Prosze o sprawdzenie loga

Dla specjalistów Bezpieczeństwo
#21

drugi log czysty

czy znasz taki program?

masz go w systemie!!

sprawdz jeszcze czy nie masz takiego programu na kompie:

wejdz jeszcze w start>>> uruchom>>>wpisz regedit

otworzy ci sie rejestr i masz znalesc powoli taką lokalizacje:

HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Uninstall\

Internet update

#22

zanam ten program i jest to orogramowaniedo mojego laptopa.

PSGuarda mialem ale udalo mi sie go wczesniej usunac.

nie rozumiem co mam zrobic w tym rejstrze :frowning: znalazlem ten wpis, ale co dalej ??

#23

udalo sie ale to niewiele pomoglo tapeta jest dalej aktywna

jesli masz ten wpis:

Internet update musisz go usunac w trybie awaryjnym

#24

zrobilem wszytsko co mowiles + to co bylo napisane na stronie symanteca. i nic !!

dziwne, ze jak sprawdzalem to u mnie w rejestrach nie bylo juz tych wszytskich wpisów które podaje symantek, ze powinne być.

Nie wiem czy to jest istotne, ale ten trojan uaktywnia sie dopiero gdy wlacze IE, jak mam Firefox’a to wszytso jest OK.

Co jeszcze moge sprobować zrobić, żeby się pozbyć tego trojana?

#25

no to jest jasne i o tym wiem

on trafił do Ciebie dzieki IE

MAM jeszcze jedna propozycje

sciagnij koniecznie ten program:

http://www.networld.pl/ftp/pc/programy/ … r.1.3.html

pozamykaj wszystkie porty

ma byc tak:

awawa1ad.th.jpg

sprobuj jeszcze wejsc w panel sterowaniaekranpulptdostosuj pulpitsiec web i usun wszystko oproczmoja biezaca strona głowna

napisz jakie są efekty(IE)uzywaj tylko do update

#26

ok, pulpit wrocil !!

jest tak jak powinno byc, ale trojan dalej siedzi, bynajmniej tak podaje NAV :wink:

#27

hehe,niech podaje(nadgorliwy!!)

Nortoniki czesto szaleją

i tak ma byc

#28

hmmmm :slight_smile:

czyli mam rozumieć , że mam olać Trojana Desktopjack ? :slight_smile:

#29

czyli masz zrozumiec ,ze juz trojan wyleciał,jesli nie masz niebieskiej tapetki

a poza tym to takiego trojana" Desktopjack " jeszcze nie widziałem

Najwazniejsze jest to ,ze juz nie jestes szpiegowany i twoj system nie wysyła

informacji w swiat ,a robił to.

#30

zeby nie bylo ze wymyslam :slight_smile:

trojan3mt.jpg

Wqrza troche to wyskakujace okienko z Nortona :confused:

#31

ok jesli chcesz sie zabawic i pozbyc sie alertu nortonika to prosze bardzo

generalnie usuwa on to cudo bez problemow(jesli masz aktualizacje bazy anty --wir),jesli nie mozesz go zaktualizowac(brak licencji) to masz tu info jak wywalic go recznie:

  1. Click Start > Run.

  2. Type regedit

  3. Click OK.

Note: If the registry editor fails to open the threat may have modified the registry to prevent access to the registry editor. Security Response has developed a tool to resolve this problem. Download and run this tool, and then continue with the removal.

  1. Navigate to the subkey:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager

  1. In the right pane, delete the values:

“AllowProtectedRenames” = “1”

“PendingFileRenameOperations” = “??%System%\oleadm32.dll !??%System%\wininet.dll”

  1. Navigate to the subkey:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  1. In the right pane, delete the value:

“WindowsFZ” = “[path to executable file]”

  1. Navigate to and delete the registry keys:

HKEY_USERS\Control Panel\Desktop"WallpaperStyle" = “0”

HKEY_USERS\Control Panel\Desktop"Wallpaper" = “%System%\wp.bmp”

  1. Navigate to and delete the registry key:

HKEY_CLASSES_ROOT\CLSID{357A87ED-3E5D-437d-B334-DEB7EB4982A3}

  1. Exit the Registry Editor.

w kluczach rejestru jestes juz obeznany

:slight_smile:

zapraszam do reczniej roboty

i tak na przyszlosc:

to nie jest to samo co:

W32.Desktophijack :slight_smile: :slight_smile:

tu pelne info:

symantec

to tyle …