Forum studentów informatyki UE WrocÅ‚aw Strona G³ówna


Poprzedni temat «» Nastêpny temat
Rookit
Autor Wiadomo¶æ
Kocur 
Tomek:D


Wiek: 36
Do³±czy³: 23 Wrz 2009
Posty: 817
Otrzyma³ 60 piw(a)
Sk±d: WrocÅ‚aw
Wys³any: 2011-02-02, 12:00   Rookit

Mam problem z rookitem czy innym badziewiem, wszystkie procesy które zazwyczaj były właczone teraz znikają albo są ukryte i nie działają, jeżeli chce włączyć jakiś proces instalacje czegokolwiek to mi sie wyłaczą dany proces, ogólnie widze tylko5 porcesów które tak na prawde podtrzymują działanie systemu, poza tym raz na kilka włączeń pojawia mi się blue screen albo serią sie pojawia. Ogólnie korzystam z lapka bo tam nawet do internetu niemogę wejść bo też mi się nie włączą, czy ktoś ma jakiś pomysł poza formatem jak to rozwiązać>
_________________
Don't Worry Be Happy

Czy Te oczy mogą kłamać, chyba nie:)
Postaw piwo autorowi tego posta
 
 
     
p2mgrup 

Wiek: 37
Do³±czy³: 06 Mar 2010
Posty: 474
Otrzyma³ 57 piw(a)
Sk±d: KÅ‚odzko
Wys³any: 2011-02-02, 12:04   

przywracanie systemu ?
jaki windows ?
wklej logi z Micro HijackThis
antywir masz?
Postaw piwo autorowi tego posta
 
 
     
Koordynator 


Do³±czy³: 23 Wrz 2009
Posty: 323
Otrzyma³ 53 piw(a)
Wys³any: 2011-02-02, 12:06   

http://www.kaspersky.com/...nlink=206914771

Sprawdź czy da się zainstalować. Tylko instalkę przenoś na CD/DVD-R/RW raczej ; ).
BTW. Jaki system?
Postaw piwo autorowi tego posta
 
 
     
Kocur 
Tomek:D


Wiek: 36
Do³±czy³: 23 Wrz 2009
Posty: 817
Otrzyma³ 60 piw(a)
Sk±d: WrocÅ‚aw
Wys³any: 2011-02-02, 12:10   

NIe mam punktu przywracania, windows 7, ad aware ktoremu licencja się skończyła, co do logów, mam tylko log z OLTPE, bo innych logów raczej nie będę miał bo nie uruchamia mi się malware.

Edit sprobuje z płyty zainstalować, jeszcze 2 płytki mi zostały, tylko się ściągnie
_________________
Don't Worry Be Happy

Czy Te oczy mogą kłamać, chyba nie:)
Postaw piwo autorowi tego posta
 
 
     
p2mgrup 

Wiek: 37
Do³±czy³: 06 Mar 2010
Posty: 474
Otrzyma³ 57 piw(a)
Sk±d: KÅ‚odzko
Wys³any: 2011-02-02, 12:14   

tryb awaryjny Ci dziala ?
zaraz Ci wrzuce plik explorer i powiem Ci jak go podmienic i sobie sprawdzisz bo tu moze lezec przyczyna ;) ze nie trybi Ci windows i automatycznie wyrzuca Ci inne procesy.
Postaw piwo autorowi tego posta
 
 
     
Jerzu 


Wiek: 36
Do³±czy³: 28 Wrz 2009
Posty: 475
Otrzyma³ 48 piw(a)
Sk±d: WrocÅ‚aw
Wys³any: 2011-02-02, 12:16   

p2mgrup, przywracanie systemu nic nie pomoże, bo rootkity siedzą głębiej. Wczoraj z Kocurem siedzieliśmy nad tym i większość programów antyrootkitowych nie działa lub w ogóle się nie uruchamia. W trybie awaryjnym wszystko jest tak samo, jak w normalnym.
_________________
KampusTV
Postaw piwo autorowi tego posta
 
 
     
Kocur 
Tomek:D


Wiek: 36
Do³±czy³: 23 Wrz 2009
Posty: 817
Otrzyma³ 60 piw(a)
Sk±d: WrocÅ‚aw
Wys³any: 2011-02-02, 12:21   

nawet tryb awaryjny nie wiem czemu nie chce się teraz właczyć naciskam F8 i nic... a jak zainstaluje z płyty tego kacperskiego to bede mógł przeskanować nim system czytajac z płyty?
_________________
Don't Worry Be Happy

Czy Te oczy mogą kłamać, chyba nie:)
Postaw piwo autorowi tego posta
 
 
     
p2mgrup 

Wiek: 37
Do³±czy³: 06 Mar 2010
Posty: 474
Otrzyma³ 57 piw(a)
Sk±d: KÅ‚odzko
Wys³any: 2011-02-02, 12:23   

ale jak przywrocisz system np z data tydzien wstecz gdzie jeszcze tego nie było, więc nie powinno być problemu ;)

http://www.multiupload.com/QDG7ZD2XV1 zmien sobie nazwe na explorer.exe

jak go podmienic - > wchodzisz w c:/windows dajesz ppm na niego wlasciowosci->zabezpieczenia->zaawsansowane->wlasciciel->edytuj->wybierasz sobie konto admina->uprawnienia->zmien uprawnienia->wybierasz uzytkownika->edytuj-> i dajesz pelna kontrola -> zapisujesz - > teraz zmieniasz nazwe na byle jaka -> kopiujesz moj plik ktory Ci wrzucilem -> ctrl+alt+del -> procesy -> zamykasz proces explorer potem dajesz nowe zadanie i dajesz mu sciezke c:/windows/explorer.exe i sprawdz;d
Postaw piwo autorowi tego posta
 
 
     
maxdiaz 


Wiek: 35
Do³±czy³: 06 Sie 2009
Posty: 1254
Otrzyma³ 34 piw(a)
Sk±d: BolesÅ‚awiec
Wys³any: 2011-02-02, 12:35   

a jak nie pomoże to z płyty odpal antywira i przeskanuj. A jak to nie bedzie w stanie Ci pomóc to format całego dysku a nie tylko C:/ :P
p2mgrup, pomysł masz kozacki nie ma co : D
Postaw piwo autorowi tego posta
 
 
     
p2mgrup 

Wiek: 37
Do³±czy³: 06 Mar 2010
Posty: 474
Otrzyma³ 57 piw(a)
Sk±d: KÅ‚odzko
Wys³any: 2011-02-02, 12:38   

a najlepiej jak Ci nie zadziala to powiedz jaki to jest rootkit ?:)
wykrywa Ci go ?
masz jakas jego nazwe?
Postaw piwo autorowi tego posta
 
 
     
Kocur 
Tomek:D


Wiek: 36
Do³±czy³: 23 Wrz 2009
Posty: 817
Otrzyma³ 60 piw(a)
Sk±d: WrocÅ‚aw
Wys³any: 2011-02-02, 12:43   

niestety nie mogę dodać procesu pojawia się i za chwile znika
_________________
Don't Worry Be Happy

Czy Te oczy mogą kłamać, chyba nie:)
Postaw piwo autorowi tego posta
 
 
     
p2mgrup 

Wiek: 37
Do³±czy³: 06 Mar 2010
Posty: 474
Otrzyma³ 57 piw(a)
Sk±d: KÅ‚odzko
Wys³any: 2011-02-02, 12:46   

a masz nazwe tego gowna;)?
Postaw piwo autorowi tego posta
 
 
     
pit3r 
mistrzu


Wiek: 37
Do³±czy³: 04 Sie 2009
Posty: 1463
Otrzyma³ 73 piw(a)
Sk±d: Mielec/WrocÅ‚aw
Wys³any: 2011-02-02, 12:46   

rootkit instaluje się w jądrze i trudno cokolwiek na poradzić. Czytałem kiedyś artykuł w prasie i wiem, że istnieje sposób, aby się pozbyć lecz nie pamiętam już jaki
_________________
"Tylko dwie rzeczy są nieskończone: wszechświat oraz ludzka głupota, choć nie jestem pewien co do tej pierwszej." A. Einstein

Go¶æ, pamiÄ™taj jak piszesz
Postaw piwo autorowi tego posta
 
 
     
Kocur 
Tomek:D


Wiek: 36
Do³±czy³: 23 Wrz 2009
Posty: 817
Otrzyma³ 60 piw(a)
Sk±d: WrocÅ‚aw
Wys³any: 2011-02-02, 12:48   

nie wykrywa mi tego badziewia, więc też nie weim, przedwczoraj instalowałem crack a dokaldneij sciąglem różne bo nie mogłem znaleźć odpowiedniego i trafiłem ostatecznie na jakieś badziewie, po tym pliku wszystko siadło war3unin. Spróbuje z tym kacperskim
_________________
Don't Worry Be Happy

Czy Te oczy mogą kłamać, chyba nie:)
Ostatnio zmieniony przez Kocur 2011-02-02, 12:48, w ca³o¶ci zmieniany 1 raz  
Postaw piwo autorowi tego posta
 
 
     
p2mgrup 

Wiek: 37
Do³±czy³: 06 Mar 2010
Posty: 474
Otrzyma³ 57 piw(a)
Sk±d: KÅ‚odzko
Wys³any: 2011-02-02, 12:48   

a tam ;d
wszystko sie da;)
jak podasz mi nazwe rootkit'u to Ci powiem;>
Postaw piwo autorowi tego posta
 
 
     
Wy¶wietl posty z ostatnich:   
Odpowiedz do tematu
Nie mo¿esz pisaæ nowych tematów
Nie mo¿esz odpowiadaæ w tematach
Nie mo¿esz zmieniaæ swoich postów
Nie mo¿esz usuwaæ swoich postów
Nie mo¿esz g³osowaæ w ankietach
Nie mo¿esz za³±czaæ plików na tym forum
Mo¿esz ¶ci±gaæ za³±czniki na tym forum
Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  

Strona wygenerowana w 0,04 sekundy. Zapytañ do SQL: 14