Usuwanie znanych wirusów.

[Dev999]

Ścągnij sobie malwarebytes i zeskanuj komputer , to co ci wykruje usunąc i wyczysc programem ccleanerem .

[Yabuza12]

Fajne Jak jeszcze jakieś inne wirusy masz itp to przedstawiaj jak usunąć to się każdemu przyda wirusów nie brakuje w sieci

[Fr3shMak3r]

Dzięki za pochwałę.

Co do wirusów niedługo dodam nowe tylko na razie będę zaczynał robic test wszystkich darmowych antywirusów .

Jak radzą sobie z polimorfizmem , exploitami , rootkitami .

Niedługo opublikuje na forum.

[DragoNSzczymRyj]

Warto też dodać wirusa "trojandownloader". Miałem te gówno trzeba nieźle się namęczyć żeby to usunąć.

[Arthir]

Dodaj do objaw Confickera że nie można wejść na strony z antywirusami + na stronę Microsoftu.

[Conor29134]

siema to mój pierwszy post

 

-Oraz typowe pliki wskazujące że tu grasuje Sirefef:

 

netsh winsock reset /C

C:\Windows\Temp\dblqkv

C:\Windows\system64

C:\Windows\assembly emp\u.

 

netsh winsock reset /C - to polecenie resetu łańcucha winsock przez OTL

C:\Windows\system64 - to link symboliczny a nie plik

a do objawów w OTL-u dopisz sterownik consrv.sys wsystępujący w wersji rootkitowej i przekierowanie mmswsock.dll w wersji user-mode szukaj w sekcji modules

 

a almana to mamy te same linijki z tematu na fixicie

 

@edit

 

 

MOD - [2010-11-21 04:24:09 | 000,232,448 | ---- | M] () -- \\?\globalroot\systemroot\syswow64\mswsock.DLL

MOD - [2010-11-21 04:24:09 | 000,232,448 | ---- | M] () -- \\.\globalroot\systemroot\syswow64\mswsock.dll

 

[2011-11-17 07:41:18 | 000,002,048 | -HS- | M] () -- C:\WINDOWS\Installer\{b4b72bb3-4995-578a-0932-d3483ee3d184}\@

[2012-12-27 19:57:50 | 000,000,000 | -HSD | M] -- C:\WINDOWS\Installer\{b4b72bb3-4995-578a-0932-d3483ee3d184}\L

[2012-12-28 20:21:21 | 000,000,000 | -HSD | M] -- C:\WINDOWS\Installer\{b4b72bb3-4995-578a-0932-d3483ee3d184}\U

 

Nowsza wersja atakująca services.exe(ale nie najnowsza najnowsza przez klasy kosza )

 

 

========== Hard Links - Junction Points - Mount Points - Symbolic Links ==========

[C:\Windows\system64] -> \systemroot\system32 -> Mount Point

 

O38 - SubSystems\\Windows: (ServerDll=consrv:ConServerDllInitialization,2)

 

Starsza wersja działająca jako rootkit

[Fr3shMak3r]

Czesc .

Jak tworzylem temat to bylem kompletnym laikiem .

Connor kojarze cie z tego forum bo zagladam tam co jakis czas .

Jak ktos mial ZeroAccess to musze przyznac przekierowalem go do tamtego forum.

Dzis bez problemu umiem przeanalizowac log OTL + Extras .

GMER musze sie nauczyc analizowac pod katem rootkitow .

Co do komendy rzeczywiscie smieszny blad bo jak wspomnialem bylem laikiem .

Poprawie to wszystko jak wyzdrowieje .

Picasso dalej ma przerwe swiateczna ? :P

Bo tam widze co jakis czas udzielasz pomocy glownie to wirus policja

Pozdrawiam.

[Conor29134]

nie tylko picasso landus też

Póki co to jessica się bierze za pomoc ja zrezygnowąłem za samą pomoc w odbudowie usługi niejaki suchy wskazywał mi regulamin którego nie łamałem

może też się wezme i zrobię taką mini analizę na nowym forum na które przenieśliśmy się z fk.com widzę że to fajnie wygląda i może trochę pomóc laikowi a do usuwania sirefef-a to roguekiller lub podobna nazwa jeżeli się nie mylę.

Pozdrówka i zdrowiej

welsoff to pikus z zeroaccees się człowiek mierzył na pclolku żeby nie odsyłać na MPC

szczerze mówiąc gmera też nie znam ale większość się wyłapie po linijkach dziwnych

[Pingwinek_PL]

Mógłbyś jeszcze dodać, o trojanie.

[Fr3shMak3r]

Usunięto Sirefef i dodano drobne poprawki i Weelsof .

[denisoon]

Dziękuje przydało się

[Alkunyns]

Dzięki tera to nie mam wirusów

[Janusz.]

Fr3sh może dodasz coś o wirusie "neshta" ? coraz więcej tego gówna jest na forum. np. w tym temacie ktoś to wykrył klik

[Fr3shMak3r]

Nie ma sprawy dodam dziś wieczorem bo teraz brak czasu .

Edit : Dodany Neshta .

[Sluz Pochwowy]

Jak kroś ma taki pliczek:

 

c:\users\<nazwa usera>\rakrosenucea.exe

 

To wirusek. Można go usunąć za pomocą combofixa. Objawami jest spowolnienie internetu, 4 procesy svchost.exe i proces rakrosenucea.exe

[zegarek1392]

Pobrałem ProSro i McAfee go wykrył, kazał zrestartować komputer po czym wchodzę i nie było już pliku schvost exe. w katalogu Windowsa ani nic si,e nie wyświetla że jest wirus. Gra działa nadal?! Czy to możliwe że przy nastepnym starcie komputera wirus znowu się uaktywni?

[korko3122]

Fajny tut ale tylko dla początkujących

[Gość]

Moze opisz te po ktorych system nadaje sie tylko do reinstalki...

[Janusz.]

Moze opisz te po ktorych system nadaje sie tylko do reinstalki...

Jeśli szybko się działa to nie trzeba reinstalować systemu. wystarczy trochę oleju w głowie.

[d0wid]

Dzięki stary przydało mi się to

[Krzysiekn]

Ku*wa ale ulga.

 

[Janusz.]

Ku*wa ale ulga.

 

Tak to ty wirusa nie znajdziesz jak się boisz że masz wirusa sality to sprawdź czy możesz pobierać jakieś pliki. 

[Doge]

Nie wiem za co dostał minusowe warny i tyle lajków...

Wszystko, wszystko jest ściągnięte z innego forum! Nie podam linka bo jeszcze ja dostane warna.

Jeśli ktoś chce - pisać PW a podam linka.

[Kenway.]

Uu nie ladne plagiaty kolego

[Janusz.]

Uu nie ladne plagiaty kolego

zostało to napisane w podobnym stylu. jedyne co tutaj jest splagiatowane to zdjęcia. wyjdź i przestań spamować.