trojanac smrc

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

auuuu ja bas ne umem da koristim ovaj quote

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

vevericka ::auuuu ja bas ne umem da koristim ovaj quote

Popravljeno , pogledaj
Jel si tako mislila da izgleda ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

exexex, sta ti znas gde je Banjica???

- kazi adresu i videces dal znam, hahaha - ja sam bre evropski coek sirokih shvatanja sa ispunjenim pasosem !!!!


PS> interesantno, bas sam sutra u BG

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

vevericka ::The firewall has blocked Internet access to your computer (NetBIOS Name) from 194.106.188.50 (NetBIOS Name).

process 1492 was blocked from connecting to the Internet (195.22.198.5:HTTP).
...
Services and Controller app was blocked from accepting a connection from the Internet (217.26.64.130:DNS).

User: SYSTEM
Program: Services and Controller app
...

Za pocetak iskljuci NetBIOS - ne treba ti ako nemas umrezene racunare.
Ne znam da li je Services and Controller app deo sistema koji je mozda modifikovan od strane zlonamernog programa ili uopste nije deo sistema...
To treba proveriti.
Jedino sto mi je sumnjivo u startup-u je
"AGRSMMSG"="AGRSMMSG.exe" - iskljuci ga pa vidi kako se ponasa nakon restarta.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Jelena ::vevericka ::auuuu ja bas ne umem da koristim ovaj quote

Popravljeno , pogledaj
Jel si tako mislila da izgleda ?

nekako mi ne izgleda bas kako treba jer ima nesto sto sam ja rekao stoji tamo gde ne treba da stoji i ono sto je sasakg rekao je bilo pre onoga sto je vevericka napisala po mom skromnom misljenju trebalo je ovako da stoji --------->>>>>>>>>>>>>


--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Bone Collector ::
pa napisi nam sve programe koje imas u startup-u pa cemo ti reci sta nebi trebalo da bude tu


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe /logon"
"C-Media Mixer"="Mixer.exe /startup"
"HydarVisionDesktopManager"="desk95.exe"
"AGRSMMSG"="AGRSMMSG.exe"
"NeroCheck"="C:\\WINNT\\system32\\NeroCheck.exe"
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"NAV Agent"="C:\\PROGRA~1\\NORTON~1\\navapw32.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

sasakg ::
Pa nije vajda na kraj sveta - sedi na bus i pomozi devojci.


exexex, sta ti znas gde je Banjica???

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

e sad sto se tice samih programa:

"Synchronization Manager"="mobsync.exe /logon"

to je microsoftov program za sinhronizaciju necega mozda mreze nakon sto je bila offline


"C-Media Mixer"="Mixer.exe /startup"

ovo bi trebalo da je zvucna karta


"HydarVisionDesktopManager"="desk95.exe"

nije mi poznat program


"AGRSMMSG"="AGRSMMSG.exe"

takodje mi nije poznato sta radi ovaj program mada sam nasao ovde http://www.modem-drivers.com/drivers/48/48431.htm kao deo drivera za modem lucentov tacnije, jedino sto ne znam zasto bi on trebao da se dize zajedno sa sistemom


"NeroCheck"="C:\\WINNT\\system32\\NeroCheck.exe"

nero


"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"

ovaj mozes slobodno da iskljucis to je quick time nije ti potreban na startup-u da se dize (nije virus ali dzabe trosi resurse)


"NAV Agent"="C:\\PROGRA~1\\NORTON~1\\navapw32.exe"

norton antivirus to bi trebalo da je ok

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@ BoneCollector

Dobro, ne sitnicari...

Ne znas kako je izgledalo pre moje prepravke

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Po tom spisku Bone meni sve to izgleda OK.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Trojanac moze da se dize i iz system.ini, mada i win.ini pogledaj.
zatim moze da se dize iz nekog programa, recimo iz kernel-a, kao weird.

daj nam najbolje listu aktivnih procesa
koji win imas?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Citat:PS> interesantno, bas sam sutra u BG
xex, bas cudno, i ja sam

@MilanO
A jel pod terminom "iskljuci" podrazumevas da obrisem Key ili....?
I kako da to da uradim sa Net biosom?(mada uskoro planiram mreznu kartu....)

imam jedno glupo pitanje
Kako da exportujem listu procesa?Mislim, nece da se selektuje nista....tako da copy paste otpada....
bthw, procesi koji traze izlaz na net nisu prikazani u task man. (a i brojevi su im uvek drugaciji i veci....)

e, da.
Mnogo vam hvala na pomoci oko lekturisanja