Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
IP Camera HikVision nu o gasesc i...

Cand devine un film clasic?

Cu mașina spre Budapesta ...

Ridicare act de identitate cu pro...
 Calorifere + incalzire in pardose...

Sfat achizitie laptop buget 1500-...

Boxe Devialet

Mai poarta careva papuci prin oras?
 Amortizoare - 2024 - gaz / ulei ?...

Calatorie Bucuresti - Timisoara, ...

Țuica are gust ciudat

Copii nascuti in Romania
 Felicitari Republica Moldova pent...

Ușa exterioara care scar5...

Decizie dificila intre doua model...

Orange nu onoreaza premiile din P...
 

JS/TrojanDownloader.Iframe NBM si JS/TrojanDownloader.Small.NBC

- - - - -
Last Updated: Jan 21 2009 17:34, Started by KiDu911 , Oct 24 2008 12:52  
  ·  
  • Please log in to reply
37 replies to this topic

#19
rootkit
Posted 18 January 2009 - 20:01

rootkit

    Awake. Security DNA

  • Grup: Senior Members
  • Posts: 34,883
  • Înscris: 07.02.2007
Ala e clean.

Cred ca intrii pe o pagina ce are vreo reclama ce genereaza aia. Site-ul ala e infectat !

#20
KiDu911
Posted 18 January 2009 - 20:07

KiDu911

    Junior Member

  • Grup: Members
  • Posts: 25
  • Înscris: 24.10.2008
mi-a ajuns la 800 ram... incredibil... :|
am instalat si chestia aia gen ym fara reclama si nici un rezultat

NU intru pe nici o pagina. pur si simplu messenger si atat. cat nu stau conectat, nu se intampla nimic. se poate ca acel site sa imi stocheze id-ul si sa atace prin messenger?

Edited by KiDu911, 18 January 2009 - 20:10.

#21
rootkit
Posted 18 January 2009 - 22:06

rootkit

    Awake. Security DNA

  • Grup: Senior Members
  • Posts: 34,883
  • Înscris: 07.02.2007
Nu cred.

#22
KiDu911
Posted 18 January 2009 - 22:15

KiDu911

    Junior Member

  • Grup: Members
  • Posts: 25
  • Înscris: 24.10.2008
any ideas?

#23
rootkit
Posted 18 January 2009 - 22:31

rootkit

    Awake. Security DNA

  • Grup: Senior Members
  • Posts: 34,883
  • Înscris: 07.02.2007
Vad ca firewall nu ai instalat. Iti sugerez Comdo sau Zone Alarm.

#24
KiDu911
Posted 19 January 2009 - 02:39

KiDu911

    Junior Member

  • Grup: Members
  • Posts: 25
  • Înscris: 24.10.2008
Comdo nu gasesc.
Zone Alarm mai ciudat cu Vista.
Am luat un vista firewall control.. dar... as vrea sa scap de chestia asta, nu sa o blochez.

#25
rootkit
Posted 19 January 2009 - 12:22

rootkit

    Awake. Security DNA

  • Grup: Senior Members
  • Posts: 34,883
  • Înscris: 07.02.2007
Descarca Spybot S&D. Instaleaza-l, ruleaza update si ai o functie Immunize

[ http://thespinningdonut.com/wp-content/uploads/2008/01/spybot_search_and_destory_immunized.png - Pentru incarcare in pagina (embed) Click aici ]

#26
KiDu911
Posted 20 January 2009 - 00:06

KiDu911

    Junior Member

  • Grup: Members
  • Posts: 25
  • Înscris: 24.10.2008
nici un rezultat :(
tot asa.

#27
rootkit
Posted 20 January 2009 - 12:44

rootkit

    Awake. Security DNA

  • Grup: Senior Members
  • Posts: 34,883
  • Înscris: 07.02.2007
Din cate vad acesta este un exploit. Ai Windows Update la zi ?

Hai sa vedem daca merge asa:

Reboot in Safe Mode

Quote

C:\Windows\System32\Drivers\Etc

Si ai fisierul hosts

Deschide-l cu Notepad si la sfarsit de tot, dupa tot textul adauga linia:

Quote

127.0.0.1 mk.cxaaaa.cn

Apoi restart in normal si vezi daca mai face asa. :)

Edited by crysty2k5, 20 January 2009 - 12:56.

#28
KiDu911
Posted 20 January 2009 - 16:04

KiDu911

    Junior Member

  • Grup: Members
  • Posts: 25
  • Înscris: 24.10.2008
da am up la zi.
am deschis hosts ala normal, nu in safe si acum e mult mai mare ... :-ss

il editez in safe cu ce mi-ai spus tu mai sus?

Attached Files


Edited by pykko, 20 January 2009 - 17:01.

#29
pykko
Posted 20 January 2009 - 17:10

pykko

    I love, therefore I am

  • Grup: Senior Members
  • Posts: 7,229
  • Înscris: 10.02.2006
Kidu, pe viitor ataseaza fisierele mari nu le da Paste aici. Acum am facut-o eu pentru tine. ;)

Legat de problema ta, descarca Autoruns si dupa ce termina scanarea, genereaza un log si ataseaza-l arhivat aici pe forum.
Pentru asta te duci in meniul File-> Save.

De asemenea asigura-te ca ai ultima versiune de Java si Flash player.

Nu in ultimul rand deschide Internet Explorer, Tools-> Internet Options si la Privacy si seteaza din slide pe High sau Block all cookies.
Bineinteles foloseste un browser alternativ: Firefox sau Opera.

Astept confirmarea ca ai facut tot ce am zis plus log-ul Autoruns.

Edited by pykko, 20 January 2009 - 17:10.

#30
KiDu911
Posted 20 January 2009 - 18:47

KiDu911

    Junior Member

  • Grup: Members
  • Posts: 25
  • Înscris: 24.10.2008
Done all. next?

Attached Files

#31
pykko
Posted 20 January 2009 - 18:56

pykko

    I love, therefore I am

  • Grup: Senior Members
  • Posts: 7,229
  • Înscris: 10.02.2006
Log-ul pare curat.
Inca mai ai probleme?

Daca da, seteaza la Internet Explorer-> Privacy pe Block all cookies.

Apoi descarca arhiva atasata ruleaza programul din interior si posteaza cele doua log-uri generate.

Attached Files

  • Attached File  RSIT.rar   299.42K   1 downloads

Edited by pykko, 20 January 2009 - 18:58.

#32
KiDu911
Posted 20 January 2009 - 19:29

KiDu911

    Junior Member

  • Grup: Members
  • Posts: 25
  • Înscris: 24.10.2008
Deocamdata vad ca nu se mai aude nimic.
Acestea sunt logurile cu IE setat HIGH.

Attached Files

  • Attached File  log.txt   32.63K   1 downloads
  • Attached File  info.txt   19.41K   1 downloads

#33
rootkit
Posted 20 January 2009 - 20:39

rootkit

    Awake. Security DNA

  • Grup: Senior Members
  • Posts: 34,883
  • Înscris: 07.02.2007
Logul HiJackThis e curat :)

#34
KiDu911
Posted 21 January 2009 - 01:04

KiDu911

    Junior Member

  • Grup: Members
  • Posts: 25
  • Înscris: 24.10.2008
Deocamdata vad ca nu a mai schitat nici un gest. Sper sa si dureze. Va multumesc!

#35
KiDu911
Posted 21 January 2009 - 06:56

KiDu911

    Junior Member

  • Grup: Members
  • Posts: 25
  • Înscris: 24.10.2008
Este matinal, aseara probabil se bagase la somn. Acum e dinnou in actiune.
Am  setat IE pe Block all cookies si am atasat log-urile.

Attached Files

  • Attached File  info.txt   19.81K   3 downloads
  • Attached File  log.txt   32.74K   2 downloads

#36
pykko
Posted 21 January 2009 - 12:03

pykko

    I love, therefore I am

  • Grup: Senior Members
  • Posts: 7,229
  • Înscris: 10.02.2006
kidu, cauta acest .dll: C:\Windows\system32\deploytk.dll, pune-l intr-o arhiva si trimite-mi-l in PM.
Pare suspect.

Anunturi

Chirurgia endoscopică a hipofizei Chirurgia endoscopică a hipofizei

"Standardul de aur" în chirurgia hipofizară îl reprezintă endoscopia transnazală transsfenoidală.

Echipa NeuroHope este antrenată în unul din cele mai mari centre de chirurgie a hipofizei din Europa, Spitalul Foch din Paris, centrul în care a fost introdus pentru prima dată endoscopul în chirurgia transnazală a hipofizei, de către neurochirurgul francez Guiot. Pe lângă tumorile cu origine hipofizară, prin tehnicile endoscopice transnazale pot fi abordate numeroase alte patologii neurochirurgicale.

www.neurohope.ro
Back to Devirusare & raportare virusi/malware

▶ 0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

  1. Forumul Softpedia
  2. → Soft Related / OS
  3. → Antivirus & Security
  4. → Devirusare & raportare virusi/malware
Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate