka #4

31. Mar 2009, 10:48:25

Ucesnik diskusija

One Love To All Nation

Zodijak
Pol
Poruke	177

	Windows XP
	Mozilla Firefox 3.1b3
	SonyEricsson k850i

Izbaci mi ovo i posle toga kad završi izbaci kilometarski notepad text ....

... ja ovo ovako slikam sa telefona - parola, snađi se ...

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

(126.24 KB, 1604x337)

« Poslednja izmena: 31. Mar 2009, 10:50:10 od antke »

IP sačuvana

... nije sramota ne znati - nego ne pitati ...

Zatvori

ivicaspas

Poruka #5

31. Mar 2009, 11:01:27

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.0.8
	HTC

Pa daj zakaci mi taj tekst, imas u dodatne opcije da prikacis fajl (C:\rsit\log.txt)

IP sačuvana

Zatvori

antke

Poruka #6

31. Mar 2009, 13:16:31

Ucesnik diskusija

One Love To All Nation

Zodijak
Pol
Poruke	177

	Windows XP
	Mozilla Firefox 3.1b3
	SonyEricsson k850i

... samo je trebalo lepo da pročitam šta si mi napisao da uradim ...

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

log.txt (34.32 KB)

IP sačuvana

... nije sramota ne znati - nego ne pitati ...

Zatvori

ivicaspas

Poruka #7

31. Mar 2009, 13:23:52

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.0.8
	HTC

Ajde dok ja pregledam log ti odradi sledece:

Skini program http://www.funkytoad.com/download/HostsXpert.zip HostsXpert - Hosts File Manager.
Pokreni HostsXpert
Zatim klikni na Restore MS Hosts File pa Ok
Klikni na Make Writable (ako je dostupan)
Zatvori program.

IP sačuvana

Zatvori

antke

Poruka #8

31. Mar 2009, 13:42:32

Ucesnik diskusija

One Love To All Nation

Zodijak
Pol
Poruke	177

	Windows XP
	Mozilla Firefox 3.1b3
	SonyEricsson k850i

make writable - nije bilo te opcije (make read only,je bila dostupna) ...

ovo ostalo je išlo po uputstvu

IP sačuvana

... nije sramota ne znati - nego ne pitati ...

Zatvori

ivicaspas

Poruka #9

31. Mar 2009, 14:21:53

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.0.8
	HTC

Ok moras malo da sacekas, veliki je log da mi nesto ne promakne.

Preuzmi sledeci program i raspakuj ga u neki folder http://swandog46.geekstogo.com/avenger2/download.php
Pokreni ga i iskopiraj sledeci tekst u beli prozor programa

Kod:

Files to delete:
C:\WINDOWS\system32\drivers\acpi32.sys
C:\WINDOWS\system32\drivers\amd64si.sys
C:\WINDOWS\system32\drivers\ati64si.sys

Drivers to delete:
acpi32
amd64si
ati64si

Registry keys to delete:
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1f90b93a-43d5-11dd-a320-0016ec0cae44}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4a863110-94b6-11dd-a371-0016ec0cae44}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d1c541fc-a425-11dd-a383-0016ec0cae44}

Zatim klikni na Execute i posle na Yes...
Verovatno ce doci do restarta. Kad zavrsi ciscenje postavi mi log koji bude izbacio, isto ga zakaci.

« Poslednja izmena: 31. Mar 2009, 14:41:50 od ivicaspas »

IP sačuvana

Zatvori

antke

Poruka #10

31. Mar 2009, 20:18:24

Ucesnik diskusija

One Love To All Nation

Zodijak
Pol
Poruke	177

	Windows XP
	Mozilla Firefox 3.1b3
	SonyEricsson k850i

Uradio sam sve kako si rekao a kada posle execute pritisnem yes izbacuje mi ovo....

.... morao sam na posao zato nisam stigao pre ...

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

(119.19 KB, 1632x340)

« Poslednja izmena: 31. Mar 2009, 20:18:44 od antke »

IP sačuvana

... nije sramota ne znati - nego ne pitati ...

Zatvori

ivicaspas

Poruka #11

31. Mar 2009, 20:38:00

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.0.8
	HTC

Ok, ajde probaj sa ovom skriptom, znaci isto

Kod:

Files to delete:
C:\WINDOWS\system32\drivers\acpi32.sys
C:\WINDOWS\system32\drivers\amd64si.sys
C:\WINDOWS\system32\drivers\ati64si.sys

Drivers to delete:
acpi32
amd64si
ati64si

Registry keys to delete:
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4a863110-94b6-11dd-a371-0016ec0cae44}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d1c541fc-a425-11dd-a383-0016ec0cae44}

IP sačuvana

Zatvori

antke

Poruka #12

31. Mar 2009, 21:04:25

Ucesnik diskusija

One Love To All Nation

Zodijak
Pol
Poruke	177

	Windows XP
	Mozilla Firefox 3.1b3
	SonyEricsson k850i

... evo je ...

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

avenger.txt (10.07 KB)

IP sačuvana

... nije sramota ne znati - nego ne pitati ...

Zatvori

ivicaspas

Poruka #13

31. Mar 2009, 21:11:31

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.0.8
	HTC

Ok kazi mi kava je sada situacija. Preporucio bi ti da formatiras flash drive, prilikom ubacivanja u komp drzi shift.

IP sačuvana

Zatvori

antke

Poruka #14

31. Mar 2009, 21:32:16

Ucesnik diskusija

One Love To All Nation

Zodijak
Pol
Poruke	177

	Windows XP
	Mozilla Firefox 3.1b3
	SonyEricsson k850i

... pa evo za ovo vreme bi ga antivir. pronašao više puta a sada se ništa ne dešava ... formatirao sam flesh

mada mi se odjednom izgubilo oko 1GB slobodne memorije na C particiji ... probaću sa TuneUp Utilites-om (imao sam oko 2,5 a sada imam 1,5)

Hvala ti za trojanca !!!

IP sačuvana

... nije sramota ne znati - nego ne pitati ...

Zatvori

ivicaspas

Poruka #15

31. Mar 2009, 21:58:42

Prijatelj foruma

Poznata licnost

MC- argus

Zodijak
Pol
Poruke	4467
Zastava

	Windows XP
	Mozilla Firefox 3.0.8
	HTC

Iskljuci system restore, pa restartuj, pa ponovo ukljuci. Trebalo bi da je ok.

IP sačuvana

Zatvori

antke

Poruka #16

01. Apr 2009, 00:04:54

Ucesnik diskusija

One Love To All Nation

Zodijak
Pol
Poruke	177

	Windows XP
	Mozilla Firefox 3.1b3
	SonyEricsson k850i

i višeeeeee nego o.k.

Hvala još jednom !

IP sačuvana

... nije sramota ne znati - nego ne pitati ...

Zatvori

jgjgjgjgjg

Poruka #17

11. Apr 2009, 16:54:42

Zvezda u usponu

Zodijak
Pol
Poruke	1435

	Windows XP
	Opera 9.63
	Samsung Galaxy A52s 5G

I moj racunar je zadesio isti problem kakav je imao i antke, tacnije, evo sta mi izbacuje nod (slika 1) i malware (slika 2). Pratio sam upustvo koje je postavio ivicaspas, kao prvo kada sam skenirao racunar malwareom pronasao je 10 zarazenih objekata, sve trojanci koje sam naravno izbrisao, a nod nije mogao da otvori jer je pisalo error opening u command promt-u. Log sam uradio koji se nalazi u attachmentu.

Mozel' pomoc, kako da izbrisem ove dosadne viruse?

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)