Prijavljuje ga obavezno kod dizanja sistema i povremeno u toku rada. NOD ga vezuje za svchost.exe. Kako se ovo otklanja? Hvala.
Inject.FM trojan
Zaključano
Zakačeno
Okaci HiJackThis! log. Koristi verziju 1.99.1...
Evo ga. Nije bas ta verzija. Ako treba da pronadjem i nju, pa da okacim sa njom. Hvala.
Obrisi sledece u HiJackThis!-u (stikliraj i klikni na Fix Checked):
O4 - HKLM\..\Policies\Explorer\Run: [4F27V1D89M] C:\WINDOWS\service32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\sysnet32.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
Voleo bih ipak da vidim log starije verzije HJT! 1.99.1. Uradi pretragu bas na ovom forumu jer sam sigurno postvao link gde moze da se skine.
P.S. Ako su fajlovi koji su prikazani u gornjim vrednostima za brisanje jos prisutni obrisi ih rucno.
O4 - HKLM\..\Policies\Explorer\Run: [4F27V1D89M] C:\WINDOWS\service32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\sysnet32.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
Voleo bih ipak da vidim log starije verzije HJT! 1.99.1. Uradi pretragu bas na ovom forumu jer sam sigurno postvao link gde moze da se skine.
P.S. Ako su fajlovi koji su prikazani u gornjim vrednostima za brisanje jos prisutni obrisi ih rucno.
izmenjeno 1 put, poslednji put JankoNIS 18.11.2007. u 17:06
Izmene poruke
- JankoNIS18.11.2007. u 17:06zapis iz teksta poruke
OK, hvala, probacu i javicu sta se desava.
Edit: Uradio sam kako si rekao, i posle reseta (jer je on to trazio) nije mi se nista pojavilo kod podizanja sistema.
Evo ti u prilogu log posle brisanja sumnjivih stavki.
Hvala jos jednom.
Edit: Uradio sam kako si rekao, i posle reseta (jer je on to trazio) nije mi se nista pojavilo kod podizanja sistema.
Evo ti u prilogu log posle brisanja sumnjivih stavki.
Hvala jos jednom.
Log izgleda dobro.