Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

  • 23 odgovora
  • 11.488 pregleda

Najnovija ↓

Re: Win32/TrojanDownloader.Zlob.CZG 05.04.2009. u 01:27 · pre 214 meseci #22
Koliko vidim iz ComboFix loga, userinit ti je i dalje zarazen:

------- Sigcheck -------

2009-04-01 00:12 31232 1ec93eaa7ba8fef99e00d26185b7f520 d:\windows\system32\userinit.exe
2004-08-04 02:56 24576 39b1ffb03c2296323832acbae50d2aff d:\windows\system32\dllcache\userinit.exe

Dakle, mozes brisati sta i koliko god hoces, ali cim se prvi sledeci put ulogujes, ovaj je opet aktivan... Ako ne resite nista u narednih 24 sata, preporucujem ti da probas ono sa popravkom userinit.exe sto sam napisao danas (samo sto kod tebe nije c:\windows\system32\userinit.exe nego d:\windows\system32\userinit.exe). I kao sto vidis, imas "zdravu" kopiju userinit-a u dllcache-u, pa ako si dovoljno vest, mozes i odatle da ga izvuces i pregazis ovaj zlob-ov.
Re: Win32/TrojanDownloader.Zlob.CZG 05.04.2009. u 02:17 · pre 214 meseci #23
Sada je čini mi se OK jer mi više ne otvara Internet Explorer i ne upozorava me da imam sigurnosni problem
da istina je da virus i dalje postoji jer ga i NOD prepozna na istoj lokaciji,takođe računar radi dosta brže nego prije.
Videću kako da definitivno riješim ovaj problem,nisam baš napredni korisnik ali pokušaću da pronađem nekog ko je vještiji.
U svakom slučaju mnogo vam hvala na trudu koji ste uložili da mi pomognete.
Re: Win32/TrojanDownloader.Zlob.CZG 05.04.2009. u 10:56 · pre 214 meseci #24
Nismo jos zavrsili. Otvori Notepad i iskopiraj sledeci tekst:

Code:
FMOVE::
d:\windows\system32\dllcache\userinit.exe|d\:windows\system32\userinit.exe


Snimiti taj fajl na Desktop pod imenom "CFScript"



Prevuci snimljenu tekst na ComboFix ikonicu kao na slici. Postaviti u sledecoj poruci log koji bude bio napravljen na kraju ciscenja/skeniranja.
Odgovori
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme