Zasyfiony komputer.

Witam, witam.

Wraz z paroma członkami z gildi miałem hacka, podejrzewamy, że to możliwie przez zawirusowane ventrillo, pobraliśmy czyste teraz z tym, że sprawdzaliśmy jakiś stary tematna torgu gdzie ktos polecał program OTL.
Zrobilyśmy scan we 2 ale nic z tego nie rozumiemy hehe :D
Jeżeli ktos by mógł sprawdzić, ewentualnie powiedziec jak to dobrze sprawdzic i wyczyscic tutaj sa logi ktore zdobylismy szybki skanem.

Mój:

http://wklej.org/id/1340805/

Tutaj log kolegi:

http://wklej.org/id/1340807/

Proszę o odpowiedzi i pomoc! z góry dziękuej !!

U Ciebie to szczerze mowiac nie widac aktywnej infekcji.

Uruchom OTL i wklej na dole ten skrypt http://wklej.org/id/1340827/ i nacisnij "wykonaj skrypt".

Wedlug uznania pousuwaj wszystkie podejrzane Venty, boty, itp.

Przeskanuj komputer przy pomocy AdwCleaner, opcja "szukaj" > "usun", w celu usuniecia adware.

-------------------

U kolegi natomiast widac aktywna infekcje.

Analogicznie jak wyzej, do wykonania ten skrypt http://wklej.org/id/1340834/

Do usuniecia vent. Co ciekawe, on Venta sciagal 23 kwietnia, Ty miales go juz od 2-4 kwietnia (zwykle ventrilo, i ventrilomix).

AdwCleaner do uzycia, jak wyzej,

Ja polecam wam obu uzyc programu Combofix (podczas skanowania najlepiej nic nie wlaczac).
Przeskanuje a zarazem oczysci wasze kompy ze zbednego oprogramowania.

Co do vt, tutaj podaje czysta instalke vt 2.1.4 Download
Skan

Nie polecam uzywac combofixa, jest zbyt inwazyjny.

Vent wyzej czysty, mam oryginalna instalke o tym samym SHA256.

Cytuj:

---

Kexio napisał

Ja polecam wam obu uzyc programu Combofix (podczas skanowania najlepiej nic nie wlaczac).

---

a ja polecam przeczytać to

Cytuj:

---

Combofix?
Zdecydowanie nie polecam, czasami nie zrobi nic, czasami bardzo pomoże, a czasami co prawda usunie infekcję, jednak pozostawi system w stanie gorszym, niż przed uruchomieniem.

---

PS: Zacznijcie za to warnować zanim ktoś sobie kompa rozpieprzy.

Jak ktoś nie czyta przyklejonego to tym bardziej nie znajdzie zwarnowanych za to postów :/

Ogólnie wychodzę z założenia, że lepiej wyedukować, niż karać od razu. Chociaż regulamin główny mówi wyraźnie, że przyklejone się czyta. No ale jakbyśmy mieli wszystkich karać za olewanie tego tematu to więcej banów by poleciało niż rozwiązanych problemów
(w końcu zawsze jak muszę polecić lekturę należałby się przynajmniej alert...) @Hyakinthos ; @Kexio ;

Poproszę o przedstawienie przykładowych zagrożeń w zw. z używaniem combofixa.

Poczytaj: http://www.fixitpc.pl/topic/7-dezynf...dzie-combofix/
Szczegolnie post #1, #5, #6.
@Mistrzu dragon ;

AUTOMATYCZNE usunięcie bez potwierdzenia przez ComboFix plików uznanych przez niego za szkodliwe
potrafi zjeść notatnik, painta, msconfig czy cmd BEZ PYTANIA nawet jak są zdrowe
resetuje karty sieciowe
czyści autostart
ustawia ie jako domyślną przeglądarkę
lubi zjadać pliki normalnych programów
nie wiem, czy nowe wersje obsługują już x64,ale kiedyś się wywalał bsodem na etapie GMERania @Mistrzu dragon ;

Zgadzam się że nie powinno go się używać bez wyraźnej prośby/potrzeby , ale stawianie go jako super niebezpiecznego programu jest zwyczajnie śmieszne , zwłaszcza że przed rozpoczęciem działania robi backup a po dostajemy log.
Jaka jest szansa na uszkodzenie systemu? Używałem go xx razy i nigdy z negatywnym skutkiem. W końcu gdyby był gówniany i często robił syf to nikt by go nie używał/polecał?

#up
z tego co widzę to większość z listy bardziej irytująca niż szkodząca

Byli też tacy, którzy polecali usunąć jdbgmgr.exe także wiesz
Jeśli my tu nie ogarniemy, a ktoś bardziej obeznany poleci użyć wiedząc co robi to luz, ale tak na pierwszy ogień rzucać... U siebie rób co chcesz, ale nie polecaj innym