KAKO DA UDJEM U C/SYSTEM

[pedja_fr]

nemogu nikako da udjem u taj fajl.Inace iskljucio sam restauraciju systema i rasetovo racunar ali nista.Probao sam i iz safe moda opet nista.....
Heeeeeelp

 

[Svabov]

koji bre fajl????

 

[pedja_fr]

pa System Restore

 

[pedja_fr]

u stvari u c / system volume information

 

[Svabov]

u stvari nikako
sta uopste mislis da ces korisno da nadjes tamo?

 

[pedja_fr]

pa NOD mi kaze da je registrovo trojanca tamo
C:\System Volume Information\_restore{A40329AD-F6D0-4A44-B720-97C7E1D418FB}\RP22\A0009284.exe Win32/Rbot.CRN trojan renamed to C:\System Volume Information\_restore{A40329AD-F6D0-4A44-B720-97C7E1D418FB}\RP22\A0009284.Vexe AUTORITE NT\SYSTEM

 

[gost 13024]

Pokusaj sledece:

Otovoris Windows Explorer pa zatim tools/folder options i opcija wiev.. Cekiraj opciju show hiden files and folder i nakon toga pritisni Apply pa OK
nakon toga bi trebalo da nadjes taj folder

c:windows/ (fajl/folder koji trazis)

Poz.

 

[pedja_fr]

ma nadjem ja njega ali mi ne dozvoljava da udjem u dosije.svaki put mi kaze da mi pristup nije dozvoljen. :x :x :x

 

[gost 13024]

PA ako ne moze onda ti sam virus ne dozvoljava da pridjes tamo, te s toga u SAFE MODE kada nije aktivan u procesima...

I pokusaj iz SAFE MODE da pridjes toj fasickli i da intervenises... Poz.

 

[pedja_fr]

pa kao sto rece ni iz SAFE MODE nemoze...jel zna neko neku foru za ovo govance ...

 

[atomant]

Aj sad lepo od pocetka:
Koji sistem je u pitanju?
Jel' FAT32 ili NTFS?
Koji trojanac?

 

[pedja_fr]

ntfc mi HD,a ovo mi je izvestaj sa NOD-a Time Module Object Name Virus Action User Info
23/02/2005 13:16:53 AMON file C:\System Volume Information\_restore{A40329AD-F6D0-4A44-B720-97C7E1D418FB}\RP22\A0009284.exe Win32/Rbot.CRN trojan renamed to C:\System Volume Information\_restore{A40329AD-F6D0-4A44-B720-97C7E1D418FB}\RP22\A0009284.Vexe AUTORITE NT\SYSTEM

 

[zokky]

Iskljuci sistem ristore pa ga skeniraj u safe modu trebalo bi da ga obrise tako,

 

[pedja_fr]

kao sto napisah gore , iskljucio sam ristore resetovo , probo i u safe mode-u , u opcijama sam ukljucio da mogu da vidim i skrivene i sistemske fajlove.....I NISTA... zaista neznam....

 

[zokky]

U tom slucaju ti ostaje samo peske da udjes u registri bazu(RUN-ukucas REGEDIT-OK) i tu potrazis te brojeve< C:\System Volume Information\_restore{A40329AD-F6D0-4A44-B720-97C7E1D418FB}\RP22\A0009284.exe Win32/Rbot.CRN trojan renamed to C:\System Volume Information\_restore{A40329AD-F6D0-4A44-B720-97C7E1D418FB}\RP22\A0009284.Vexe AUTORITE NT\SYSTEM i DELETE

 

[pedja_fr]

zoki kako da nadjem u regeditu to.Tu imam
HKEY_CLASSES_ROOT . HKEY_CURRENT_USER i tako dalje.Ako
znas putanju i koje vrednosti da mu dajem ajde pomozi inace ja nebi nasumice menjao regkey.unapred hvala

 

[zokky]

Skini :http://www.merijn.org/files/hijackthis_sfx.exe pa skeniraj ili CWSchreder ali koliko mi je poznato definicija virusa od21.02 zaNOD otkriva i brise troja(isprazni int. temp. fajl) a za rucno ce vidim