Objawy: Flashkake, Continue sweet im... jak sprawdzać na obecność?
#1
Napisano 29 listopad 2012 - 00:11
lub linka. Rzadko bywam na forach tego typu.
na nowym komputerze (Windows 7 serv.pack 1 ) miałem infekcje:
continue sweet im instalation-ponoć rootkit , jakiś iframe, jakiś trojan - infekcja wraz z instalacją "trefnego programu"... zaczęło się od continue sweet (pośrednik pobierania) a potem z każdym nowym download nowe świństwo. Antivir się zawiesił i czas jakiś nie działał więc jakiś
syf mógł zostać niewykryty...
podejrzewam też niestety infekcję Flashfake'iem - system też wariuje...
1) Na które wpisy rejestru zwrócić uwagę i jakie są objawy zwłaszcza tego ostatniego draństwa? Jak sprawdzić czy wszystko usunięte czy
nie ma resztek w kopii zapasowej? Jakie usługi uruchamia ten program?
2) Na co zwracać uwagę w logach OTL, Combo Fix, G-mer,
3) Wreszcie: jaki skaner online to wykrywa i jest kompatybilny z Nodem?
Pozdrawiam, Paweł
#3
Napisano 28 luty 2013 - 11:32
#5
Napisano 01 marzec 2013 - 07:30
#6
Napisano 02 marzec 2013 - 19:18
Twój post został zacytowany
Wysłano: wczoraj, 07:30
Witaj!
Otrzymałeś tę wiadomość, gdyż jeden z twoich postów został zacytowany przez użytkownika Zeus.
Post, który został zacytowany, możesz znaleźć tutaj:
http://forum.pcfoste...dpost__p__56338
Post użytkownika Zeus możesz przeczytać tutaj:
http://forum.pcfoste...dpost__p__56338
----------------------------------
Przepraszam magik bardzo w czym zacytowałem poprzednika, skoro informacje nie były konkretne dla użytkownika to je spracyzowałem ?!
----------------------------------
Jeśli nie życzysz sobie otrzymywania powiadomień o cytowanych postach, możesz dostosować swoje ustawienia przechodząc do zakładki Ustawienia, a następnie wybierając Opcje powiadomień.
http://forum.pcfoste...a=notifications
Nawet jeśli byś się odnosił do poprzednika to go nie cytuj, chyba że odnosisz się do danego fragmentu/zacytowanie ma znaczenie.
Tyle na ten temat.
Użytkownicy przeglądający ten temat: 2
0 użytkowników, 2 gości, 0 anonimowych