:: MojForum.net :: > :: Društvo / Obrazovanje / Tehnika :: > :: Technology :: > :: Računari :: Tema: Brisanje trojanca

[comkm]

Maestro, kao što sam rekao system restore mi je od juče off i neće biti on dok ne riješim problem. A restartujem komp poslije svakog pokušaja. Veliko hvala i za ovoliko vremena koliko si odvojio za moj problem, ali ako imaš još koju ideju biću zahvalan i tebi i ako se još ko može uključiti u ovaj problem.      Pozdrav

A "dečko u usponu", bez ljutnje, svaka ideja je dobro došla. Pa i tvoja. Uvijek može da promakne i najgluplja sitnica.  Pozdrav i za tebe.

[Ch]

Da li ga Kasperski stavi u karantin ili ga izbrise?

Idi => Run => ukucaj Regedit => Pogledaj da li imas ovaj unos u registry bazu?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Backdoor.Bot)

Ako imas pokusaj desni klik i delete.
Uz to procisti malo kompjuter nekim cleaner-om. (obrisi cach, cookies, registry unose...)

[comkm]

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Backdoor.Bot) "
sve ovo imam osim (Backdoor.Bot)
A na dupli klik na taskman nudi mi ovo da editujem C:\RECYCLER\S-1-5-21-5668553415-7703319792-453384222-9935\sysdate.exe
da li smijem brisati
pozdrav

Kasperski ga izbriše, ne stavlja ga u karantin.

Izbrisao sam "taskman" iz registry baze, restartovao komp i kasperski ga opet pronašao i izbrisao, a pogledam u registry, a on opet na istom mjestu.   pozzz


Edit by * Charobnjak *: Nema potrebe da idu jedna poruka za drugom, koristi opciju "izmeni".

[Ch]

1. Idi => Start => Run => Ukucaj c:\windows\win.ini => To sto ti se pojavi u notepad-u prekopiraj ovde.
2. Idi => Start => Run => Ukucaj c:\windows\system.ini => To sto ti se pojavi u notepad-u prekopiraj ovde na temi.

[comkm]

evo ga win.ini

; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
CMCDLLNAME32=mapi32.dll
CMCDLLNAME=mapi.dll
CMC=1
MAPIX=1
MAPIXVER=1.0.0.1
OLEMessaging=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo
asx=MPEGVideo
au=MPEGVideo
m1v=MPEGVideo
m3u=MPEGVideo
mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo
wm=MPEGVideo
wma=MPEGVideo
wmv=MPEGVideo
wmx=MPEGVideo
wpl=MPEGVideo
wvx=MPEGVideo
[WinZip]
Note-1=This section is required only to install the optional WinZip Internet Browser Support build 0231.
Note-2=Removing this section of the win.ini will have no effect except preventing installation of WinZip Internet Browser Support build 0231.
win32_version=6.3-8.0
[netsock]
netapi.dll-0FT62RVZC4T6-1340=4915989
[drawdib]
vga.drv 1024x768x32(BGR 0)=1,5,5,5
vga.drv 1680x1050x32(BGR 0)=1,5,5,5




a ovo je system.ini


; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=dosapp.FON
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON

sorry
bio sam odsutan, ali sad sam tu
spreman za saradnju.


I veliko izvinjenje za nekorištenje "izmeni". Neće se više ponoviti. Pozzzz

[Ch]

Ovde nema nista, ok su ovi fajlovi.

Probaj jos jednom ovim redom iz safe moda pa tek na kraju restart:
- cekiraj turn off system restore
- registry baza i brisanje onog unosa
- skeniranje Malwarebytes' Anti-Malware
- start-> programs -> accesories -> system tools -> disk cleanup Izaberi particiju gde ti se nalazi windows onda idi na onaj drugi tab 'more options' i odaberi 'clean up' pod sekcijom 'system restore', kad obriše ponovi isto to za ostale particije čisto za svaki slučaj
- proveri startup koji programi se podizu
- ukljuci registry mechanic i ccleaner
- restart racunara

[comkm]

Ovde nema nista, ok su ovi fajlovi.

Probaj jos jednom ovim redom iz safe moda pa tek na kraju restart:
- cekiraj turn off system restore
- registry baza i brisanje onog unosa
- skeniranje Malwarebytes' Anti-Malware
- start-> programs -> accesories -> system tools -> disk cleanup Izaberi particiju gde ti se nalazi windows onda idi na onaj drugi tab 'more options' i odaberi 'clean up' pod sekcijom 'system restore', kad obriše ponovi isto to za ostale particije čisto za svaki slučaj
- proveri startup koji programi se podizu
- ukljuci registry mechanic i ccleaner
- restart racunara

sve odradio, ali sorry gdje da uključim "registry mechanic i ccleaner"

[Ch]

Skini ih sa neta i sve ponovi iz safe moda.

[comkm]

Evo napokon da se zakačim. I da se zahvalim na pomoći. Nisam bio dostupan na net-u, a problem nisam uspio riješiti, tako reći u zadatom roku, pa sam pristupio već nagovještenom potezu, a to je duboki format C: particije. I instalacija ispočetka itd. itd. Bez obzira na sve molim da se dobro obrati pažnja na "trojan.win32.buzus.bolj". Generiše se bez obzira na to da li je sistem u safe mode-u ili je disk pasivan na drugom kompu. U svakom slučaju hvala na saradnji, jer sam i sam puno naučio i o "HijackThis" programu i drugim stvarima zahvaljujući ovom problemu.

Veliki Pozzzz.

[decko u usponu]

Evo napokon da se zakačim. I da se zahvalim na pomoći. Nisam bio dostupan na net-u, a problem nisam uspio riješiti, tako reći u zadatom roku, pa sam pristupio već nagovještenom potezu, a to je duboki format C: particije. I instalacija ispočetka itd. itd. Bez obzira na sve molim da se dobro obrati pažnja na "trojan.win32.buzus.bolj". Generiše se bez obzira na to da li je sistem u safe mode-u ili je disk pasivan na drugom kompu. U svakom slučaju hvala na saradnji, jer sam i sam puno naučio i o "HijackThis" programu i drugim stvarima zahvaljujući ovom problemu.

Veliki Pozzzz.

postoji li drugi nacin da se resimo tog trojanca osim formata?