Tema: Re: Windowsai pasmigo vos ne vienu metu 3 pc - wtf ?
Autorius: dzonis
Data: 2011-11-14 12:04:12
Tai koks pavadinimas sito zverelio ir ar gaudo antivirusines jau ?

"do"  wrote in message news:j9qoqq$a61$1@trimpas.omnitel.net...

ten i kolekcija dar ir rootkit'as ieina, nera viskas taip paprasta :)

"Pizaminis" <pizaminis@gmail.com> wrote in message
news:j9qhkn$tvf$1@trimpas.omnitel.net...
> aha, visa savaitali prasipisau tvarkydamas winxp (viso 3pc), visu tapati 
> istorija - uzluzo ie/firefox/opera kazka narsant.. kazkiek padirbo, o poto 
> ir prasidejo.. visi useriai buvo su admino teisem, bet ne administrator 
> useris, ko pasekoje jungiaus per admin, ir kuiciausi.. sunkiausiai buvo 
> pirmajam viska atstatyt, paskui kai jau zinojau kas ir kaip, viskas 
> lengviau ejosi.. Pagrinde virusiukas pasinaudojo kazkokia skyle, ir 
> persimete i userio "application data" ir is ten aktyvavosi.. pirmiausiai 
> ka padare, tai uzslepe visus folderius ir failus per visus hdd, disablino 
> task manager'i, disablino desktopo pasiekiamuma (ne tik kad ikonu neliko, 
> bet net ir peles desinys nereaguodavo i paspaudimus), istryne shortcutus 
> is administrative tools folderio (control panel).. taigi taisymo darbu 
> eiga: jungiames prie admino, pakolkas svaru grazu, iskart jungiam task 
> manageri ir ziurim kas veisiasi.. siaip pastebejau, kad IE pastoviai 
> bandydavo backgrounde pasileisti, tai vis nukillindavau, o paskui isvis 
> isjungiau nafig, kad useriui butu uzdraustas IE paleidimas.. unhide'inam 
> folderius, istrinam tuos du .exe failiukus, ir tada - linksmybes, 
> smaginames su regedit, pravalydami visas pridarytas nesamones, is pradziu 
> su admino acc prasivalom visas nesamones is 
> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion, o jau paskui 
> prisijunge kaip tas useris - prasikuiciam per 
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion.. o vat tada 
> jau nuimam nafig admino teises nuo userio, ir dziaugiames tolimesniu 
> gyvenimu :D
>
> labai greitai padejo identifikuoti, kad tai buvo 
> virusas/trojanas/mallware, ta dalis, kad windowsai nemeto tokiu erroru del 
> hdd - windowsai tiesiog uzluzta, jeigu rimtos hdd bedos buna :D
>
> -- 
> Su visa derama pagarba,
> Pizaminis
>
>
>
> "Diamondas" <diamondas@takas.lt> wrote in message 
> news:j9o5v7$g70$1@trimpas.omnitel.net...
>> Windowsai pasmigo trijuose pc pas pazystamus (xp ir vista) ir pozymiai 
>> tokie keisti, tipo smigo diskas error'ai rasymo ir panasiai :)  Ar dar 
>> niekas neuzsirove, gal kas koki nauja dziaugsma sugalvojo idomu ? :))
>>
>> Thx uz mintis - kai prieisiu fiziskai parasysiu i studija daugiau 
>> detaliu, bo skamba keistai idomiai :) Jei aisku domina liaudi :) Gal 
>> tiesiog sutapimas keistas :)
>
> 
3Dastronomyagricultureaudioautosautos.audiautos.audioautos.binariesautos.bmwautos.clubautos.fordautos.hondacrxautos.japanautos.mercedesautos.opelautos.sportautos.volvoautos.vwaviaavia.binariesbankcardsbinariesbooksbuildingcinemacommercecomp.hardwarecomp.softwarecomp.lietuvinimascomp.networksculturedarbas.ieskaudarbas.siulaudesigneconomicselectronicsfaunafauna.aquafauna.binariesfishingflorafotofoto.binariesgamesgames.csgames.onlinegsmgurmanaihumourhumour.binariesinternetlawmicrosoftmotomusicmusic.binariesmusic.instrumentsmusic.LT.binariesnavigacijaphppoliticsprogrammingrpgsportstudyingsveikatatalktesttranslationtransportationtraveltravel.binariestvunixvideovideo.binarieswatersportswwwwww.flashpdaautos.supermama.ltmobiledarbasretro.3Dretro.agricultureretro.astronomyretro.audioretro.autosretro.autos.audiretro.autos.audioretro.autos.binariesretro.autos.bmwretro.autos.clubretro.autos.fordretro.autos.hondacrxretro.autos.japanretro.autos.mercedesretro.autos.opelretro.autos.sportretro.autos.supermamaretro.autos.supermama.ltretro.autos.volvoretro.autos.vwretro.aviaretro.avia.binariesretro.bankcardsretro.beosretro.binariesretro.booksretro.buildingretro.cinemaretro.commerceretro.compretro.comp.hardwareretro.comp.lietuvinimasretro.comp.networksretro.comp.softwareretro.cultureretro.darbasretro.darbas.ieskauretro.darbas.siulauretro.designretro.economicsretro.electronicsretro.e-vejasretro.faunaretro.fauna.aquaretro.fauna.binariesretro.fishingretro.floraretro.fotoretro.foto.binariesretro.gamesretro.games.csretro.games.onlineretro.games.rpgretro.genealogijaretro.gsmretro.gurmanairetro.humourretro.humour.binariesretro.internetretro.YZFretro.YZF.nebukretro.YZF.nebuk.netikintisretro.YZF.nebuk.netikintis.bukretro.YZF.nebuk.netikintis.buk.tikintisretro.lawretro.microsoftretro.mobileretro.motoretro.musicretro.music.binariesretro.music.instrumentsretro.music.LTretro.music.LT.binariesretro.navigacijaretro.newsretro.news.taisyklesretro.newuserretro.pdaretro.phpretro.politicsretro.programmingretro.rpgretro.sportretro.studyingretro.sveikataretro.talkretro.translationretro.transportationretro.travelretro.travel.binariesretro.tvretro.unixretro.videoretro.video.binariesretro.watersportsretro.wwwretro.www.flashdiylt.rkm.news.announcelt.rkm.news.newuser