Jump to content


Photo

Objawy: Flashkake, Continue sweet im... jak sprawdzać na obecność?


  • Please log in to reply
5 replies to this topic

#1 "Uczę się"

"Uczę się"
  • Użytkownicy
  • 1 posts

Posted 29 November 2012 - 00:11

Witam - jesli pytanie się powtarza to proszę o reprymendę :)
lub linka. Rzadko bywam na forach tego typu.

na nowym komputerze (Windows 7 serv.pack 1 ) miałem infekcje:

continue sweet im instalation-ponoć rootkit , jakiś iframe, jakiś trojan - infekcja wraz z instalacją "trefnego programu"... zaczęło się od continue sweet (pośrednik pobierania) a potem z każdym nowym download nowe świństwo. Antivir się zawiesił i czas jakiś nie działał więc jakiś
syf mógł zostać niewykryty...

podejrzewam też niestety infekcję Flashfake'iem :/ - system też wariuje...

1) Na które wpisy rejestru zwrócić uwagę i jakie są objawy zwłaszcza tego ostatniego draństwa? Jak sprawdzić czy wszystko usunięte czy

nie ma resztek w kopii zapasowej? Jakie usługi uruchamia ten program?

2) Na co zwracać uwagę w logach OTL, Combo Fix, G-mer,
3) Wreszcie: jaki skaner online to wykrywa i jest kompatybilny z Nodem?

Pozdrawiam, Paweł
  • 0


#2 magik092

magik092
  • Użytkownicy
  • 1555 posts

Posted 29 November 2012 - 12:48

Rozumiem, że korzystasz z NODa?
Najrozsądniej jest wrzucić log na forum, więcej osób będzie miało w niego wgląd, większe szanse na prawidłową interpretację :)
  • 0

Dołączona grafika


#3 Zeus

Zeus
  • Użytkownicy
  • 13 posts

Posted 28 February 2013 - 11:32

Logi z programu OTL
  • 0

#4 magik092

magik092
  • Użytkownicy
  • 1555 posts

Posted 28 February 2013 - 19:42

@Zeus, nie cytujemy poprzednika (nawet jeśli tylko klikasz "cytuj" i "Odpowiedź" i usuwasz treść cytowanego postu.
To klasyfikuje się pod warna.
Poza tym temat przeterminowany.
  • 0

Dołączona grafika


#5 Zeus

Zeus
  • Użytkownicy
  • 13 posts

Posted 01 March 2013 - 07:30

Przepraszam magik bardzo w czym zacytowałem poprzednika, skoro informacje nie były konkretne dla użytkownika to je spracyzowałem ?!
  • 0

#6 magik092

magik092
  • Użytkownicy
  • 1555 posts

Posted 02 March 2013 - 19:18

Chodzi o to, że jak zaznaczasz "Cytuj" i klikasz "Odpowiedź", potem wysyłasz wiadomość to ja dostaję informację

Twój post został zacytowany

Wysłano: wczoraj, 07:30

Witaj!

Otrzymałeś tę wiadomość, gdyż jeden z twoich postów został zacytowany przez użytkownika Zeus.

Post, który został zacytowany, możesz znaleźć tutaj:
http://forum.pcfoste...dpost__p__56338

Post użytkownika Zeus możesz przeczytać tutaj:
http://forum.pcfoste...dpost__p__56338

----------------------------------
Przepraszam magik bardzo w czym zacytowałem poprzednika, skoro informacje nie były konkretne dla użytkownika to je spracyzowałem ?!
----------------------------------

Jeśli nie życzysz sobie otrzymywania powiadomień o cytowanych postach, możesz dostosować swoje ustawienia przechodząc do zakładki Ustawienia, a następnie wybierając Opcje powiadomień.

http://forum.pcfoste...a=notifications


Nawet jeśli byś się odnosił do poprzednika to go nie cytuj, chyba że odnosisz się do danego fragmentu/zacytowanie ma znaczenie.
Tyle na ten temat.
  • 0

Dołączona grafika



0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users