🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.windowsxp
Article #126043

trojan-buzus

#126043
From: jazdzig
Date: Wed, 11 Feb 2009 19:32
13 lines
1509 bytes
Mój antytrojan podczas skanowanie wykrywa jakiegoś trojan-buzus. Niby go
usuwa, ale po restarcie wykrywa go od nowa. Przy sprawdzaniu jaki to plik,
antytrojan wskazuje wpis w rejestrze (z którego ma być uruchomiona
biblioteka Ctl3d32.dll, ja tę bibliotekę podmieniłem na inną z komputera,
gdzie ten san antytrojan niczego nie wykrywa) i ten wpis usuwa. Sprawdziłem
na necie, ale nie moge znaleźć, co konkretnie, jaki plik, powoduje ten wpis.
Przejrzałem co jest uruchamiane przy starcie, nie ma tam nic podejrzanego.
Czy ktoś ma pomysł, jak rozwiązać ten problem, jak znaleźć plik 
trojan-buzus?

-- 
jazdzig
(wysyłając do mnie email, usuń wszystkie o z adresu)
Technical Details
Message-ID: <499327f6@news.home.net.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.home.net.pl!not-for-mail

Show Full Headers
Complete Article Headers
From: "jazdzig" <jazodziogo@wp.pl>
Newsgroups: alt.pl.comp.os.windowsxp
Subject: trojan-buzus
Date: Wed, 11 Feb 2009 20:32:55 +0100
Lines: 15
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5579
X-Antivirus: avast! (VPS 080208-0, 2008-02-08), Outbound message
X-Antivirus-Status: Clean
NNTP-Posting-Host: 83.230.0.13
Message-ID: <499327f6@news.home.net.pl>
X-Trace: news.home.net.pl 1234380790 83.230.0.13 (11 Feb 2009 20:33:10 +0100)
Organization: home.pl news server
X-Authenticated-User: grylicki
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.home.net.pl!not-for-mail
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit