|
Poslao: 22 Sep 2003 08:34
|
offline
- nnidza
- Novi MyCity građanin
- Pridružio: 22 Sep 2003
- Poruke: 3
|
Zakacio sam sledeceg Trojana:
TrojanDownloader.Win32.IstBar.c
a pri skeniranju sa AVP-om pokazuje fajl:
c:\Program Files\istsvc.exe
Izbrisao sam iz regista potrebno ali nigde ne postoji u registrima
HKLM\Software\Microsoft\Windows\CurrentVersion
\Run\ IST Service = "C:\\"
Na zalost ni rucnim putem a ni putem AVP-a je nemoguce izbrisati trazeni. Pregledao sam i procese ali navedenog nema. Da li je neko imao slicne probleme?
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 22 Sep 2003 10:20
|
offline
- VladaPUB
- Legendarni građanin
- Pridružio: 20 Apr 2003
- Poruke: 3360
- Gde živiš: Beograd
|
Obrisa li ti taj .exe fajl ?! I pripadajuci mu .dll ?
|
|
|
|
|
|
|
Poslao: 22 Sep 2003 14:28
|
offline
- nnidza
- Novi MyCity građanin
- Pridružio: 22 Sep 2003
- Poruke: 3
|
Izbrisao sam ga tek malopre i to iz SafeModa. Nije se dao obrisati ni preko AVP-a, a ni rucno. Probao sam i sa iskljucivanjem datog antivirusa, pa onda i na divljaka ali... Kako bilo sad je maknut.
Hvala sve jedno...
pozdrav
|
|
|
|
|
|
|
Poslao: 22 Sep 2003 19:03
|
offline
- Puky
- Scottish rebel
- Pridružio: 18 Apr 2003
- Poruke: 5815
- Gde živiš: u Zmajevom gnjezdu
|
Tako neke stvari se UVEK rade iz Safe moda jer je ta datoteka ucitana, tj. trojanac i normalno da ne mozes da ga obrises. Znaci procedura za ubuduce: lociraj datoteku, obrisi kljuc iz Registry baze pa onda u Safe mod pa del datoteku.
|
|
|
|
|
|
|
Poslao: 25 Sep 2003 08:35
|
offline
- nnidza
- Novi MyCity građanin
- Pridružio: 22 Sep 2003
- Poruke: 3
|
Hvala na savetu, dosad nisam imao vecih, zapravo, gotovo nikakvih problema sa virusima.
|
|
|
|
|
|
