Podejrzenie infekcji w plikach i folderach chronionych

Dla specjalistów Bezpieczeństwo
#21

Jezu napisałem Ci o tym wyżej…Dobra wiesz już wszystko > działaj dalej sam.

#22

Resetowanie pliku ukrytego nie jest wykonywane.

#23

Wystartuj cmd z konta system, wpisz do uruchom:

at 13:46 /interactive cmd.exe

o 13:46 pojawi się wiersz polecenia z konta system (godz przykładowa) wpisz w oknie: attrib -s C:\ProgramData /s /d [enter]

#24

Nadal to samo.

#25

  1. Menedżer zadań > Procesy > Widok > Wybierz kolumny > zaznacz Nazwa ścieżki obrazu > zabij proces który działa z ProgramData (będziesz go widział w kolumnie ścieżki obrazu) > attrib -s C:\ProgramData /s /d

  2. Odpal wbudowane konto admina : http://www.sevenforums.com/tutorials/50 … sable.html I z pod tego konta nadaj atrybuty.

Jeżeli ani to ani to nic nie da to masz zwalone w systemie coś więcej oprócz atrybutów, mogły posypać się konta usera, wbudowane w klucze rejestru konta uprawnień…lub jeszcze coś innego…

#26

Sugerujesz reinstalkę? Poza tym ponownie wrócił czarny ekran na kilkanaście sekund przed ekranem ,Zapraszamy!" podczas uruchamiania systemu.

#27

Nie śmiało tak. Poczekaj jednak bo być może ktoś ze speców od logów zajrzy do tematu, bo ja na logach znam się średnio.

Masz coś grubiej powalone w systemie kopia danych i reinstalacja w takim wypadku to najlepsze wyjście.

– Dodane niedziela, 8 wrz 2013, 14:01 –

Widzisz tam jakiś proces ?

– Dodane niedziela, 8 wrz 2013, 14:03 –

Spróbuj jeszcze tak :

attrib -h -s C:\ProgramData /s /d

a następnie :

attrib +h C:\ProgramData /s /d

#28

Nie ma tam żadnego procesu, który działa z ProgramData.

#29

Spróbuj jeszcze tak :

attrib -h -s C:\ProgramData /s /d

a następnie :

attrib +h C:\ProgramData /s /d

#30

Ok mam, ale teraz nie wiem które foldery powinny być chronione w powyższy sposób?

#31

Reszta plików i folderów które podałem w fixie.bat mają poprawnie przypisane atrybuty.

#32

Ok, ale mam jeszcze na widoku foldery, które wcześniej standardowo były poukrywane, np. AppData, a chciałbym ukryć wszystkie foldery i pliki, które powinny być ukryte, żeby żadnego ważnego nie było odkrytego, a nie wiem które dokładnie to są.

#33

AppData jest podany w fixie.bat :

attrib +h %USERPROFILE%\AppData /s /d

podana jest zmienna środowiskowa %USERPROFILE% - to zawsze jest ścieżka do profilu - nie trzeba znać nazwy konta.

Hej - ja jestem budowlańcem - to Ty jesteś informatykiem :smiley:

#34

Nie wiesz dokładnie o co mi chodzi, ale dzięki za pomoc :slight_smile:

#35

Wiem o co chodzi. a jak uważasz że nie wiem to mi wytłumacz.

W fixie masz podane 99% plików i folderów - jak brakuje jakiś to na moje oko góra 2/3.

#36

Hehe to chyba jesteś budowlańcem po informatyce skoro tworzysz fixy :smiley:

Chodzi mi o foldery, które przed użyciem programu Windows Repair były standardowo ukryte, nie tylko folder ProgramData, ale jest ich trochę, a nie wiem dokładnie które to były foldery.

#37

Jak pisze wyżej masz podane większość - nie jestem w stanie teraz wylistować ich wszystkich - można podejrzeć atrybuty z oryginalnego obrazu wim (obraz systemu na płycie)np 7zipem ale z tym to trochę za dużo roboty :wink:

Pierwsz co to szukałem w plikach programu listy która by wskazywał jaki pliki i foldery są brane pod uwagę, ale takiej listy niestety nie ma…

#38

Można by było sprawdzić :slight_smile: masz jakiś tutorial do tego?

#39

To pod W7 http://www.sevenforums.com/tutorials/15 … odify.html

Pod Vista wystarczy otworzyć install.wim 7-Zipem.

#40

Ok dzięki za pomoc :slight_smile: