Masa trojanów, błedy systemowe

Poprzedni post był chyba w złym dziale...


Witam, wszystko zaczęło się od dzisiaj rana. Wczoraj rano puściłem antyvirusa, nic nie wykrywał. Dziś rano chcę się zalogować na konto w World of Wacraft i już widziałem, że ktoś mi je ukardł. Puściłem spyware doctor. Wykrył dużo infekcji i kiedy miał przejść do naprawiania zaczęły wyskakiwac błędy. mówiące ".... nie jest poprawnym obrazem systemu Windows NT".
No nic, myślę, odpalę ComboFixa i pójdę gdzieś z tym problemem. Jednak ani combofix ani inne antyvirusy się nie chcą odpalić przez ten błąd:

Wygląda on tak, zmieniają się tylko nazwy.
Na format nie mogę sobie pozwolić, na oddanie do serwisu też nie mam czasu bo jestem w trakcie bardzo ważnej pracy.
Błagam o pomoc.

---

Oho, udało mi się odpalić combofixa, oto logi:

---

Sytuacja na froncie wygląda nastepująco, po uruchomieniu combofixa udało mi się pozbyć części wirusów i odpalić Spyware Doctora, który wykrył pokaźną lizbę 127 trojanów, większość z nich usunął. Dzięki temu mogłem odpalić full scan i... Po wykryciu jednego z wirusów program się zawiesza. Ad-aware w ogóle nic nie wykrywa, bittdefender i avast wciąż odmawiają współpracy.

hijackthis:

silentrunner niby się odpalił ale żadnego komunikatu nie widzę.

Najgrosza jest strata konta bankowego (choć już odzyskałem) i konta w World of Warcraft, jakimś cudem ktoś był w stanie przypisać sobie moje konto w grze do jego konta na stronie...

fakolpet napisał(a):Poprzedni post był chyba w złym dziale...

Zatem go usuń (edycja/usuń/kasuj wiadomosc).

fakolpet napisał(a):Wygląda on tak, zmieniają się tylko nazwy.
Na format nie mogę sobie pozwolić, na oddanie do serwisu też nie mam czasu bo jestem w trakcie bardzo ważnej pracy.
Błagam o pomoc.

Czasami nie można mieć wszystkiego.
Na początek włóż płytę z instalką windy i uruchom polecenie
Gdy skończy, sprawdź, czy to pomogło. Jeśli nie, to proponuję wyjąć dysk, przejść się do znajomego z dobrym zaktualizowanym antywirusem, podłączyć dysk u niego i zrobić gruntowny skan. Jeżeli nie masz takiej opcji, skorzystaj z artykułów na forum...

Wykasuj to:
P.S Przy okazji, jak używasz avasta, to wykasuj (odinstaluj go) i zainstaluj jakiegoś innego AV.....

Broń boże, avasta nie używam, zainstalowałem go tylko na 5 minut by sprawdzić, czy zadziała.
Swoją drogą, można wiedzieć co to jest za plik co go mam wykasować? Ciekawy jestem co w nim siedzi po prostu

fakolpet napisał(a):Broń boże, avasta nie używam, zainstalowałem go tylko na 5 minut by sprawdzić, czy zadziała.
Swoją drogą, można wiedzieć co to jest za plik co go mam wykasować? Ciekawy jestem co w nim siedzi po prostu

Co do znaczenia tych "plików" poczytaj sobie-
Użyj na końcu programu np. CCleaner(wpisz w google)-nim przeczyścisz system i rejestr systemowy.....
Co do wykasowania plików w.w. to musisz uruchomić hijackthis i jak się sie pojawi log po "zeskanowaniu" systemu to zaznaczasz te pliku i usuwasz! Tylko uważaj jaki  pliki będziesz usuwał......

Cytat:Najgrosza jest strata konta bankowego (choć już odzyskałem)

nie zrobienie formatu w przypadku czegos tak niebezpiecznego na dysku to juz absolutny szczyt/.... /głupoty chyba niestety

no coz,, powodzenia -

Żadna głupota, to konto i tak stało puste od dobrych kilku miesięcy, nie trzymam oszczędności życia na koncie internetowym, wolę tradycyjne sposoby właśnie ze względu na te sprawy... Na razie chyba wszystko wróciło do normy, abtyvirus wciąż nie chce usunąć jednego robala, ale już tam.

obecnie chyba kazdy bank oferuje internetowy kanal dostepu do operacji

jesli zatem w jakims banku takowego nie aktywowales osobiscie, to teoretycznie rzecz biorac, nawet w tej chwili moze byc tak, ze ktos zrobil to wtwoim i mieniu i juz mozesz miec wyczyszczone konto, o czym dowiesz sie nawczesniej za miesiac, kiedy listonosz lista doniesie z wydrukiem (o ile wogole doniesie, bo takie przesylki zdarza sie ze sa powierzane przypadkowym zleceniobiorcom, ktorzy sie ich pozbywaja na smietniku) *

to tak a propos "bezpieczenstwa" w tradycyjnym rozumieniu

* nie mowiac juz o stosowanym przez czesc "nieinternetowych" bankow procedur wykonywania operacji telefonicznie, gdzie jedynym "zabezpieczeniem" jest "zapytanie o nazwisko rodowe matki"....

Frank Holman napisał(a):jesli zatem w jakims banku takowego nie aktywowales osobiscie, to teoretycznie rzecz biorac, nawet w tej chwili moze byc tak, ze ktos zrobil to wtwoim i mieniu i juz mozesz miec wyczyszczone konto, o czym dowiesz sie nawczesniej za miesiac, kiedy listonosz lista doniesie z wydrukiem

na prawdę tak jest?...
Cholera, czyżby pozostało trzymać pieniądze w skarpecie?

Frank Holman napisał(a):jesli zatem w jakims banku takowego nie aktywowales osobiscie, to teoretycznie rzecz biorac, nawet w tej chwili moze byc tak, ze ktos zrobil to wtwoim i mieniu i juz mozesz miec wyczyszczone konto, o czym dowiesz sie nawczesniej za miesiac, kiedy listonosz lista doniesie z wydrukiem (o ile wogole doniesie, bo takie przesylki zdarza sie ze sa powierzane przypadkowym zleceniobiorcom, ktorzy sie ich pozbywaja na smietniku) *

to tak a propos "bezpieczenstwa" w tradycyjnym rozumieniu

* nie mowiac juz o stosowanym przez czesc "nieinternetowych" bankow procedur wykonywania operacji telefonicznie, gdzie jedynym "zabezpieczeniem" jest "zapytanie o nazwisko rodowe matki"....

Frank - o ile masz rację co do samej istoty (tzn. na takim kompie ostatnia rzecz jaką się powinno zrobić to zalogować na konto bankowe) o tyle trochę przesadzasz chyba troszkę z tym straszeniem.

Niekoniecznie wiem jak jest gdzie indziej - ale np. w ING (tam mam konto) dostajesz kopertę z hasłem aktywacji każdego z kanałów i jeśli nie aktywujesz w ciągu 30 dni to bez wizyty w oddziale się nie obędzie. Także to nie takie "hop siup". Oczywiście zakładam, że konto jest założone w oddziale, jeśli przez internet to lipa, bo faktycznie na własnej skórze przekonałem się, że kurierzy nie sprawdzają komu dają przesyłkę (także tą z banku, przy której szczególnie powinni na to zwrócić uwagę).

Cytat:to bez wizyty w oddziale się nie obędzie

rozumiem ze pojscie za kogos do oddzialu, wykorzystujac jego dokument (albo z podrobka takowego), to cos co sie nie moze zdarzyc ... (wystarczy ze sie mieszka np. jako student w akademiku i niezbyt biezaco pilnuje swoich rzeczy, np. paszportu)

a wyraznie podkreslilem, ze wszystko teoretycznie rzecz biorac rozwazajac kwestie bezpieczenstwa

Frank Holman napisał(a):obecnie chyba kazdy bank oferuje internetowy kanal dostepu do operacji

jesli zatem w jakims banku takowego nie aktywowales osobiscie, to teoretycznie rzecz biorac, nawet w tej chwili moze byc tak, ze ktos zrobil to wtwoim i mieniu i juz mozesz miec wyczyszczone konto,

O, chyba troche przesadziłeś Co nie zmienia faktu, że traktowanie konta z dostępem przez internet jako mniej "poważnego", na którym lepiej nie trzymać oszczędności życia, jest trochę śmieszne. Żadna instytucja nie obyłaby się dzisiaj bez zdalnego dostępu do swojego konta (choć oczywiście w takich przypadkach stopień zabezpieczeń jest trochę inny).

Frank Holman napisał(a):* nie mowiac juz o stosowanym przez czesc "nieinternetowych" bankow procedur wykonywania operacji telefonicznie, gdzie jedynym "zabezpieczeniem" jest "zapytanie o nazwisko rodowe matki"....

Nie wiem, czy tak daleko można zarządzać swoim kontem przez telefon, ale fakt, że uwierzytelnienie przez telefon jest mało wiarygodne.

Frank Holman napisał(a):a wyraznie podkreslilem, ze wszystko teoretycznie rzecz biorac rozwazajac kwestie bezpieczenstwa

------------------------------------

to jest jak slynny dialog z Terminatora3 jak wszystkie monitory zgasly bo ruszyl Skynet

Cytat:01:06:09:- System wczesnego ostrzegania na Alasce nie działa.
01:06:11:Sygnał z połowy naszych satelit jest zniekształcony i nie do odczytania.
01:06:14:A silosy atomowe, łodzie podwodne?
01:06:17:Straciliśmy z nimi kontakt.
01:06:20:Mój Boże, więc mówisz, że ten kraj jest całkowicie otwarty na atak?
01:06:24:Teoretycznie już możemy być atakowani.

Doskonały cytat! Skutecznie przeprowadzony atak którego celem jest przejęcie haseł etc. to taki którego nie wykryjesz do momentu kiedy będzie za późno żeby zareagować.

fakolpet napisał(a):...
No nic, myślę, odpalę ComboFixa i pójdę gdzieś z tym problemem. ...

log combofix - dlaczego nie wykonywać !!

Zapewne są również i Exploity, skoro masz tyle trojanów. Zapewne jakieś fałszywe oprogramowanie (które jest Exploitem) umożliwiło wejście poprzez tylne drzwi do Twojego systemu mnóstwa wirusów i trojanów.

Najlepszym rozwiązaniem byłoby skopiowanie wszystkich danych i pelen format systemu. Wtedy wszystkie wirusy i trojany zostaną usunięte. Problemem jest jednak fakt, czy nie dostały się one do pamięci RAM, bo wtedy to będzie lipa...