Curtir: 0
dúvida
cliquei na "img" do topico de ss onde dizia best ml xD
qnd cliquei, vi que n era o imageshack, mas sim um site que me passou um Trojan-Downloader.JS.Agent.hv.
o kaspersky diz que já neutralizou o trojan, mas agora to com duvida em logar
alguem pode me ajudar?
edit : agora o admin já apagou o topico
Última edição por thikan; 02-08-2007 às 13:19.
Errm, voce permitiu que o codigo se executasse? Digo, apareceu uma janela perguntando se queria permitir ou negar a açao, o que voce escolheu? Alem disso, voce usa que navegador?
Ðяεαmχ©
ie 6.0 e num apareceu nada de permição, só me lembro que apareceu que alguma coisa num pode ser feita por causa do ie ( n parecia aviso do widows, e sim do site )
Ainda lembra qual o é endereço do site?
Ðяεαmχ©
link retirado
NÃO ENTREM , É SÓ PRO CARA ALI EM CIMA ME AJUDAR
ps: qnd testar, jah manda um post que eu jah retiro o link pra alguem despercebido entrar
Última edição por thikan; 02-08-2007 às 17:32.
Parte 1.Postado originalmente por thikan
NÃO ENTREM , É SÓ PRO CARA ALI EM CIMA ME AJUDAR
ps: qnd testar, jah manda um post que eu jah retiro o link pra alguem despercebido entrar
Pelo que eu pude ver, ele usa um exploit para se executar. Ele se infiltra como controle de activeX e é um troiano downloader. Antes de mais nada, procure pelos arquivos C:/dfgh6,exe e C:/unist.bat, caso o encontre, entre em modo seguro e delete. Reinicie o computador e inicie em modo normal, prossiga pra parte 2.
Caso nao encontre esses arquivos, pode ficar tranquilo. =)
Parte 2.
Faça o download do F-secure Blacklight, crie uma nova pasta em C:/ e coloque o arquivo ali, agora execute e mande realizar um scan. Será gerado um log, chamado fsb-xxx.log. Poste o mesmo.
Parte 3.
Faça o download do arquivo Hoster. Reinicie o PC e aperte F8 intermitentemente. No menu escolha: modo seguro. Rode o Hoster e clique em Restore Microsoft's Hosts File.
Parte 4.
Por fim, faça um scan completo com o Kaspesky. Caso nao aponte nada, otimo. Caso ainda esteja inseguro quanto a isso, formate.
Ðяεαmχ©
procurei e não achei os C:/dfgh6,exe e C:/unist.bat.
precisos fazer os outros passos?
Creio que nao.. :unsure:
Ðяεαmχ©
Permissões de Postagem
Responder com Citação
