Tema za korisnike koji imaju zaražen računar

[Qurajber]

Ja se izvinjavam ovim mojim postom ali jednostavno moram da napisem...
@acafaca
Ja ti se covece divim kako mozes da lupas takve gluposti i ostanes ziv. Procitao sam samo ovu stranu,ostale strane ne bih da citam...

Inace.file za koji mislite da je rootkit...

c:\windows\system32\drivers\atapi.sys

...jeste obican drajver za IDE/ATAPI port Driver od Micorsofta.

A avast je prijavljivao nesto drugo ali ajde...nema veze. Desetine njih je pokusavalo da objasni neke stvari acifaci da bi covek bio pametniji ali ispalo ej da je on pametniji od svih nas zajedno

Šta je ovo domaćine koji se stidiš javiti pod starim Nick-om?

Ili si nam došao iz ambulante....

http://www.mycity.rs/Korisnik/magna86/

 

[magna86]

Trol? Pa ja sam se lepo izvinio za moj post.
Ma profesionalni ste nema sta...ocenjujete korisnike po broju poruka.
ccc
Koliko videh na predhodnih par strana,
potpuno ste iskulirali postove koje je napisao korisnik @toske1.
Jedini lik koji "vam" je mogao pomoci a ne znate ni ko je on.
Drugo,ocigledno ne znate ko sam ja. Mozda naslucujete ali ajd sad nema veze...
Ja obicno ne odgovaram na ovakve poruke ali da sada napravim izuzetak kada sam vec zapoceo "trolovanje".

Prvo svima:
Mesate drajver sa starim TDL3 Rootkit-om koji je taj file koristio.

@Qurajber
Ti to mene "testiras" davajuci mi screen shot sa detekcijom TDL3 Rootkita koji nema veze sa temom? Od kad je ta detekcija?
Hint: forget file na primer.


@Daniel Bor
Lepo je napisao avast sta je prijavio. Potrebno je procitati...
Hint: master boot record


@acafaca
Aco...Aco... dokle cu ja "morati" da se natezem sa tobom?

preporucenu opciju cure ili delete.

Preporucena opcija nije delete. Zasto?
Pa pokusah da ti objasnim nekih dvadesetak puta zar ne? Ali jok...ti si uvek pametniji.
Desio ti se BSOD jer ne razlikujes legitimno od malicioznog i zakljucane forged fajlove.
Tebi je i ono legitimno rootkit.

Ovo je tvoj citat,morao bi znati odakle je:

Rootkit se dezinfikuje(disinfect),ne brise se.
DrWeb cureit skenerom u safe mod-u,ili jos bolje DrWeb LiveCD-om,moze i kaspersky rescue CD.
Moze i alatom TDSS killer.

Tvoj drugi citat:

Ajde kazi da nije moguce???

BSOD? Vrlo je moguce ako obrises legitiman drajver.

Jos nesto,ovaj malware ne radi na virtualnoj masini. I to sam ti objasnio zasto...

Ne moj biti toliko tvrdoglav,imas potencijala,mogao bi dosta nauciti ali sebe unazadjujes ne slusajuci savete drugih i na kraju ispades smesan.
http://www.sk.rs/forum/showthread.php?p=1298443#post1298443

@all
Ja se vise necu mesati [ukoliko me opet ne prozovete]. .
Srecno sa vasim radom...

 

[*moonlight*]

Imam problem sa fejsbukom. Naime. Kako se ulogujem sa posla (odakle i koristim računar, tačnije internet) vidim da sam raznim ljudima kačila neke spam linkove. I uporno to radi. Šta činiti? Jeste imali slično dešavanje?

 

[toske1]

Ciji si ti trol?

TDL3 - disk controller hijacker, imas li predstavu sta je to i kako se cisti. Ako nemas, a to je ocigledno, onda nemoj da nazivas coveka koji je expert trolom jer u najmanju ruku ispadas smesan.

Sve sto pises na internetu neko ce kad tad da procita, zato ako ne znas cuti.

Najverovatnije se radi o inficiranom atapi.sys drajveru koji Avast ne sme da brise i ne samo Avast, vec mora da se radi zamena fajla.
Zasto sam trazio da se pokrene dijagnosticki alat, da bi video o cemu se radi i da tacno upotrebim alat za dezinfekciju, a ne kao acafaca da sparta sa alatima pa sta bude bude, a veze nema o cemu se radi,

Mislim da sam bio jasan.

A sto se magne tice, za tvoju informaciju, decko resava slucajeve i na svetski poznatim helperskim forumima, da ih posecujes znao bi.

 

[toske1]

Šta je ovo domaćine koji se stidiš javiti pod starim Nick-om?

Ili si nam došao iz ambulante....

http://www.mycity.rs/Korisnik/magna86/

I za tebe isto vazi, idi na delete pa ces da vidis sta ce da se desi.

 

[toske1]

Imam problem sa fejsbukom. Naime. Kako se ulogujem sa posla (odakle i koristim računar, tačnije internet) vidim da sam raznim ljudima kačila neke spam linkove. I uporno to radi. Šta činiti? Jeste imali slično dešavanje?

Odradi ovako:

Preuzmi program DDS na desktop http://download.bleepingcomputer.com/sUBs/dds.scr
Dvoklikom pokreni DDS
Sacekaj malo, izbacice ti dva loga
Kopiraj mi log DDS.txt na http://pastebin.com/

Klikni Submit pa kopiraj link sa izvestajem u poruci

 

[acafacaa]

Odradi ovako:

Preuzmi program DDS na desktop http://download.bleepingcomputer.com/sUBs/dds.scr
Dvoklikom pokreni DDS
Sacekaj malo, izbacice ti dva loga
Kopiraj mi log DDS.txt na http://pastebin.com/

Klikni Submit pa kopiraj link sa izvestajem u poruci

Pre ili kasnije i ti opet ti upotrebis te alate,tako da bolje cuti,nisam te prvi dirao niti ikada prozivao pa nemoj ni ti mene.
Ajde da te vidim da resis to bez alata?
Znas kad- nikad...
Nema potreba za DDS logom,moze jednostavno da se posalje inficirani drajver na virustotal,lepo prenadjes lokaciju c:\windows\system32\drivers\atapi.sys u drivers folderu i posaljes.
A magna vidi se da je expert,cim tvrdi da je to "zdrav" microsoft-ov drajver,vidi se da zna dosta,iako Nod kaze da nije...

 

[toske1]

Aco poenta dijagnostickih alata je da znas sa cime imas posla. Malware nikad ne dolazi sam uvek ima nesto sta ga stiti, a atapi.sys jeste legitimni drajver.
Ja napisah gore za one koji umeju da shvate, obrisi ga pa ces videti sta ce da se desi.

Nod je samo prijavio da je atapi.sys zarazen i da ne moze da resi problem.

 

[acafacaa]

Aco poenta dijagnostickih alata je da znas sa cime imas posla. Malware nikad ne dolazi sam uvek ima nesto sta ga stiti, a atapi.sys jeste legitimni drajver.
Ja napisah gore za one koji umeju da shvate, obrisi ga pa ces videti sta ce da se desi.

Nod je samo prijavio da je atapi.sys zarazen i da ne moze da resi problem.

Nisam ja rekao da moze nod da resi problem,znam da moze da se javi BSOD,ali znam da Hitman Pro moze da resi problem,i trazice verovatno windows instalacioni disk posle ciscenja...

 

[Qurajber]

I za tebe isto vazi, idi na delete pa ces da vidis sta ce da se desi.

Ne to ne važi za mene jer je ovo skinuto sa interneta i njemu sam već odgovorio zašto je ova slika tu....

 

[toske1]

Ne to ne važi za mene jer je ovo skinuto sa interneta i njemu sam već odgovorio zašto je ova slika tu....

hehe, onda izvinjenje sa moje strane

 

[Daniel Bor]

TDL3 - disk controller hijacker, imas li predstavu sta je to i kako se cisti. Ako nemas, a to je ocigledno, onda nemoj da nazivas coveka koji je expert trolom jer u najmanju ruku ispadas smesan.

Sve sto pises na internetu neko ce kad tad da procita, zato ako ne znas cuti.

Najverovatnije se radi o inficiranom atapi.sys drajveru koji Avast ne sme da brise i ne samo Avast, vec mora da se radi zamena fajla.
Zasto sam trazio da se pokrene dijagnosticki alat, da bi video o cemu se radi i da tacno upotrebim alat za dezinfekciju, a ne kao acafaca da sparta sa alatima pa sta bude bude, a veze nema o cemu se radi,

Mislim da sam bio jasan.

A sto se magne tice, za tvoju informaciju, decko resava slucajeve i na svetski poznatim helperskim forumima, da ih posecujes znao bi.

Kazes da je expert, uclanjen 10.06.2011 prve dve poruke 10.10.2011 samo da bi napisao kako se acafacaa pravi najpametniji ovde, koliko ja znam acafacaa pise jos odavno ovde, a on se sad bas setio da ga opomene. Ko je sad smesan?

 

[HYPE]

Evo mene ponovo

Kad sam danas probao da pokrenem Football Manager 2011, pisalo je Microsoft Vicual C++ Runtime Error r6002 tako nesto... i krenem ja malo u istrazivanje po netu, i polako se pocnu "gasiti" sve aplikacije, npr. ne mogu pogledati ni sliku iako sam pre 5 minuta mogao. Kaze da nemam dozvolu za pokretanje, i tako za svaku aplikaciju. Task menadzer ne mogu pokrenuti, pise da je administrator onemogucio pristup...

Probam proces explorer, ono zapakovan a virus izgleda obrisao win rar, u svakom slucaju ikona ona bela i isto pise da je pristup zabranjen, ja skinem win rar i skinem ponovo proces explorer i pokrenem i uspe, i ubijem neki proces nesto od 4-5 slova, pocinjalo je sa x, znaci x pa jos 3-4 slova .exe i od tad mogu ponovo pokretati sve aplikacije, jedino task menadzer i dalje nece. Sta da radim, probao sam avg ali to kad je bila najveca kriza i radio je uzasno sporo, da li da skinem avast ili nesto trece?

 

[acafacaa]

Evo mene ponovo

Kad sam danas probao da pokrenem Football Manager 2011, pisalo je Microsoft Vicual C++ Runtime Error r6002 tako nesto... i krenem ja malo u istrazivanje po netu, i polako se pocnu "gasiti" sve aplikacije, npr. ne mogu pogledati ni sliku iako sam pre 5 minuta mogao. Kaze da nemam dozvolu za pokretanje, i tako za svaku aplikaciju. Task menadzer ne mogu pokrenuti, pise da je administrator onemogucio pristup...

Probam proces explorer, ono zapakovan a virus izgleda obrisao win rar, u svakom slucaju ikona ona bela i isto pise da je pristup zabranjen, ja skinem win rar i skinem ponovo proces explorer i pokrenem i uspe, i ubijem neki proces nesto od 4-5 slova, pocinjalo je sa x, znaci x pa jos 3-4 slova .exe i od tad mogu ponovo pokretati sve aplikacije, jedino task menadzer i dalje nece. Sta da radim, probao sam avg ali to kad je bila najveca kriza i radio je uzasno sporo, da li da skinem avast ili nesto trece?

Pokreni hitman pro:
http://hitman-pro.en.softonic.com/download
i odradi default scan

 

[HYPE]

Pokreni hitman pro:
http://hitman-pro.en.softonic.com/download
i odradi default scan

Ok hvala, probacu. U medjuvremenu sam skinuo ad aware i sad skeniram s njim, javicu ako nesto nadje. Kad zavrsi skinucu i hitman.

 

[acafacaa]

Ok hvala, probacu. U medjuvremenu sam skinuo ad aware i sad skeniram s njim, javicu ako nesto nadje. Kad zavrsi skinucu i hitman.

Ma kakav adaware to je slabo mnogo.
Hitman pro i malwarebytes resavaju sve to

 

[HYPE]

Ma kakav adaware to je slabo mnogo.
Hitman pro i malwarebytes resavaju sve to

Ako, ako, ali vec radi 20 minuta i nasao je tri zarazena fajla pa mi sad zao prekidati, pusticu ga da odradi svoje pa cu pokrenuti i ostale

 

[Rudjer]

Kad se zavrsi skeniranje, mozes ga slobodno deinstalirati.

 

[Qurajber]

Kad se zavrsi skeniranje, mozes ga slobodno deinstalirati.

Eh, šta će ako ne mogne sistem dignuti...Poslije njega je i toga bilo....

 

[Rudjer]

Eh, šta će ako ne mogne sistem dignuti...Poslije njega je i toga bilo....

Onda da popije koje pivo da se smiri, pa da zovne nekoga da mu reinstalira sistem

 

[mare05]

Onda da popije koje pivo da se smiri, pa da zovne nekoga da mu reinstalira sistem

A uz pivo imaće i kolačiće koje će adadawaare servirati za dž

 

[magna86]

Dobro,ja se jos jednom izvinjavam za moju poruku ali...

Kazes da je expert, uclanjen 10.06.2011 prve dve poruke 10.10.2011

Ma profesionalni ste nema sta...ocenjujete korisnike po broju poruka.

Ja decko sa ovim radim vec tri godine.

samo da bi napisao kako se acafacaa pravi najpametniji ovde

Da,samo radi toga. A doticna osoba ima do nekle predstavu ko sam i zna zasto sam mu ja to napisao.
Samo mi i dalje nije sano uporno negiranje cinjenica...

koliko ja znam acafacaa pise jos odavno ovde,

Ok,svaka cast za to. Pohvalno je to.
Ali koliko ko boravi na forumu ne govori o njegovom znanju.

a on se sad bas setio da ga opomene.

Upravo tako.

Ko je sad smesan?

Jbga,trenutno ti.
Toga nisi ni svestan. Razmisli malo...
Postavljas ogromne .gif-ove preko teme gde pise "trol".
Mislim...ko je tu trol? Ti koji privlacis "paznju" tom fotkom i koji iznorises pitanja tj. bez valjanog argumenta... (mozda ne znas odgovor)
... ili ja ili mozda toske koji uzalud pokusavamo nekome nesto da objasnimo.
Ok,nekako je ukapirao koliko je MCShield (proizvod mog (naseg) mentora) dobar.

O tome koliko smo mi "glupi" ili "trolovi" koji pricaju bezveze,mozete procitati ovde.

(note:toske1 = argus )

...mada kao sto odmah na pocetku gore napisah...

@all
Ja se vise necu mesati [ukoliko me opet ne prozovete]. .
Srecno sa vasim radom...

Obicno ne ulazim u ovakve diskusije jer domacini kod ovakvih i slicnih mesta, su uvek nekako pametniji.


Postovanje.

 

[toske1]

Kazes da je expert, uclanjen 10.06.2011 prve dve poruke 10.10.2011 samo da bi napisao kako se acafacaa pravi najpametniji ovde, koliko ja znam acafacaa pise jos odavno ovde, a on se sad bas setio da ga opomene. Ko je sad smesan?

Pise odavno ja koliko sam upoznat on je od prosle godine na adsl-u, ima ga na 2-3- foruma, mozda mu ni prvi ugovor nije istekao a znas koliko ja i magna godina radimo racunare (malware).

To sto magna nije clan krstarice i nema postove ne znaci ama bas nista, bukvalno nista.

Mislim da je svaka dalja nasa rasprava na ovu temu bespotrebna.

 

[HYPE]

Onda da popije koje pivo da se smiri, pa da zovne nekoga da mu reinstalira sistem

Sine znam sam reinstalirati windows Izgleda da ce to na kraju biti, jos cu veceras probati nesto sa ovim hitmenom i malverbajtsom ali kako stvari stoje mrka kapa...

 

[toske1]

HYPE

Preuzmi program DDS na desktop http://download.bleepingcomputer.com/sUBs/dds.scr
Dvoklikom pokreni DDS
Sacekaj malo, izbacice ti dva loga
Kopiraj mi log DDS.txt na http://pastebin.com/

Klikni Submit pa kopiraj link sa izvestajem u poruci