Mafy Posted January 5, 2012 Author Report Posted January 5, 2012 (edited) wait WHAT THE FUCK, regvac curata registrii nu partitii si superantispyware gasise doar cookies de browser, nu a mai intrat dupa pe respectivele siteuri = nu au mai aparut, chiar daca reapar alea sunt 0 pericol, sunt doar "tracing cookie", risc pentru intimitate pe propriul pc, nimic mai mult deci daca nu mai are probleme era doar o problema in registriimda, cred ca am scanat cu altceva, o sa intru acum la ea sa scanez cu regvac si o sa-ti zic ce-a gasit, si ce naiba de pagini , ca intra decat pe youtube, filelist, cateva site-uri de traduceri, si vplay, daca ar fi din cauza paginilor web, ce treaba ar avea cu internetul, aseara nu ma mai lasa nici la net sa ma conectez, nu puteam sa mai intru nici in control panel, in fine, mai fac o scanarelater edit: am terminat de scanat, a sters 630 registrii, sper sa fie bine acum Edited January 5, 2012 by Mafy Quote
root_prime Posted January 5, 2012 Report Posted January 5, 2012 mda, cred ca am scanat cu altceva, o sa intru acum la ea sa scanez cu regvac si o sa-ti zic ce-a gasit, si ce naiba de pagini , ca intra decat pe youtube, filelist, cateva site-uri de traduceri, si vplay, daca ar fi din cauza paginilor web, ce treaba ar avea cu internetul, aseara nu ma mai lasa nici la net sa ma conectez, nu puteam sa mai intru nici in control panel, in fine, mai fac o scanarelater edit: am terminat de scanat, a sters 630 registrii, sper sa fie bine acum exact, de asta am spus ca nu conteaza cookies cand sunt detectate, legat de "nu ma lasa ma conectez la net/sa intru in cpanel", e o problema intalnita rar cu explorer.exe, il inchizi si repornesti din taskman si ar trebui sa poti continua, in alte cazuri un codec poate provoca probleme in explorer.exe si de aici un dezechilibru in sistem, cu regvac scaneaza de 2-3 ori ca m-ai lasa ramasite, sper ca ai dat pe expert mode si ai trecut prin toate zonele safe, si m-ai scoate-i din programele antispyware si serviciile inutile din windows Quote
mihaibelu Posted January 5, 2012 Report Posted January 5, 2012 Cred ca trebuie sa te ocupi de vecina, nu de virus...Macar e buna? Quote
root_prime Posted January 5, 2012 Report Posted January 5, 2012 Cred ca trebuie sa te ocupi de vecina, nu de virus...Macar e buna? this man speaks the truth Quote
Mafy Posted January 5, 2012 Author Report Posted January 5, 2012 exact, de asta am spus ca nu conteaza cookies cand sunt detectate, legat de "nu ma lasa ma conectez la net/sa intru in cpanel", e o problema intalnita rar cu explorer.exe, il inchizi si repornesti din taskman si ar trebui sa poti continua, in alte cazuri un codec poate provoca probleme in explorer.exe si de aici un dezechilibru in sistem, cu regvac scaneaza de 2-3 ori ca m-ai lasa ramasite, sper ca ai dat pe expert mode si ai trecut prin toate zonele safe, si m-ai scoate-i din programele antispyware si serviciile inutile din windowsda i-am dat, si da, am scos tot, i-am lasat doar avira (cu licenta, full, tot) Quote
xpaulx Posted January 6, 2012 Report Posted January 6, 2012 Nu sunt "ascunse" sunt injectate in alte processe gen: explorer.exe / svchost.exe (astea sunt cele mai folosite)Ba da sunt ascunse. Un rootkit pana si in ring3 (sa nu mai vorbim de kernel-mode) poate sa injecteze anumite procese cum ar fii taskman.exe, regedit.exe, explorer.exe si sa faca hook la anumite functii ale proceselor. Astfel poate sa faca sa dispara procese din taskman, sa faca registry key-uri invizibile si sa ascunda chiar fisiere fara sa foloseasca flag-ul standard de "hidden". Adica nu se vor vedea nici daca dai tu "show hidden".Cauta pe google n00bkit. E un rootkit in ring3 open-source care ascunde procese,regkeys,fisiere chiar si port-uri care sunt folosite.Singura metoda sa te scapi este sa folosesti vreun program care detecteaza asemenea hook-uri cum ar fii GMER si sa le dai tu unhook. Quote
Mafy Posted January 8, 2012 Author Report Posted January 8, 2012 dupa 2 zile in care nu a mai avut nimic, astazi iar a aparut problema , daca mai aveti ceva noi idei sunt bine primite, n-as prea vrea sa-i bag windowsu...doar ce i-am bagat wordu + cateva noi programeps. nu e nici din cauza tastei backspace...cum zicea cineva intr-un reply Quote
root_prime Posted January 8, 2012 Report Posted January 8, 2012 dupa 2 zile in care nu a mai avut nimic, astazi iar a aparut problema , daca mai aveti ceva noi idei sunt bine primite, n-as prea vrea sa-i bag windowsu...doar ce i-am bagat wordu + cateva noi programeps. nu e nici din cauza tastei backspace...cum zicea cineva intr-un replydude, cred ca tu cu aia aveti alta problema...ai facut tot ce era de facut, daca sistemul e instabil asta e, malware nu ai in pc, cookies-urile alea nu fac nimic, sunt un fel de loguri, nu mai curata deloc pc-ul si lasa malwarebytes si altele de genul, descarca emsisoft anti-malware da o scanare deep, fa print la ce gaseste fara sa ii dai sa stearga si pune-l aici..pariez ca sunt iar cookies si atat, daca eram la fata locului cateva ore imi dadeam seama mai usor la ce te referi, activam niste sistem hips si stateam sa interpretez fiecare actiune, asa de la distanta nu e prea mare lucru de facutMBAM: 69.42 % rata detectieiEmsisoft: 87.76 % rata detectieiSAS: 23.74 % rata detectiei Quote
mike_vio Posted January 9, 2012 Report Posted January 9, 2012 dupa 2 zile in care nu a mai avut nimic, astazi iar a aparut problema , daca mai aveti ceva noi idei sunt bine primite, n-as prea vrea sa-i bag windowsu...doar ce i-am bagat wordu + cateva noi programeAlea cateva noi programe pot contine virusul. Nu mai instala nimic nesigur. Quote