MyCity » Zaštita od zlonamernih programa » [DIABLO666] IEXPLORE.exe

[DIABLO666] IEXPLORE.exe

Napisano na dan: 2.4.2005

[DIABLO666] IEXPLORE.exe
Sledeća strana Pagination

Idi na vrh

Poslao: 02 Apr 2005 13:50
Idi na vrh
offline
  • branto 
  • Novi MyCity građanin
  • Pridružio: 29 Sep 2003
  • Poruke: 9
  • Gde živiš: Novi Sad, Srbija

Kako da skinem ovo djubre:

Logfile of HijackThis v1.99.1
Scan saved at 14:36:53, on 2.4.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\IEXPLORE.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: Logfile of HijackThis v1.99.1
Scan saved at 14:36:53, on 2.4.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\IEXPLORE.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [DIABLO666] IEXPLORE.exe
O4 - HKLM\..\RunServices: [DIABLO666] IEXPLORE.exe
O4 - HKLM\..\RunOnce: [DIABLO666] IEXPLORE.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKLM\..\RunServices: [DIABLO666] IEXPLORE.exe
O4 - HKLM\..\RunOnce: [DIABLO666] IEXPLORE.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 02 Apr 2005 14:11
Idi na vrh
offline
  • Pridružio: 26 Jun 2004
  • Poruke: 732
  • Gde živiš: Altina, Zemun

Start - Run - Regedit - Enter -
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
obriši IEXPLORE.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
obriši IEXPLORE.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
obriši IEXPLORE.exe



Poslao: 02 Apr 2005 17:45
Idi na vrh
offline
  • Pridružio: 18 Apr 2003
  • Poruke: 5001
  • Gde živiš: Beograd

pre nego obrises to sto rece KOLE89 ubij njegov proces u task manageru kako se on nebi ponovo sam ubacio u registry...

Poslao: 02 Apr 2005 20:17
Idi na vrh
offline
  • branto 
  • Novi MyCity građanin
  • Pridružio: 29 Sep 2003
  • Poruke: 9
  • Gde živiš: Novi Sad, Srbija

to je to , hvala.
treba li to da uradim i sa ctfmon.exe?

Poslao: 02 Apr 2005 21:09
Idi na vrh
offline
  • Pridružio: 26 Jun 2004
  • Poruke: 732
  • Gde živiš: Altina, Zemun

Ne, ctfmon.exe je ono pored system tray-a za promenu kodnog rasporeda tastature.

Poslao: 11 Apr 2005 13:15
Idi na vrh
offline
  • branto 
  • Novi MyCity građanin
  • Pridružio: 29 Sep 2003
  • Poruke: 9
  • Gde živiš: Novi Sad, Srbija

Ponovo ista stvar ovaj put prosirena za servicetask.exe, dali je moguce da je za to odgovoran neki racunar iz lokalne mreze ili gorepomenuta procedura nije dovoljna da pocistim smece.

Poslao: 11 Apr 2005 13:30
Idi na vrh
offline
  • m4rk0  Male
  • Administrator
  • Administrator tech foruma
  • Marko Vasić
  • Gladijator - Maximus Decimus Meridius
  • Pridružio: 14 Jan 2005
  • Poruke: 15766
  • Gde živiš: Majur (Colosseum)

Skeniraj adawareom i spybotom ( latest version & update )

Poslao: 11 Apr 2005 14:04
Idi na vrh
offline
  • Pridružio: 11 Maj 2004
  • Poruke: 145
  • Gde živiš: Novi Sad

trendmicro.com/vinfo/virusencyclo/defau.....p;VSect=Sn
Pogledaj ovde, daju kako se ručno briše.

windowsstartup.com/wso/browse.php?l=1
Ovo su start-up procesi i ovde možeš dobiti informacije za prvu pomoć da li je i koliko štetan i kako ga ukloniti ili gde potražiti rešenje.

MyCity » Zaštita od zlonamernih programa » [DIABLO666] IEXPLORE.exe

Ko je trenutno na forumu
 

Ukupno su 988 korisnika na forumu :: 9 registrovanih, 4 sakrivenih i 975 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: koom0001, Lazarus, marsovac 2, mnn2, repac, S-lash, Trpe Grozni, vukovi, yrraf