|
|||||||||||
26.02.2009., 15:37
|
#1 |
|
Premium
Datum registracije: Nov 2008
Lokacija: Zgb
Postovi: 23
|
(riješeno) Problem sa mcenspc.dll - malware?
Kada pokrenem Operu ili Adobe acrobat reader nakon nekoliko sekundi mi se pojavi poruka: The application or DLL c:\windows\system32\mcenspc.dll is not a valid Windows image. (i onda nesto da provjerim instalacijsku disketu) Nisam se bas previse igrao sa ostalim aplikacijama, tako da je moguce da se pocne pojavljivati i u drugim. Problem se ovako na prvi pogled pojavio niodkuda, nisam nista instalirao. Avast ga ne detektira kao bilo kakvu prijetnju. Kako se rjesiti tog dosadnog popupa? Pretpostavljam da je nesto u registryju, ali nemam pojma sto ili gdje... Zahvaljujem... |
|
|
|
26.02.2009., 16:53
|
#2 |
|
Premium
Datum registracije: Jan 2008
Lokacija: Zg
Postovi: 206
|
za pocetak skeniraj i fixaj racunalo sa Malwarebytes' Anti-Malware http://www.malwarebytes.org/mbam.php
__________________
walk the talk |
|
|
|
|
|
|
|
Oglas
|
|
|
26.02.2009., 21:21
|
#3 |
|
Premium
Datum registracije: Nov 2008
Lokacija: Zgb
Postovi: 23
|
Nasao je slijedece: Registry Data Items Infected: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Spyware.Passwords) -> Data: mcenspc.dll -> No action taken. Folders Infected: C:\Program Files\Microsoft Common (Trojan.Agent) -> No action taken. Files Infected: C:\WINDOWS\system32\mcenspc.dll (Spyware.Passwords) -> No action taken. I sto sad? Remove all? Vidim da je to neki spyware koji kao krade passwordove... koliko ozbiljno da to shvatim? Da li da idem mijenjati apsolutno sve passwordove ili ne? Hvala... EDIT: I bas sam malo razmisljao... Niti Avast niti Kaspersky kada otkriju prijetnju ne pokusavaju pronaci/popraviti registry probleme... Bas sam nedavno imao veliki problem kada su avast i kaspersky pronasli virus Win32.Fabot. jedino sto mi je kaspersky nudio kao rjesenje je bilo brisanje zarazene fajle. I to je ok... ali kod slijedeceg restarta explorer.exe se nije dizao! To je bilo zato sto je bila u registriyu postavljena debugger opcija koja je svaki puta kada bi netko/nesto pokretalo explorer.exe podizalo zarazenu fajlu, koja je nakon toga pokretala explorer... Kada je kaspersky obrisao problematicnu datoteku nista vise nije dizalo explorer...pa sam ostao bez desktopa... tek nakon sto je uklonjen string u registryju sam mogao podici explorer... uglavnom, kuzite sto hocu reci.... samo delete zarazenog nije dovoljan...i nije mi jasno zasto se "kvalitetni" software ne pozabavi i tim aspektom... Dok evo ovaj Anti-Malware (stvarno sicusna aplikacija) i u registryju... Hvala na preporuci... Zadnje izmijenjeno od: domy_os. 27.02.2009. u 09:48. |
|
|
|
|
|
|
|
Oglas
|
|
 |
|
|
