http://www.symantec.com/avcenter/venc/data/trojan.secup.html

To čudo ti je SpywareQuake. Više detalja o tome možeš naći na temi HITNO! Spyware Quake 2.0 - kako ga se otarasiti? fake anti-spyware -> spywarequake.

Pozdrav,
Buum

Drustvo, hvala puno na pomoci, uspeo sam da se resim one napasti!!!

Da ne bih otvarao novu temu samo zbog ovog problema, postovacu ovdje. Nadam se nekom odgovoru :)

Ovako, imam jedan problem sa Spywareom. Pokupio sam neki smarajuci sa neta, i ne mogu nikako da ga se otarasim.
Skenirao sam sistem sa "Ad-Aware SE" i "Zone Alarmom" i pobrisao sve sto su ovi programi pronasli, medjutim to nije pomoglo. Zatim sam provjerio sa "HijackThis" i takodje pobrisao sve sumnjive fajlove. Ali ni to nije imalo uticaja na ovaj
spyware.

Evo i slika toga sta javlja.

http://img1.imagetitan.com/img1/1/19/spyware.jpg

a ponekad izbacuje i ovakvu poruku...

http://img1.imagetitan.com/img1/1/19/spyware1.jpg

A slikao sam za svaki slucaju i procese, ako nekome to moze da pomogne...

http://img1.imagetitan.com/img1/1/19/procesi.jpg

Ukoliko je neko imao problem sa istim spywareom, na ovom topicu ima rjesenje:

http://www.cybertechhelp.com/forums/showthread.php?t=118553

Evo Rešenja!
Poštovani korisnici omrznutog "zaštićenog" Windowsa. Sledite postupak korak po korak i završili ste glavobolju!
U daljem tekstu vaše korisničko ime pri lgogvanju na Windows podrazumevaćemo kao "User".
1. Uđite u : Kontrolna Tabla , Korisnički nalozi.
Promenite tip naloga "User" sa Administrator na korisnik (ograničen nalog)
Unesite neku šifru korisnika
Resetujte računar.
2. Držite F8 pri botovanju
Iz menija izaberite Safe mod
Ulogujte se kao Administrator
Kreirajte Administratorski nalog sa željenim imenom (pazite da ne bude isto ime kao user) = "Ime"
Resetujte računar
3. Ulogujte se na Windows kao "ime"
Otvorite C:/Dosuments and Settings/User/Desktop
CTRL+A , CTRL + C
Otvorite C:/Documents and settings/Ime/Desktop
CTRL+V
I rešili ste problem bez antivirusa i ostalih paćeničkih opcija poput antispyware, antimalware, .....
Ostaje samo da podesite ako vam je potrebno default mail client , Messenger , ETC.
Bilo koje pitanje [email protected]

_{[Ovu poruku je menjao Shadowed dana 16.06.2006. u 06:12 GMT+1]}

sta je 'attack.exe' u task manageru? probaj da ga ubijes.. ako prestanu poruke, izbaci attack.exe iz registra (i startupa ako stoji jos tamo)

@KBBORG

Problem je što malware može savršeno dobro raditi i pod običnim nalogom. Sve od botova, keyloggera, user-mode rootkita a la
NTIllusion..

_{[Ovu poruku je menjao Shadowed dana 16.06.2006. u 06:12 GMT+1]}

Ivane, možeš li malo ovo da pojasniš. Pod NTIllusin podrazumevaš priču da kad korisnik ima ograničen nalog, i program koji radi pod njim ima ograničena ovlašćenja. Kako malware prevazilazi prepreke naloga?

Nije nalog nikakva "prepreka" da napraviš program koji će npr.

- u beskonaćnoj petlji pozivati GetAsyncKeyState() i tako obavljati keylogging fju
- injektirati se u adresni prostor aplikacija koje TI pokreneš, pod TVOJIM access tokenom (npr IE, OE, FF..) i čitati stored passove, spajati se na IRC botnet u kontekstu procesa u koji je injetkiran zaobilazeći glupi aplikacijski firewall
- micati iz liste procesa Task Managera (kojeg, opet ponavljam, pokrećeš pod TVOJIM accountom) tako što briše jedan item iz listboxa koji sadrži nazive procesa. Na sl. način može npr. postfiltrirati output od netstat.exe i sl.

Uglavnom, reduciranje privilegija će spriječiti samo low-level malware (npr rootkite i one koje manipuliraju sa sistemskim procesima koji se NE vrte pod korisnikovim acc-om, već pod NT AUTHORITY\SYSTEM tokenom). Nažalost, dobar dio spywarea i botova danas su baš takvi :)

Ako koga više zanima neka pročita ovaj papir:

http://www.phrack.org/phrack/6..._Portable_Userland_Rootkit.txt