PDA

View Full Version : Kako se riješiti trojanca?


Taniia
05.01.2008., 16:35
Da li netko zna kako se riješiti Trojanca (ako se uopće može?!)
Naime poznati su mi antivirusni alati (sve sam izvrtila, ali hebi ga prekasno:) ali niti jedan ga ne pronalazi niti remove. Na kraju sam napravila Norton Security Scan i ovaj mi prikaze da imam Virus Protect Pro (medium level),Virus Heal (medium) i 25 kom Trojan Horse (high level, unhandeled)! Čitajući postove po forumima vidim da ljudi točno znaju ime virusa i na taj način pokušaju napraviti remove. Gdje mogu vidjeti kako se točno zove pa da ga probam skinuti? Imam dvije particije na hardu: C i D i za Trojan mi javlja Infection na c/documents and settings/person/local settings/temp. U exploreru imam granu samo c/documents and settings/person...

Moooolim vas da li je moguće ovo riješiti bez reinstalacije???
Svaki savjet i pomoć je dobrodošla.Hvala!
Uspješnu Novu 2008 od srce želim svim forumašima!

cmicmi
05.01.2008., 19:22
Da li netko zna kako se riješiti Trojanca (ako se uopće može?!)
Naime poznati su mi antivirusni alati (sve sam izvrtila, ali hebi ga prekasno:) ali niti jedan ga ne pronalazi niti remove. Na kraju sam napravila Norton Security Scan i ovaj mi prikaze da imam Virus Protect Pro (medium level),Virus Heal (medium) i 25 kom Trojan Horse (high level, unhandeled)! Čitajući postove po forumima vidim da ljudi točno znaju ime virusa i na taj način pokušaju napraviti remove. Gdje mogu vidjeti kako se točno zove pa da ga probam skinuti? Imam dvije particije na hardu: C i D i za Trojan mi javlja Infection na c/documents and settings/person/local settings/temp. U exploreru imam granu samo c/documents and settings/person...

Moooolim vas da li je moguće ovo riješiti bez reinstalacije???
Svaki savjet i pomoć je dobrodošla.Hvala!
Uspješnu Novu 2008 od srce želim svim forumašima!

Ovak....
pokreni winse u Safe Modu i tam scaniraj sa antivirusima
Mozes probat i rucno izbrisati te filove koje si nasla

Redwolf
05.01.2008., 19:27
ak ne uspis dodaj me na msn wolf_et@hotmail.com

Taniia
05.01.2008., 19:47
Ovak....
pokreni winse u Safe Modu i tam scaniraj sa antivirusima

...to sam čitala Safe Mode, ali neznam kako izvesti.... kada upalim komp nudi mi moje windowse i confirm... da li je to to? confirm?

Mozes probat i rucno izbrisati te filove koje si nasla

.... ne mogu ništa kada su mi ispisani u Nortonu.... mogu samo pročitati lokaciju... kako da to napravim???

...puno ti hvala sto si mi se javio.... u komi sam već 2 dana!!!!

Taniia
05.01.2008., 19:48
..pokreni winse u Safe Modu i tam scaniraj sa antivirusima

...to sam čitala Safe Mode, ali neznam kako izvesti.... kada upalim komp nudi mi moje windowse i confirm... da li je to to? confirm?

Mozes probat i rucno izbrisati te filove koje si nasla

.... ne mogu ništa kada su mi ispisani u Nortonu.... mogu samo pročitati lokaciju... kako da to napravim???

...puno ti hvala sto si mi se javio.... u komi sam već 2 dana!!!!

Taniia
05.01.2008., 19:50
...da sam u komi vidi se iz priloženog :D

cmicmi
05.01.2008., 19:51
restartaj komp i stisci F8 da bi usla u Safe mode

cmicmi
05.01.2008., 19:54
c/documents and settings/person/local settings/temp
da bi dosla do ovog svega moras ukljuciti da ti se vide i hidden files and folders
a to radis na my comp.....tools...folder options...wiew....show hidden files and folders

Taniia
05.01.2008., 20:42
... otvorila sam hidden files, izbrisala ova 25 Trojana i Virus Heal.... saka čast :mig: .. idem dalje....sada mi je Norton javio neke druge, pokupila ih danas dok sam skidala anti i proučavala viruse... a zasto je zatajio moj avast :mad: , moj ad-aware....
...idem u Safe mod pa se javim.....sorry, ako gnjavim..!

Taniia
05.01.2008., 23:28
Uspjela skinuti Trojaca!
S ostalima ću se sutra obračunati!:D
H V A L A T I cmicmi!!!

Taniia
06.01.2008., 11:14
....eto da zagnjavim još malo ... naime, skinula sam Trojance, ali mi Norton javlja jos ova dva:


Registry:

HKEY_USERS\S-1-5-21-1547161642-220523388-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\MenuOrder\Start Menu2\Programs\VirusProtect 3.8

Cookie:xx@trajan.httpool.com/

... ovaj prvi nalazim u exploreru na dvije lokacije (iako uopće nije na toj adresi) i brišem ga, ali mi se uporno vraća nazad.....

...ovaj drugi ne mogu "uloviti"... u Internet Option izbrisala i Temporary Int.Files, Cookies, History i Form data.. Norton ga još uvijek pronalazi....

.... mozda netko zna kako da ih "skinem"? .... cmicmi...? ....hvala..

cmicmi
06.01.2008., 11:23
ovako.....

ovaj tvoj VirusProtect nije virus nego removal tool za viruse.....

a ovaj cookie izbrisi sa Shift+Delete

Taniia
06.01.2008., 11:39
...cmicmi, gdje da napravim shift+delete... vidim ga jedino u popisu Nortona (Attention Required) ali tu ne mogu.....

cmicmi
06.01.2008., 11:44
desni klik na Internet Explorer-----properties-----Imas sekciju General----Temporary Internet files----Delete cookies

ili desni klik na My computer---explore----Documnts and settings----Administrator---cookies(klik na cookies) i unutra sve oznaci na Edit---select all i sad zajedno pritisnes Shift+Delete

index.dat ostavi

Taniia
06.01.2008., 12:27
....prvo ne mogu naći :ne zna: ..odakle desni klik?? ...na grani, na desktopu... ???... preko tools-----int.options napravila jos prije!),
.....a ovim drugim putem cookies nalazim samo na Default users i tu mi je samo index.dat ........
:s

cmicmi
06.01.2008., 12:31
sve 5.....

sad ja tek vidio da pise trajan a ne trojan
Cookie:xx@trajan.httpool.com/


nije to nis,tak da se ne sekiras......

jesi bila mozda na ovim stranicama

http://www.httpool.hr/?gclid=CNP3gYrP4ZACFQtFMAodi2-xOg

Taniia
06.01.2008., 13:02
...:rolleyes: ..ha, sve je moguće.... :D ..... pitaj me gdje nisam bila ova dva dana:lol:
.....je, je bila....ali samo otvorila...jučer negdje dok sam čistila komp....

......skuzila sam te da je sada ok.... ne mogu ti reći kako sam ti zahvalna...za strpljenje i RAZUMIJEVANJE...
... imaš piće kada svratiš u moj grad ... a da mogu poslala bih ti Ferrero Rocher :) :D
..... CMICMI....PUNO TI HVALA.... :s ,

a sada :kava:

elipsa
06.01.2008., 13:03
Trojan remover ili eset.com.hr i tamo imaš "besplatno uklanjanje virusa...

Taniia
06.01.2008., 13:08
...Elipsa, hvala ti, ali riješeno........nadam se.... cmicmi, jesam upravu??:mig:

cmicmi
06.01.2008., 13:11
da,upravo tako

elipsa
06.01.2008., 15:38
Moj savjet, kupi par dobrih programa za zaštitu i nemoj na XXX i crack!

PS:ima trojanaca koji nisu trojanci, kao npr hacker tool, nije virus ali antivirus kaže da jest!
Ili npr je crack!

Poslje brisana trojanaca obvezno ga popravi sa PC optimizer PRO! (moj savjet)"

rune88
06.01.2008., 17:06
ima neki program trojan destroyer. inace moja preporuka je format C: :D

serenada
07.01.2008., 10:38
ja nerazumin kako nemozete obrisat nesto sto znate da imate...ako ti nestvara probleme o netrebas maknut..stavi ESET SMART i ako ti on kaze da je problem,maknut ce ga a ako ne,suti i pichi dalje...kakav format,vi stalno formatirate...razvili ste filozofiju oko bezveznih stvari...

Thermit
07.01.2008., 11:52
ima neki program trojan destroyer. inace moja preporuka je format C: :D

Evo još jednoga FormatC experta!

jataganac
07.01.2008., 12:01
Tako je :D Tinky Winky :D .... Treba se borit sa zarazama,,,a ako baš zapne-tu je Acronis......:D

Thermit
07.01.2008., 16:55
,,a ako baš zapne-tu je Acronis......:D

Zakon! :s

Taniia
07.01.2008., 18:58
Poslje brisana trojanaca obvezno ga popravi sa PC optimizer PRO! (moj savjet)"
....hm... može malo pojašnjenje.... thanks

rune88
07.01.2008., 22:13
Evo još jednoga FormatC experta!

kaj expert !? to kaj ti potrosis par sati do tjedan dana zajebancije sa virusom, a ja formatiram kaj sad big deal. kaj ispadam budala jer mi se neda zajebavat sa virusom? ja mislim da formatiranje je najbolje rjesenje problema, ak se nekom neda to radit , nezna, il misli da ima boljih rjesenja nek to radi, ja sam samo reko da preporucam format c:.

Lp

Thermit
07.01.2008., 22:44
kaj expert !? to kaj ti potrosis par sati do tjedan dana zajebancije sa virusom, a ja formatiram kaj sad big deal.



FormatC expertu nisi čuo za Acronis True Image, jer dok ti formatiraš ja mogu točno 20 puta vratiti image (u sat vremena)!? :cerek:

rune88
08.01.2008., 00:50
FormatC expertu nisi čuo za Acronis True Image, jer dok ti formatiraš ja mogu točno 20 puta vratiti image (u sat vremena)!? :cerek:

Acronis True Image expertu radi ti to tak a ja cu formatirat, moze?

Redwolf
08.01.2008., 08:13
dodaj me na msn wolf_et@hotmail.com bum ti pomogo...

Thermit
08.01.2008., 11:52
Acronis True Image expertu radi ti to tak a ja cu formatirat, moze?

Može i to svaki dan,samo svoje gluposti nemoj prodavati drugima! :lol::lol::lol:

rune88
08.01.2008., 12:09
Može i to svaki dan,samo svoje gluposti nemoj prodavati drugima! :lol::lol::lol:

odustajem jaci si od mene :s:s:s

Thermit
08.01.2008., 12:36
odustajem jaci si od mene :s:s:s

Svrha ovoga podforuma je kako pomoći riješiti problem jer formatiranje je najzadnja solucija i zna ga skoro svatko napraviti. :mig:

Dollyfullness
01.07.2008., 14:58
Zdravo!! Ima li tko da moze pomoci?
Naime rijec je o mom antivirusu ili bolje receno o racunaru.Bio mi je instaliran AVG neki antivirus i dugo je trajao par mjeseci,najednom danas upalim racunar i zateknem ness pored tog antivirusa pise Antivirus2008PRO,i on mi je dojavio da je racunar pun virusa ali kad pritisnem da ih sve odstranim trazi mail i licensu ii ja upisem licencu od AVG i on nece ..ccc i sad izbrisala sam taj AVG ali ovaj kreten i dalje stoji i ne znam kako ga se rijesiti??' Zna li tko o cem ja govorim??? Hvala unaprijed!

Fosna
01.07.2008., 15:35
Krivoga si izbrisala :D Antivirus 2008 je fake antivirus i ne sluzi nicemu osim da zajebaje, vrati AVG, a upute za removal Antivirusa 2008 imas ovdje: http://www.2-spyware.com/remove-antivirus2008pro.html ili ga nekim antispyware alatom makni.

dessperate
06.02.2011., 18:51
Heej
Da li mi može neko pomoći.
Ne snalazim se baš najbolje na kompu :)
Počele su mi dolaziti poruke o virusima.
Strah me da mi se ne sruše windowsi ? :O
Da li postoji način da ih se riješim?
Da više ne potoje na mom kompu?

Dessperate

tobit
06.02.2011., 19:37
Heej
Da li mi može neko pomoći.
Ne snalazim se baš najbolje na kompu :)
Počele su mi dolaziti poruke o virusima.
Strah me da mi se ne sruše windowsi ? :O
Da li postoji način da ih se riješim?
Da više ne potoje na mom kompu?

Dessperate

Ako znaš raditi skini ovaj program.Ljepo ga instaliraj ručno nadogradi i s njime preskeniraj možda te riješi toga
http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html
a windowsi pa nepadaju oni baš tako lako:D
A i malo nam je rečeno što sve imaš na kompjuteru od antivirusnog programa i tako to...

dessperate
11.02.2011., 20:47
Ako znaš raditi skini ovaj program.Ljepo ga instaliraj ručno nadogradi i s njime preskeniraj možda te riješi toga
http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html
a windowsi pa nepadaju oni baš tako lako:D
A i malo nam je rečeno što sve imaš na kompjuteru od antivirusnog programa i tako to...

Tnx. :D

ančica2
13.02.2011., 13:32
upomoć, imam brdo trojanaca na kompu:(
otvorila sam mail slučajno i pojavile se obavijesti da su konji svuda:(
e sad, imam malwarebytes, provjera nije ništa pokazala, kak da znam sad:confused:

pliz, pomagajte

dobrota
13.02.2011., 14:21
ančice napravi ovako (http://www.forum.hr/showthread.php?t=509701) pa ćemo pogledat i naravno očistit brdo trojanaca .)

ančica2
13.02.2011., 15:09
http://pastebin.com/UJKjCQVN

http://pastebin.com/X1qQK5Qk

aaaa dobrota, spasitelju moj:s:s:s

opet ja sa svojim konjima:D

dobrota
13.02.2011., 15:19
izbriši spyboot preko add/remove, smetat će nam prilikom čiščenja...a i inače spyboot više nije što je nekad bio...danas je pametnije imati malwarebtes na računalu .9

uradi tako dok ne pogledam logove, javim ako dalje

ančica2
13.02.2011., 15:27
jesam:)

dobrota
13.02.2011., 15:38
jesam:)

otvori OTL i ovo kopiraj u prazno polje
:OTL
SRV - File not found [Disabled | Stopped] -- -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt)
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A8ADE5D8

:Commands
[purity]
[emptytemp]
[EMPTYFLASH]
[CLEARALLRESTOREPOINTS]
[start explorer]
[Reboot]

klik na runfix
-log koji dobiješ kopiraj

2.skini tdsskiller (http://support.kaspersky.com/downloads/utils/tdsskiller.exe) i spremi na desktop
-pokreni program , ako zatraži restart dozvoli
-log se obično nalazi u C: i izgleda ovako otprilike
C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

3. skini combofix (http://www.bleepingcomputer.com/download/anti-virus/combofix) i spremi na desktop
-antivirus privremeno isključi
-pokreni combofix i na sve što traži, odgovori potvrdno
-log kopiraj na pastebin

ančica2
13.02.2011., 16:04
evo
http://pastebin.com/MTRjEYaR

jel to to?

i još mi jedan text ostao
http://pastebin.com/Gd3nLAdB

dobrota
13.02.2011., 16:28
evo
http://pastebin.com/MTRjEYaR

jel to to?

i još mi jedan text ostao
http://pastebin.com/Gd3nLAdB

aha, osta ti je tdsskiller log...

možeš izbrisati cmbofix
start/ run / u run polje kopiraj ovo combofix /uninstall i potvrdi

računalo je čisto i više nebi smilo bit problema, još ćeš pokrenit kasperski da provjeri mailove

-skini AVP tool (http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/) i spremi na desktop
-sve označi i klik na full scan
-kad završi scan, klik na report, kojeg ćeš naravno kopirati na forum
http://slike.hr/slike/1/1_273cc.png (http://slike.hr/)

ančica2
13.02.2011., 17:23
Autoscan: completed 15018 days ago (events: 2, objects: 181779, time: 00:34:03)
evo to je report, hebemu i grafička me zeza, sve se skupilo baš sad:rolleyes:

dobrota
13.02.2011., 17:33
Autoscan: completed 15018 days ago (events: 2, objects: 181779, time: 00:34:03)
evo to je report, hebemu i grafička me zeza, sve se skupilo baš sad:rolleyes:

nije ništa pronađeno :)

reci mi kako je sad i dobijaš li opet upozorenja ?

ančica2
13.02.2011., 17:58
valjda je dobro, nemam nikakvih upozorenja zasad:s:s:s

nadam se da će tak i ostat:top:

ti si moj spasitelj:s:s

dobrota
13.02.2011., 18:44
neće se javljati , bar neko vrime :D :)

ančica2
13.02.2011., 19:06
fala ti do neba:s

a sad idem vidit kak ću sredit grafičku, komp se gasi sam od sebe:ne zna: