Просмотр полной версии : Признаки троя
George767
29.03.2008, 10:16
Друзья подскажите как избавится от этой дряни. Уже второй месяц я замечаю что открываются сами по себе программы (почтовый клиент мозиллы и калькулятор), переход в спящий режим, нажатие клавиш (esc было пару раз). Происходит это раз в 3-4 часа, маловероятно что это трой т.к. это происходило когда интернет был отключен. Касперский ничего ненаходит...
маловероятно что это трой т.к. это происходило когда интернет был отключен.
так трой может быть автономным. зачем ему инет?
George767
29.03.2008, 10:24
так трой может быть автономным. зачем ему инет?
предположим... как избавится?
imajo.ati
29.03.2008, 10:33
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\SharedTaskSchedulerHKLM\
SOFTWARE\Microsoft\Windows\CurrentVersion\ShellSer viceObjectDelayLoad
посмотри, м.б. там чего найдёшь =)
еще можешь скинуть свой комп на вирустотал.. только нужно забраться повыше
spider-intruder
29.03.2008, 10:36
http://z-oleg.com/avz4.zip
слей AVZ - выполни
avpm-> Установить Драйвер расширеного мониторинга процесов
ПЕРЕЗАГРУЗИСЬ
ЗАПУСТИ СНОВА AVZ
Выполни Файл->Исследование системы.
Результат с архивом выложи и дай ссылку
George767
29.03.2008, 10:51
спасибо, вечером выложу
AnVir Task Manager - http://www.anvir.com/index_ru.htm
или его аналог + АВЗ,RKU или другой антируткит.
Может у тебя просто Радмин стоит а твой друг из локалки шутит над тобой.
КАСПЕР не показатель.
Cthulchu
29.03.2008, 23:13
планировщик заданий убей.
George767
30.03.2008, 06:38
http://z-oleg.com/avz4.zip
слей AVZ - выполни
avpm-> Установить Драйвер расширеного мониторинга процесов
ПЕРЕЗАГРУЗИСЬ
ЗАПУСТИ СНОВА AVZ
Выполни Файл->Исследование системы.
Результат с архивом выложи и дай ссылку
http://ifolder.ru/5939707
George767
30.03.2008, 06:41
Может у тебя просто Радмин стоит а твой друг из локалки шутит над тобой.
У меня локалка из двух компов... моих)
планировщик заданий убей.
Не пользуюсь им
back0rifice
31.03.2008, 01:07
Не пользуюсь им
Имелся в виду сам сервис (служба) ;) ... Слей Trojan Remover (http://www.simplysup.com/tremover/download.html), проверь систему на наличие троев...
Cthulchu
31.03.2008, 15:21
да, службу убей, а то ты точно не знаешь пользуешся ли ты им.
George767
31.03.2008, 21:37
В репорте сгенерированным Avz что я выложил есть что-то подозрительное?
Службу отключил...
та форматни ты всё да и всё!=)
Ivanushka
10.04.2008, 20:28
Я бы предложил еще посмотреть файлы boot.ini, autoexec.bat, может там что то нехорошее прописано. Еще msconfig посмотреть.
Shalfuria
10.04.2008, 22:59
сабж
George767
20.04.2008, 19:31
Я бы предложил еще посмотреть файлы boot.ini, autoexec.bat, может там что то нехорошее прописано. Еще msconfig посмотреть.
ничего нет в них необычного
Такое ощущение будто какой-то эмулятор клавы жмет на различные клавиши несколько раз в день...
Может это не связано, но уже второй раз за три дня машина перезагружалась самостоятельно (меня рядом не было). После загрузки выдавалось следующее:
http://img230.imageshack.us/img230/5479/a1mf2.jpg
1. autorunner Марк Руссинович <- секции автозагрузки (safe mode)
2. NOD, Kaspersky, Panda + Свежие БАЗЫ <- поиск (safe mode)
3. Повырубай сервисы, если там даже и написанно (c) Microsoft, не верь (safe mode)
AzzkyAspid
22.04.2008, 14:46
Посмотрел отчет avz.
1. Сноси к чертям Bonjour. Как - поиск на forum.ru-board.com.
2. WakeMeUp! сам устанавливал???
3. Wi-Fi пользуешься? По ходу через нее у тебя и лазят по компу... Устрой себе ликбез по безопасной работе в беспроводных сетях... ;)
4. klif - Драйвер - это еще что такое???
5. C:\Program Files\BitAccelerator\BitAccelerator.dll - тот еще троян...
SK | Heaton
22.04.2008, 15:13
скачай cureIT (ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe) и запусти через safe mode + посмотри журнал событий.
George767
27.04.2008, 08:01
Посмотрел отчет avz.
1. Сноси к чертям Bonjour. Как - поиск на forum.ru-board.com.
2. WakeMeUp! сам устанавливал???
3. Wi-Fi пользуешься? По ходу через нее у тебя и лазят по компу... Устрой себе ликбез по безопасной работе в беспроводных сетях... ;)
4. klif - Драйвер - это еще что такое???
5. C:\Program Files\BitAccelerator\BitAccelerator.dll - тот еще троян...
1. Попробую
2. Сам, но особо не пользуюсь
3. Да. WEP стоит... Список клиентов смотрю регулярно - никого кроме моего компа и ноута
4. Незнаю
5. БитЛордом я регулярно пользуюсь или BitAccelerator.dll не имеет к нему отношения?
George767
27.04.2008, 08:02
скачай cureIT (ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe) и запусти через safe mode + посмотри журнал событий.
На что стоит обратить внимание?
AzzkyAspid
29.04.2008, 15:32
4. Незнаю
5. БитЛордом я регулярно пользуюсь или BitAccelerator.dll не имеет к нему отношения?
4. Значит, посмотри с помощью filemon от Руссиновича, откуда роги растут... :)
5. bitaccelerator устанавливается letitbit'ом! "Хвалебных" отзывах о его работе в сети море! Юзай поиск. ;)
Сообщение от SK | Heaton скачай cureIT и запусти через safe mode + посмотри журнал событий.
На что стоит обратить внимание?
На сообщение о малвари, естественно!!! :)
SK | Heaton
29.04.2008, 15:38
На что стоит обратить внимание?
на ошибки
abracadabra
29.04.2008, 16:07
Друзья подскажите как избавится от этой дряни. Уже второй месяц я замечаю что открываются сами по себе программы (почтовый клиент мозиллы и калькулятор), переход в спящий режим, нажатие клавиш (esc было пару раз). Происходит это раз в 3-4 часа, маловероятно что это трой т.к. это происходило когда интернет был отключен. Касперский ничего ненаходит...
ЧуВаК всЁ деЛо в тОМ:
у тЕбя завЁлсЯ БаРаБаШкА!!!!
у меня он тоже есть...заипал
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot