szalejąca myszka i explorator a rootkit???

J_o_J_o

unread,

Aug 19, 2006, 10:51:16 PM8/19/06

to

miałem jakies badziewie na kompie które mi mieszało troche, choinka ten
program svv(dwa pierwsze linki) wykrył to coś i usunął chyba skutecznie jak
na razie nic sie nie dzieje...
http://www.google.pl/search?q=svv&start=0&ie=utf-8&oe=utf-8&client=firefox-a&rls=org.mozilla:pl-PL:official

czyżby faktycznie rootkit na moim kompie i skąd by sie u licha wziął?chyba
nie przez przypadek?

Pozdro
S.

Sander

unread,

Aug 20, 2006, 3:57:18 AM8/20/06

to

"J_o_J_o" <jo...@gazeta.pl> w news:ec8in4$dni$1...@inews.gazeta.pl napisał(a):

> czyżby faktycznie rootkit na moim kompie [...]

Sprawdź dla pewności jeszcze tym softem:

GMER 1.0.10.10122 - http://www.gmer.net/
http://www.majorgeeks.com/download5198.html

Lavasoft ARIES Rootkit Remover 1.0 -
http://www.lavasoft.com/software/rootkit/
http://www.majorgeeks.com/download4912.html

RootKit Hook Analyzer 1.01 - http://www.resplendence.com/
http://www.majorgeeks.com/download5021.html

RootkitRevealer 1.7 -
http://www.sysinternals.com/utilities/rootkitrevealer.html
http://amnezja.org//modules.php?name=News&file=article&sid=10169

> Pozdro
> S.

--
SANDER | ABIT IC7 + P4 2.40C @ 3.00 + Zalman CNPS 7000A-Cu +1024MB PC3200
Iiyama Vision Master Pro 450 + Gainward GF FX 5700 Ultra 128MB 500/1000
EIDE: 2xWD120GB +Asus CD-S520/A4+LiteOn SOHR-5238S|HP 960c|ScanMaker4850+
SCSI: Seagate Cheetah ST19101WC 9.1GB +Adaptec 2940UW | SBLive +4Speakers

Markus Sprungk

unread,

Aug 20, 2006, 4:32:56 AM8/20/06

to

Sander napisał(a):

> Sprawdź dla pewności jeszcze tym softem:
>
> GMER 1.0.10.10122 - http://www.gmer.net/
> http://www.majorgeeks.com/download5198.html
>
> Lavasoft ARIES Rootkit Remover 1.0 -
> http://www.lavasoft.com/software/rootkit/
> http://www.majorgeeks.com/download4912.html
>
> RootKit Hook Analyzer 1.01 - http://www.resplendence.com/
> http://www.majorgeeks.com/download5021.html
>
> RootkitRevealer 1.7 -
> http://www.sysinternals.com/utilities/rootkitrevealer.html
> http://amnezja.org//modules.php?name=News&file=article&sid=10169

...a także F-Secure Blacklight ;)

http://www.f-secure.com/blacklight

--
Markus Sprungk msprungk(at)post(KROPKA)pl
ICQ: 79050392 mspr...@gmail.com
Tlen: msprungk
GG: 1447098

J_o_J_o

unread,

Aug 20, 2006, 7:59:38 PM8/20/06

to

choinka ten svv wykrywa coś i usuwa po czym to znowu wraca, POMÓŻCIE, może
umiecie czytać logi albo coś bo już nie wiem co z tym diabelstwem zrobić

Sander

unread,

Aug 21, 2006, 3:31:29 AM8/21/06

to

"J_o_J_o" <jo...@gazeta.pl> w news:ecat1c$84a$1...@inews.gazeta.pl napisał(a):

> choinka ten svv wykrywa coś i usuwa po czym to znowu wraca, POMÓŻCIE, może
> umiecie czytać logi albo coś bo już nie wiem co z tym diabelstwem zrobić

Skoro wiesz jaki to proces, to np. przy pomocy 'Process Explorer 10'
http://www.sysinternals.com/ntw2k/freeware/procexp.shtml
sprawdź ścieżkę dostępu do niego, proces zabij, plik usuń i wyczyść rejestr.

J_o_J_o

unread,

Aug 21, 2006, 2:24:57 PM8/21/06

to

ale sęk w tym że nie ma zadnego obcego procesu to siedzi chyba w w
ntoskrnl.exe

Użytkownik "Sander" <ROT13_...@tnmrgn.cy_ROT13> napisał w wiadomości
news:ecbv4...@Hobby.od.20.lat...