ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

29.03.2008, 10:16
|
|
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме: 553876
Репутация:
81
|
|
Признаки троя
Друзья подскажите как избавится от этой дряни. Уже второй месяц я замечаю что открываются сами по себе программы (почтовый клиент мозиллы и калькулятор), переход в спящий режим, нажатие клавиш (esc было пару раз). Происходит это раз в 3-4 часа, маловероятно что это трой т.к. это происходило когда интернет был отключен. Касперский ничего ненаходит...
|
|
|

29.03.2008, 10:19
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме: 5128756
Репутация:
2032
|
|
маловероятно что это трой т.к. это происходило когда интернет был отключен.
так трой может быть автономным. зачем ему инет?
|
|
|

29.03.2008, 10:24
|
|
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме: 553876
Репутация:
81
|
|
Сообщение от Piflit
так трой может быть автономным. зачем ему инет?
предположим... как избавится?
|
|
|

29.03.2008, 10:33
|
|
Участник форума
Регистрация: 21.02.2008
Сообщений: 255
Провел на форуме: 975514
Репутация:
177
|
|
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\SharedTaskSchedulerHKLM\
SOFTWARE\Microsoft\Windows\CurrentVersion\ShellSer viceObjectDelayLoad
посмотри, м.б. там чего найдёшь =)
еще можешь скинуть свой комп на вирустотал.. только нужно забраться повыше
Последний раз редактировалось imajo.ati; 29.03.2008 в 10:37..
|
|
|

29.03.2008, 10:36
|
|
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме: 3886281
Репутация:
929
|
|
http://z-oleg.com/avz4.zip
слей AVZ - выполни
avpm-> Установить Драйвер расширеного мониторинга процесов
ПЕРЕЗАГРУЗИСЬ
ЗАПУСТИ СНОВА AVZ
Выполни Файл->Исследование системы.
Результат с архивом выложи и дай ссылку
|
|
|

29.03.2008, 10:51
|
|
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме: 553876
Репутация:
81
|
|
спасибо, вечером выложу
|
|
|

29.03.2008, 21:27
|
|
Постоянный
Регистрация: 19.06.2007
Сообщений: 315
Провел на форуме: 1174546
Репутация:
326
|
|
AnVir Task Manager - http://www.anvir.com/index_ru.htm
или его аналог + АВЗ,RKU или другой антируткит.
Может у тебя просто Радмин стоит а твой друг из локалки шутит над тобой.
КАСПЕР не показатель.
|
|
|

29.03.2008, 23:13
|
|
Познавший АНТИЧАТ
Регистрация: 22.11.2007
Сообщений: 1,822
Провел на форуме: 4468361
Репутация:
1549
|
|
планировщик заданий убей.
|
|
|

30.03.2008, 06:38
|
|
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме: 553876
Репутация:
81
|
|
Сообщение от spider-intruder
http://z-oleg.com/avz4.zip
слей AVZ - выполни
avpm-> Установить Драйвер расширеного мониторинга процесов
ПЕРЕЗАГРУЗИСЬ
ЗАПУСТИ СНОВА AVZ
Выполни Файл->Исследование системы.
Результат с архивом выложи и дай ссылку
http://ifolder.ru/5939707
|
|
|

30.03.2008, 06:41
|
|
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме: 553876
Репутация:
81
|
|
Может у тебя просто Радмин стоит а твой друг из локалки шутит над тобой.
У меня локалка из двух компов... моих)
планировщик заданий убей.
Не пользуюсь им
|
|
|
|
 |
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
Заливка Троя
|
uomatrix |
Защита ОС: вирусы, антивирусы, файрволы. |
18 |
31.03.2008 19:50 |
|
Как спрятать троя?
|
=Be$= |
Защита ОС: вирусы, антивирусы, файрволы. |
26 |
15.05.2006 22:01 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|