|
Poslao: 12 Mar 2009 09:43
|
offline
- helen1
- Anti Malware Fighter
Rank 2
- Pridružio: 27 Avg 2005
- Poruke: 8620
- Gde živiš: Novi Beograd
|
Na prvom ekranu koji vidis kad pokrenes gmer, imas gore u levom uglu strelice neke, na njih kliknes i videces Autostart tab.
|
|
|
|
|
|
|
|
|
Poslao: 12 Mar 2009 18:54
|
offline
- helen1
- Anti Malware Fighter
Rank 2
- Pridružio: 27 Avg 2005
- Poruke: 8620
- Gde živiš: Novi Beograd
|
Otvoriti Notepad i iskopirati sledeci tekst:
File::
c:\documents and settings\vinko\Local Settings\Temporary Internet Files\Content.IE5\R3DRZVKQ\silent.dll[1].bak
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{13807400-768B-4791-A5A6-1A95462E8944}]
Snimiti na Desktop fajl iz Notepada kao "CFScript"
Prevuci snimljeni skript/tekst na ComboFix ikonicu kao na slici.
Postaviti u sledecoj poruci log koji bude bio napravljen na kraju ciscenja/skeniranja.
|
|
|
|
|
|
|
|
|
|
|
Poslao: 13 Mar 2009 10:46
|
offline
- puki22
- Novi MyCity građanin
- Pridružio: 10 Mar 2009
- Poruke: 23
|
napravio sam upload.. .a sta je to HJT log?
Dopuna: 13 Mar 2009 10:46
i koji mi AV preporucas da si instaliram,trenutno nemam ni jedan.
|
|
|
|
|
|
|
Poslao: 13 Mar 2009 13:03
|
offline
- helen1
- Anti Malware Fighter
Rank 2
- Pridružio: 27 Avg 2005
- Poruke: 8620
- Gde živiš: Novi Beograd
|
Otvoriti Notepad i iskopirati sledeci tekst:
File::
c:\windows\system32\qqtooidm.dll
c:\windows\system32\igmnclkp.dll
c:\windows\system32\joqvrguo.dll
c:\windows\system32\yxtvoiff.dll
c:\windows\system32\tbsajndf.dll
Snimiti na Desktop fajl iz Notepada kao "CFScript"
Prevuci snimljeni skript/tekst na ComboFix ikonicu kao na slici.
Postaviti u sledecoj poruci log koji bude bio napravljen na kraju ciscenja/skeniranja.
----------------
HJT=HiJack This
|
|
|
|
|
|
|
|
|
Poslao: 13 Mar 2009 21:27
|
offline
- helen1
- Anti Malware Fighter
Rank 2
- Pridružio: 27 Avg 2005
- Poruke: 8620
- Gde živiš: Novi Beograd
|
Sad mi postavi novi HiJack This log.
|
|
|
|
|
|
|
|
