Cześć
Zapoznajcie się z moim nowym kolegą:
http://wklej.org/id/0495d475c5
No więc tak - że coś jest nie tak podejrzewałem od dawna, dzisiaj włączam kompa i… (będzie długie)
Na starcie wyskakuje okno z textboxem, obrazkiem typu rapidszerowego (kotki przy literkach itp) i tekst: To confirm that you are legit owner of this PC enter code below.
Jako że jestem z natury podejrzliwy i od razu przewidziałem nadchodzący atak cyfrowych chochlików wcisnąłem ctrl+alt+del - Menedżer urządzeń został wyłączony przez administratora (w kazdym razie bardzo podobnie)
Wcisnąłem OK już nie mogąc się doczekać dalszych niespodzianek!
Klikam na ikonkę firefoxa… pusto, nic się nie dzieje, po paru następnych dwuklikach zrozumiałem że to raczej nic nie da.
Pousuwałem parę magicznych rzeczy i w końcu udało mi się przez rejestr odblokować menedżer urządzeń (wcześniej blokowanie samo się zmieniało z 0 na 1 za każdym razem jak to zmieniłem) i po jego włączeniu straciłem wszelkie nadzieje.
Utorrent sam zaczął się co jakiś czas włączać i ściągać jakieś magiczne pliki, AVIRA wykryła parę rzeczy, między innymi ‘t.exe’, po jego usunięciu włączał się utorrent (którego usuwałem z 5 razy - magia) i ściągał owe 2 pliki (zupełnie losowe nazwy typu winrar by blablabla albo inne popularne programy) zajmujące góra 15KB. Miałem jakiegoś ‘webHancera’, słaby zawodnik, niestety reszta okazała się mocna i działąjąca w grupie. Był też Windows Security TRZECIESLOWO nie pamiętam dokładnie, wyskakiwał mi co jakiś czas i karmił komunikatami o zagrożeniu. Miałem też parę procesów pięciocyferkowych, cyferki w każdym te same, potem znalazłem ten plik w miejscu w którym ściągały się te magiczne torrenty, cyferki zapewne losowe bo google mi ich nie znalazło, o takie coś: xxxxx.exe. Obecnie jadę na systemie PO PRZYWRACANIU SYSTEMU (dobrze że przez 2 dni nie usuwałem system volume information) i udało mi się zainstalować HiJackThis (wcześniej się nie dało). Aktualnie wszystko sprawia wrażenie że jest czysto, ale wolę się upewnić czy mi sie nic właśnie nie lęgnie.
Mówiłem że będzie długo.
Generalnie rzecz biorąc zależy mi na wytępieniu chochlików bo jestem niesamowicie leniwy, mam pieprznięty napęd i w dodatku płyta z winda chyba już dogorywa.
kz
przy poście otwierającym ten temat.