Forumi


Povratak   PC Ekspert Forum > Računala > Problemi > Softverski problemi
Ime
Lozinka

Odgovori
 
Uređivanje
Staro 28.01.2017., 22:45   #1
Prki
Premium
Moj komp
 
Prki's Avatar
 
Datum registracije: Nov 2008
Lokacija: Osijek
Postovi: 1,302
(riješeno) Virus ili nešto slično

Znači klinci mi skinuli nekakav exe i pokrenuli ga iako im je Norton rekao da je virus.Otvara mi u Chrome-u stranice reklama svakih 30-45min.Odinstalirao sam sve gluposti što je instaliralo,prošao s Nortonom,Malwarebytesom normalno i u safe modu.I ništa.Pregledao (ručno) i nema nikakvih gluposti,registry ručno koliko sam mogao.Iz svih preglednika makao sve ekstenzije te ih u potpunosti očistio, Chrome čak i reinstalirao.
Šta da radim????
Prki je offline   Reply With Quote
Staro 28.01.2017., 23:05   #2
Igneos Eructid
običan user
Moj komp
 
Igneos Eructid's Avatar
 
Datum registracije: Apr 2006
Lokacija: Phuket, Thailand
Postovi: 844
https://technet.microsoft.com/en-us/.../bb963902.aspx

ako si slucajno na 32-bitnoj sedmici, ni ne moras ovo gore, samo skini i odvrti combofix...

jos mi pade na pamet da problem moze biti u windows/system32/drivers/etc/hosts

Zadnje izmijenjeno od: Igneos Eructid. 29.01.2017. u 06:13.
Igneos Eructid je offline   Reply With Quote
Oglasni prostor
Oglas
 
Oglas
Staro 29.01.2017., 11:42   #3
Prki
Premium
Moj komp
 
Prki's Avatar
 
Datum registracije: Nov 2008
Lokacija: Osijek
Postovi: 1,302
Ne kužim ovaj programčić.Jel on skenira šta ili samo pokazuje registri.Ne kužim, daj pomozi malo.I na win10 x64 sam.
Prki je offline   Reply With Quote
Staro 29.01.2017., 12:23   #4
nino
PizzoZder
Moj komp
 
nino's Avatar
 
Datum registracije: Jan 2003
Lokacija: Umag
Postovi: 12,414
Combofix ne radi na win 10.
__________________
Prodajem kucu na klizistu.. Nije puno presla.....
Member Of PC Ekspert 100+kg Demolition Squad
NAJNOVIJE = Povoljno RAM..http://www.downloadmoreram.com/... tor i AMD kupili....

NOVO! Prodajem visokokvalitetni tropleteni hardverski konac za fixiranje coolera
nino je online   Reply With Quote
Staro 29.01.2017., 12:46   #5
Princ288
Premium
Moj komp
 
Princ288's Avatar
 
Datum registracije: May 2012
Lokacija: Zagreb
Postovi: 848
Ja kad sam imao slicnu situaciju sa browser hijackom i probao sve moguće, jedini koji je uspio u registryu naći je bio "RougeKiller"
Princ288 je offline   Reply With Quote
Staro 29.01.2017., 13:47   #6
Igneos Eructid
običan user
Moj komp
 
Igneos Eructid's Avatar
 
Datum registracije: Apr 2006
Lokacija: Phuket, Thailand
Postovi: 844
autoruns ti prikazuje sve sto se starta sa startanjem os-a...od drajvera do aplikacija...ako vidis nesto bez signature-a, probaj taj fajl uploadat na virustotal da vidis jel sumnjiv...ako je sumnjiv, izbrisi njegovu liniju u autoruns i resetiraj komp...

a ovo hosts fajl ti moze biti jednostavna redirekcija...kad ti ukucas neki web u browser, u hosts fajlu moze biti podeseno da te ta adresa preusmjeri na neku drugu...u hosts fajlu ne bi uopce trebao imati niti jednu liniju osim ovih sa zvjezdicom...po defaultu...pokrenes notepad sa admin ovlastima i editiras hosts fajl, samo pobrises...pogotovo ako vidis adresu na koju te to tvoje baca...mozes se i poigrat s tim sam ako zelis, recimo "f forum.pceskepert.com" ce te odma sibnit na forum cim ukucas f...proguglaj to, sa hosts fajlom mozes i blokirati stvari, recimo mozes skinuti hphosts ad and tracking servers listu, ubaciti u hosts fajl i to ce ti blokati sve zive reklame, ne triba ti nikakav ad blocker....za to imas i aplikaciju hostsman, da se ne mucis rucno...

Zadnje izmijenjeno od: Igneos Eructid. 29.01.2017. u 14:12.
Igneos Eructid je offline   Reply With Quote
Staro 29.01.2017., 16:26   #7
Prki
Premium
Moj komp
 
Prki's Avatar
 
Datum registracije: Nov 2008
Lokacija: Osijek
Postovi: 1,302
Čini mi se da sam uspio.Našao sam neku chrome exstenziju u autorauns-u koja je imala naziv te stranice na koju me bacalo i za sada već par sati ništa.

Hvala na pomoći
Prki je offline   Reply With Quote
Oglasni prostor
Oglas
 
Oglas
Odgovori



Pravila postanja
Vi ne možete otvarati nove teme
Vi ne možete pisati odgovore
Vi ne možete uploadati priloge
Vi ne možete uređivati svoje poruke

BB code je Uključeno
Smajlići su Uključeno
[IMG] kod je Uključeno
HTML je Isključeno

Idi na