Wersja do druku
Witam niestety dałem sie wciagnac w haka tzn najprawdopodobniej prezz aktualizacje jakies wtyczki musialem zlapac keylogera i wydaje mi sie ze jest to "colimaxer.exe" poniewaz od dnia haka w procesach mam wlasnie ten proces "colimaxer.exe" i tu chcial bym sie zapytac w jaki sposob moge sie tego pozbyc, poniewaz chce sobie jeszcze troche pograc ale nie chce kolejnej takiej niespodzianki. Z gory dzieki. :))
1. Ponieważ a nie poniewarzCytuj:
fredi200 napisał
2. Zainwestuj w antyvira
3. Daj logi z OTL - ja nie sprawdzę ale jest wielu na forum, którzy Ci pomogą
I na przyszłość - takie tematy w innym dziale.
najpewniej zrobic formata, wtedy masz 200% szans ze bedziesz miał czystego kompa
@UP
Nie pierdol glupot format nie zawsze pomaga. Tak jak kolega daj logi z OTL jest specjalny temat do tego.
to jest ten Log http://wklej.org/id/642207/txt/
jesli cos jest zle zrobione to prosze napisac co bo nie za bardzo kumaty jestem w takich sprawach xD
Odpal OTL. Na dole wklej ten skrypt:
I kliknij "wykonaj skrypt". Daj log z usuwania.Cytuj:
:OTL
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O4 - HKLM..\Run: [Opafdfaapoa] C:\WINDOWS\Colimaxer.exe File not found
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461 B1589E8B4FB7.dll/cmsidewiki.html File not found
[2011-12-03 15:39:43 | 000,246,786 | ---- | M] () -- C:\WINDOWS\program.exe
[2011-12-03 15:39:39 | 000,246,786 | ---- | C] () -- C:\WINDOWS\program.exe
[2011-08-29 18:23:09 | 000,935,936 | ---- | C] () -- C:\Documents and Settings\admin\Dane aplikacji\mservice32.exe
[2011-08-29 18:21:06 | 000,137,216 | -H-- | C] () -- C:\Documents and Settings\admin\Dane aplikacji\vmreg.exe
[2011-08-27 12:02:49 | 001,353,728 | ---- | C] () -- C:\WINDOWS\Tibiamc.exe
:Files
C:\WINDOWS\program.exe
C:\WINDOWS\Colimaxer.exe
C:\Documents and Settings\admin\Dane aplikacji\mservice32.exe
C:\Documents and Settings\admin\Dane aplikacji\vmreg.exe
C:\WINDOWS\Tibiamc.exe
:Commands
[EMPTYTEMP]
[EMPTYFLASH]
[EMPTYJAVA]
[RESETHOSTS]
No to tak zrobilem tak jak mi mowiles i musialem wlaczyc ponownie komputer podczas wlaczania wyskoczylo cos ze system nie moze odnalesc OTL.exe i na pulpicie pojawily sie 3 nowe ukryte ikony minowicie :Nowy Dokument tekstowy (2).txt.sha, rozmowa).txt.sha, ~$vvvv.doc. O co z tym chodzi ? aha i dodam ze w procesach nie wyskakuje juz colimaxer.exe
Zaklepaj Combofixem dla mnie był zawsze nie zawodnym programem. Wszystko mi zawsze usuwał nie ważne jaki keylogger :d
te informatyk, od kiedy format Ci nie daje 100% pewnosci ? jak dzielisz dysk na partycje od nowa i formatujesz go totalnie to masz 200% ze nie bedziesz miał keyloggera no chyba ze koles dostał wirusa od kolesi z NASA czy c*uj wie czego ze sie nie da usunąc..Cytuj:
bojo napisał
Niektóre syfy robią sobie osobną, bardzo małą partycje gdzie się chowają. :) Wtedy format nie pomaga, bo tej partycji tam nawet nie pokazuje.
To ze, miales restart komputer to ok. Sprawdz na wszelki wypadek manualnie czy pliki ktore byly w skrypcie pod :Files zostaly usuniete (wejdz w te sciezki i poprostu zobacz czy ich na pewno nie ma). To co powstalo na pulpicie otworz za pomoca notatnika. Pewnie log z usuwania. No i wywalic mozesz ;dCytuj:
fredi200 napisał
Mysle ze wszystko gra, wielkie dzieki. :))