Dosadni trojanci

[alastor]

Ne stigoh ranije da odgovorim. Sve je sad u redu i ne oglasava mi se uopste da ima bilo kakvih virusa.
Ovim putem bih hteo da iskazem neizmernu zahvalnost tebi (magna86) i nix-u na neizmerno velikoj pomoci,strpljenju i nadasve korisnim uputstvima kako da se resim virusa i ocistim sistem.S obzirom da se skoro uopste ne razumem u racunarsku tehniku (izuzev nekih osnovnih stvari) jedino resenje sam video u reinstalaciji sistema a posto ni to ne znam da odradim sam eto jos jednog problema. Zato sam neizmerno zahvalan vama dvojici sto ste mi pomogli da sredim ovo i petljali se mojim problemom. Najmanje sto mogu da kazem i tebi i Nixu je - HVALA VAM BRACO DO NEBA!!!!Da nije bilo vas dvojice verovatno bi mi komp izgoreo do sad od tih intrudera. U svakom slucaju hvala jos jednom i zivi bili obojica,i nek vas Bog cuva!

Pozdrav

[kuureee]

alastor kaže:

Ne stigoh ranije da odgovorim. Sve je sad u redu i ne oglasava mi se uopste da ima bilo kakvih virusa.
Ovim putem bih hteo da iskazem neizmernu zahvalnost tebi (magna86) i nix-u na neizmerno velikoj pomoci,strpljenju i nadasve korisnim uputstvima kako da se resim virusa i ocistim sistem.S obzirom da se skoro uopste ne razumem u racunarsku tehniku (izuzev nekih osnovnih stvari) jedino resenje sam video u reinstalaciji sistema a posto ni to ne znam da odradim sam eto jos jednog problema. Zato sam neizmerno zahvalan vama dvojici sto ste mi pomogli da sredim ovo i petljali se mojim problemom. Najmanje sto mogu da kazem i tebi i Nixu je - HVALA VAM BRACO DO NEBA!!!!Da nije bilo vas dvojice verovatno bi mi komp izgoreo do sad od tih intrudera. U svakom slucaju hvala jos jednom i zivi bili obojica,i nek vas Bog cuva!

Pozdrav

Sto se tice zastite i odrzavanje racunara ni na jednom forumu na balkanu neces naci vece strucnjake od SK foruma tj. podforuma....i to ubedljivo!!!!!


Sory za OFF.

[Sass Drake]

kuureee kaže:

Sto se tice zastite i odrzavanje racunara ni na jednom forumu na balkanu neces naci vece strucnjake od SK foruma tj. podforuma....i to ubedljivo!!!!!

Sory za OFF.

Malo prekosutra što se tiče zaštite.

[magna86]

@alastor

Nema na cemu.
Drago mi je da sam pomogao

[Nestor]

Ja sam juce navuko jedan za*****, Live Security Platinum auuu otkinu me, samo mi prijavi kao neki skener i nista ne mogu da uradim ni na net ni da pokrenem neku komandu ma nista. Probam u safe mode nesto da napravim al jok i reko aj da nosim kod druga on rece kao mozda mi instalira novi w ali prvo ce pokusati da prepise moj kolko sam ga razumeo i eo hvala bogu radi a uz to nista nije menjano stara instalacija jos da naucim sam to da radim pa da se ne zentam od trojanaca toliko.

[Nestor]

Jel moze pomoc oko sklanjanja ova dva trojanca: TR/ATRAPS.Gen2 & TR/Sirefef.16896. Avira mi svakih pet minuta prijavljuje da su tu i nikako da ih se resim a pokusao sam i preko quarantine i delete i rename isve dzaba.

[Rajko92]

Probaj sa ovim.

I savet da promenis antivirus. Kad sam ukucao ime trojanca na googlu, svi rezultati su vezani bas za aviru, a to nije prvi put. Razumem da su to neke posebne oznake koje koristi avira, ali svejedno ima dosta problema sa njom.

[magna86]

@Nestor
U pitanju je 0access rootkit koji je postavio svoje configuracione i loading fajlove ( u dosta slucajeva u installer folderu sa razlicitim GUID-om ) i patchovao odredjen windows core file te ga je jako tesko ( gotovo nemoguce ) dezinfikovati klasicnim putem. Malware removal je trenutno i dalje jednino resenje.

Postupak koji je naveo Rajko92 nije bas dobra ideja iz tog razloga sto tamo helper pregledao prilozen log sa njegove masine i na osnovu tog loga je napisan script za odredjen alat koji ce navesti sam alat na odredjene radnje. Taj skript nije univerzalan vec da ponovim , napisan je samo za tog korisnika koji je tamo/tada trazio pomoc i na osnovu njegovo loga sa njegove masine.

Guranje nasumicnih i ne proverenih skripti koji nisu prilagodjeni za tvoju masinu mogli bi dovesti tvoj racunar cak i u non-boot stanje.

PS: Da se nadovezem, nije avira kriva ili bilo koji drugi AV program. I ostali antivirusi se tesko snalaze za ZeroAccess-om. Kriv je prvenstveno user.

[Nestor]

magna86 kaže:

@Nestor
U pitanju je 0access rootkit koji je postavio svoje configuracione i loading fajlove ( u dosta slucajeva u installer folderu sa razlicitim GUID-om ) i patchovao odredjen windows core file te ga je jako tesko ( gotovo nemoguce ) dezinfikovati klasicnim putem. Malware removal je trenutno i dalje jednino resenje.

Postupak koji je naveo Rajko92 nije bas dobra ideja iz tog razloga sto tamo helper pregledao prilozen log sa njegove masine i na osnovu tog loga je napisan script za odredjen alat koji ce navesti sam alat na odredjene radnje. Taj skript nije univerzalan vec da ponovim , napisan je samo za tog korisnika koji je tamo/tada trazio pomoc i na osnovu njegovo loga sa njegove masine.

Guranje nasumicnih i ne proverenih skripti koji nisu prilagodjeni za tvoju masinu mogli bi dovesti tvoj racunar cak i u non-boot stanje.

PS: Da se nadovezem, nije avira kriva ili bilo koji drugi AV program. I ostali antivirusi se tesko snalaze za ZeroAccess-om. Kriv je prvenstveno user.

Da li ovo moze da mi pomogne? I kako se zastiti od te nove napasti ZeroAccess jer pretpostavljam da sam ih preko torenta dovuko.

combofix

[magna86]

Taj lik je smesan i nista drugo ne radi vec "prodaje" svoje youtube klipove. Nije razumeo pola znacenja Combofix-a niti ga zna koristiti.
Njemu log report nista ne znaci te ga je odmah zatvorio a tamo mu jasno stoje unosi koje je napravio taj rogue, no on preuzima malwarebytes posle CF-a i daje FullScan ( sa MBAM-om...cemu? ) ...hah...za sta...znaci lik oponasa experta a samo je amater. Cisti racunar gurajuci razne alate a da li je ostao neki ostatak, konfig file samog malware-a , to on i ne zna...
Smorio sam se gledajuci klip ...

[orange47]

ja bih pokusao skeniranjem sa livecd-a kao sto je bartpe. odnosno najlakse da nakaci disk na drugi racunar i tamo odradi 'offline scan' i po potrebi zameni sistemske fajlove rucno vodeci racuna o verzijama (to je donekle rizicno, i ne znam dal bi radilo sa win7).

[kuureee]

Ja bih sacekao nase cenenjene clanove ovog forume majstorcine za te stvari. Sass Drake , NIx Car ,Basa Mrkalj i oni ce ti to dok trepnes resiti!!!!

[NIx Car]

I magna,kao i goran988 su jedni od nas tako da i njih slusajte.

[Nestor]

magna86 mi je pomogo, dao mi je savat na koj forum da odem da se obratim za pomoc i korak po korak reko mi sta da radim i kako. Za sad sam cist ali m mozda su mi potrebna jos neka dodatna skeniranja. Tako da ako imate muku obratite se njemu za pomoc.

[orange47]

Nestor kaže:

magna86 mi je pomogo, dao mi je savat na koj forum da odem da se obratim za pomoc i korak po korak reko mi sta da radim i kako. Za sad sam cist ali m mozda su mi potrebna jos neka dodatna skeniranja. Tako da ako imate muku obratite se njemu za pomoc.

pa ako i dalje sumnjas, uvek imas opciju kompletnog reinstall-a windowsa ili vracanja sa 'cistog' backup-a. to je nekad i brze resenje.

[Nestor]

orange47 kaže:

pa ako i dalje sumnjas, uvek imas opciju kompletnog reinstall-a windowsa ili vracanja sa 'cistog' backup-a. to je nekad i brze resenje.

Znam ali juce mi je pomogo korak po korak samo na jednom drugom forumu i sve je reseno, evo danas sljakam super i nadam se so manjem broju tih gluposti u buduce.

[nikola1ns]

Ljudi,ne znam da li je trojanac ili nesto drugo,ali sad sam prvi put otkad imam lap hakovan! Inace,bio sam do sada na zaista raznim stranama i uvek je spreceno i sl,ako je toga bilo-ovaj put ne.

Skidao sam "Cetvrti covek" ,onaj nas film i zaista nesto se cudno ponasao,ipak sa jednog torenta je skinuo,ali nesto je lose otvorio i sl.,pa sam ga obrisao. Nisam siguran da je bas taj download uzrok jer sam pokusavao i sa ostalih torenta,ali kad sam opet hteo da pronadjem film jer sam obrisao ovu losu verziju,nijednu stranicu sa filmom nije nasao,kad se odjednom pojavi "you have been hacked",sa nekom muzikom.

Komp mi sad normalno radi kad sam obrisao tu stranicu sa hackom,ali ne znam da je ili ce nesto biti "provaljeno",zloupotrebljeno ili neki haos se napraviti...

Kako je mogao zaobici Norton?! Ovaj pokazuje zeleno svetlo-secure.
Dacu sliku stranice,jer sam je sacuvao,onako kako je izgledala kad mi je pokazao ,pa mozda neko zna nesto vise o tome...

[cane.prebranac]

Opusteno nisi ti http://www.sk.rs/forum/showthread.php?t=85503