Toolbar
Pravilnik foruma
Burek marketing
Najčešća pitanja
Posetite Burek Prodavnicu
Prijava na forum:
Ime:
Lozinka:
Prijavi me trajno:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:

Zatvori
ConQUIZtador
banner
BUREK marketing
*
linktree Burek :: Forumi ::  >  Tehnicki deo foruma  >  Pc Klinika ~ Doktori za vas kompjuter
linktree Tema: TrojanDownloader.Wigon.Bs trojan (Moderatori: enaB, chelavi1)
Trenutno vreme je: 22. Jan 2025, 22:58:57
 nazadnapred
Korisnici koji su trenutno na forumu 0 članova i 1 gost pregledaju ovu temu.

 Napomena: Za sva pitanja u vezi kupovine novog hardware-a ili procene vrednosti i preporuke koristite - ovu temu! 

Spyware,sta je,kako radi,kako se zastititi? :: Kako rade mreze :: Burek Anti-virus software review :: Index tema koje ne treba propustiti

Idi dole
Stranice:
1
2  Sve
Počni novu temu Nova anketa Odgovor Štampaj Dodaj temu u favorite Pogledajte svoje poruke u temi
Tema: TrojanDownloader.Wigon.Bs trojan  (Pročitano 5471 puta)
Tema opcije Oceni temu
antke
30. Mar 2009, 23:34:46
Ucesnik diskusija


One Love To All Nation

Zodijak Taurus
Pol Muškarac
Poruke 177
OS
Windows XP
Browser
Mozilla Firefox 3.0.8
mob
SonyEricsson k850i
... ovako: skidao sam nešto sa neta i ovaj trojanac mi se uvukao u Windows32/drivers ...

Eset Smart Security 4, ga nađe ubaci u karantin, ja ga izbrišem iz karantina i on ga posle određenog vremena opet pronađe ... isto sam prošao sa Malwarebytes-om i on ga isto tako nađe tokom svakog scan-a ...
IP sačuvana
social share
                                         ... nije sramota ne znati - nego ne pitati ...
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Zatvori
chelavi1
Poruka #1 30. Mar 2009, 23:47:53
Moderator
Svedok stvaranja istorije


necu da ti kazem, chelavi...

Zodijak Libra
Pol Muškarac
Poruke 22004
Zastava La45.2590 Lo19.8330
OS
Windows XP
Browser
Mozilla Firefox 3.0.8
mob
Apple iPhone 12, S21
idi u safe mod, pa iz njega skeniraj racunar...( dok ti dize sistem pritisni taster f8 na tastaturi iodaberi safe mod pa enter)
IP sačuvana
social share
- A robot may not injure a human being or, through inaction, allow a human being to come to harm
- A robot must obey the orders given to it by human beings, except where such orders would conflict with the First Law
- A robot must protect its own existence as long as such protection does not conflict with the First or Second Laws
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Zatvori
antke
Poruka #2 31. Mar 2009, 03:35:48
Ucesnik diskusija


One Love To All Nation

Zodijak Taurus
Pol Muškarac
Poruke 177
OS
Windows XP
Browser
Mozilla Firefox 3.1b3
mob
SonyEricsson k850i
... e sad, lepo je sve išlo u safe modu sa malwarebytes-om ali kad sam otvorio antivirus otvorio mi se command prompt, kao nešto radio oko pola sata i ugasio se sam,....kad izađem iz safe mode-a opet isto ...



i ovako izlazi svakih 15 minuta

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

DSC00006.JPG
(395.36 KB, 1625x818)
DSC00011.JPG
(353.78 KB, 1626x770)
« Poslednja izmena: 31. Mar 2009, 04:00:50 od antke »
IP sačuvana
social share
                                         ... nije sramota ne znati - nego ne pitati ...
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Zatvori
ivicaspas
Poruka #3 31. Mar 2009, 09:42:20
Prijatelj foruma
Poznata licnost

MC- argus

Zodijak
Pol Muškarac
Poruke 4467
Zastava
OS
Windows XP
Browser
Mozilla Firefox 3.0.8
mob
HTC 
Skini program RSIT na Desktop

Pokreni ga pa klikni Continue
Kad zavrsi otvorice ti se jedan veliki log (C:\rsit\log.txt) koji ces postaviti ovde kao Atach file.
Znaci nemoj da ga kopiras Copy/paste, vec ga zakaci kao atach.

IP sačuvana
social share
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Zatvori
antke
Poruka #4 31. Mar 2009, 10:48:25
Ucesnik diskusija


One Love To All Nation

Zodijak Taurus
Pol Muškarac
Poruke 177
OS
Windows XP
Browser
Mozilla Firefox 3.1b3
mob
SonyEricsson k850i
Izbaci mi ovo i posle toga kad završi izbaci kilometarski notepad text ....

... ja ovo ovako slikam sa telefona - parola, snađi se ...

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

DSC00002.JPG
(126.24 KB, 1604x337)
« Poslednja izmena: 31. Mar 2009, 10:50:10 od antke »
IP sačuvana
social share
                                         ... nije sramota ne znati - nego ne pitati ...
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Zatvori
ivicaspas
Poruka #5 31. Mar 2009, 11:01:27
Prijatelj foruma
Poznata licnost

MC- argus

Zodijak
Pol Muškarac
Poruke 4467
Zastava
OS
Windows XP
Browser
Mozilla Firefox 3.0.8
mob
HTC 
Pa daj zakaci mi taj tekst, imas u dodatne opcije da prikacis fajl  (C:\rsit\log.txt)
IP sačuvana
social share
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Zatvori
antke
Poruka #6 31. Mar 2009, 13:16:31
Ucesnik diskusija


One Love To All Nation

Zodijak Taurus
Pol Muškarac
Poruke 177
OS
Windows XP
Browser
Mozilla Firefox 3.1b3
mob
SonyEricsson k850i
... samo je trebalo lepo da pročitam šta si mi napisao da uradim ...

Fajlovi prikačeni uz poruku (kliknite na slike za punu veličinu)

*
log.txt (34.32 KB)
IP sačuvana
social share
                                         ... nije sramota ne znati - nego ne pitati ...
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Zatvori
ivicaspas
Poruka #7 31. Mar 2009, 13:23:52
Prijatelj foruma
Poznata licnost

MC- argus

Zodijak
Pol Muškarac
Poruke 4467
Zastava
OS
Windows XP
Browser
Mozilla Firefox 3.0.8
mob
HTC 
Ajde dok ja pregledam log ti odradi sledece:

Skini program  http://www.funkytoad.com/download/HostsXpert.zip  HostsXpert - Hosts File Manager.
Pokreni HostsXpert
Zatim klikni na Restore MS Hosts File pa Ok
Klikni na Make Writable (ako je dostupan)
Zatvori program.
IP sačuvana
social share
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Zatvori
antke
Poruka #8 31. Mar 2009, 13:42:32
Ucesnik diskusija


One Love To All Nation

Zodijak Taurus
Pol Muškarac
Poruke 177
OS
Windows XP
Browser
Mozilla Firefox 3.1b3
mob
SonyEricsson k850i
make writable - nije bilo te opcije (make read only,je bila dostupna) ...

ovo ostalo je išlo po uputstvu
IP sačuvana
social share
                                         ... nije sramota ne znati - nego ne pitati ...
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Zatvori
ivicaspas
Poruka #9 31. Mar 2009, 14:21:53
Prijatelj foruma
Poznata licnost

MC- argus

Zodijak
Pol Muškarac
Poruke 4467
Zastava
OS
Windows XP
Browser
Mozilla Firefox 3.0.8
mob
HTC 
Ok moras malo da sacekas, veliki je log da mi nesto ne promakne.

Preuzmi sledeci program i raspakuj ga u neki folder http://swandog46.geekstogo.com/avenger2/download.php
Pokreni ga i iskopiraj sledeci tekst u beli prozor programa

Kod:

Files to delete:
C:\WINDOWS\system32\drivers\acpi32.sys
C:\WINDOWS\system32\drivers\amd64si.sys
C:\WINDOWS\system32\drivers\ati64si.sys 

Drivers to delete:
acpi32
amd64si
ati64si

Registry keys to delete:
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1f90b93a-43d5-11dd-a320-0016ec0cae44}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4a863110-94b6-11dd-a371-0016ec0cae44}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d1c541fc-a425-11dd-a383-0016ec0cae44}



Zatim klikni na Execute i posle na Yes...
Verovatno ce doci do restarta. Kad zavrsi ciscenje postavi mi log koji bude izbacio, isto ga zakaci.
« Poslednja izmena: 31. Mar 2009, 14:41:50 od ivicaspas »
IP sačuvana
social share
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
zaboravili ste šifru?
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Zatvori
Idi gore
Stranice:
1
2  Sve
Počni novu temu Nova anketa Odgovor Štampaj Dodaj temu u favorite Pogledajte svoje poruke u temi
linktree Burek :: Forumi ::  >  Tehnicki deo foruma  >  Pc Klinika ~ Doktori za vas kompjuter
linktree Tema: TrojanDownloader.Wigon.Bs trojan (Moderatori: enaB, chelavi1)
Trenutno vreme je: 22. Jan 2025, 22:58:57
 nazadnapred
Prebaci se na:  
Upozorenje:ova tema je zaključana!
Samo administratori i moderatori mogu odgovoriti.
web design

Forum Info: Banneri Foruma :: Burek Toolbar :: Burek Prodavnica :: Burek Quiz :: Najcesca pitanja :: Tim Foruma :: Prijava zloupotrebe

Izvori vesti: Blic :: Wikipedia :: Mondo :: Press :: Naša mreža :: Sportska Centrala :: Glas Javnosti :: Kurir :: Mikro :: B92 Sport :: RTS :: Danas

Prijatelji foruma: Triviador :: Nova godina Beograd :: nova godina restorani :: FTW.rs :: MojaPijaca :: Pojacalo :: 011info :: Burgos :: Alfaprevod

Pravne Informacije: Pravilnik Foruma :: Politika privatnosti :: Uslovi koriscenja :: O nama :: Marketing :: Kontakt :: Sitemap

All content on this website is property of "Burek.com" and, as such, they may not be used on other websites without written permission.

Copyright © 2002- "Burek.com", all rights reserved. Performance: 0.172 sec za 16 q. Powered by: SMF. © 2005, Simple Machines LLC.