Ka tikt valja no rootkit?

Ievietoja: narciss @ 2008.10.19 03:37

Sveiki draugi!

Vajag zinoshu cilveku palidzibu jatiek valja no zarazam,ir nepieciesham toolis ar kura palidzibu var atrast un iznicinat rootkitus, katru dienu mans kaspersky konstate ap 20 UDP uzbrukumiem, cietnis loti biezi diviani uzvedas, savu kompi es loti labi pazistu tapec esmu vairak ka parliecinats kautkur ir paslepusies mazie launie garinji. Lidzsim esmu izmantojis ap 10 adaware + HijackThis + Jaunako kasperski, bez rezultatiem.

Kadas idejas?

Komentāri:

#1 kvakers @ 2008.10.19 04:22

Pielietoji viņus safe modā ? ja nē, tad caur safe mod padrāz PC ar tiem pašiem.

#2 narciss @ 2008.10.19 09:14

Safe mode ar tiem tooljiem nevar skanet!

Caur RootkitReval iespejams kautko esmu atradis. Vieniga problema ir tada ka pagaidam neesmu atradis tooljus caur kuriem tos failus var identificet un izdzest. Pasrocigi to nav iespejams izdarit, tie faili kuri paradas ara nedzeshas.

HKLM\SECURITY\Policy\Secrets\SAC* 3/28/2008 12:24 AM 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI* 3/28/2008 12:24 AM 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SCM:{3D14228D-FBE1-11D0-995D-00C04FD919C1}* 10/13/2008 9:59 PM 0 bytes Key name contains embedded nulls (*)
HKLM\SYSTEM\ControlSet002\Services\kl1\InData 10/19/2008 7:55 AM 8 bytes Data mismatch between Windows API and raw hive data.
HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg 9/5/2008 10:04 PM 0 bytes Access is denied.
7.34 KB Hidden from Windows API.
C:\sccfg.sys 10/19/2008 7:25 AM 276 bytes Hidden from Windows API.
C:\WINDOWS\Temp\cch~64af857bc58.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64af87746f0.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64b648700c8.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64b64a82b00.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bc27cef10.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bc30cc8b0.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bc3d6cd18.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bc3f81dc0.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bcb961258.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bcbba6248.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bcd66d160.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bcd8cea28.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bd45925d0.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bd47801b0.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bdf8e2878.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64bdfb1d960.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64be17039a0.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64be19425d0.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64c1ac8ab18.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\WINDOWS\Temp\cch~64c1aedea38.htp 10/19/2008 7:56 AM 8.00 KB Hidden from Windows API.
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFC15D.tmp 10/19/2008 7:32 AM 16.00 KB Hidden from Windows API.
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFC724.tmp 10/19/2008 7:32 AM 16.00 KB Hidden from Windows API.
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFDC26.tmp 10/19/2008 7:32 AM 32.00 KB Hidden from Windows API.
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFDC41.tmp 10/19/2008 7:32 AM 512 bytes Hidden from Windows API.
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFDCB6.tmp 10/19/2008 7:32 AM 16.00 KB Hidden from Windows API.
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFDCCD.tmp 10/19/2008 7:32 AM 512 bytes Hidden from Windows API.
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFDD21.tmp 10/19/2008 7:32 AM 32.00 KB Hidden from Windows API.
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFDD40.tmp 10/19/2008 7:32 AM 512 bytes Hidden from Windows API.
F: 1/1/1601 2:00 AM 0 bytes Error mounting volume

#3 m_janis @ 2008.10.19 09:32

Bļin, tu pats uzmanīgi apskatījie savu sarakstu? Pirmais darbs, kurš tīrot sistēmu jādara ir ieboototies (un visu turpmāko darīt) Safe Modē , tad iztīrīt visas, arī slēptās Temp, (kur atrodas tava draza), Temporary Internet Files, Cookies mapes.
Noskanē sistēmu ar svaigu CureIt un Spybot - Search & Destroy. Pēc tam paskatāmies, ko rāda HijackThis, ja vajag, vēl ko izmetam, ja vajag, beigās repairojam sistēmu.

#4 narciss @ 2008.10.19 14:51

Lielaku zabaku par tevi ir gruti iedomaties, anti rootkit tolji nedarbojas safe mod laikam prieks tevis tas ir jaunums un repairot tu savas majas vari kautko citu profesors bljaviens. Tads padomdevejs ka vienkarsi dirst gribas,kartejais offtopik.
Es te nenacu klausities tadus gudriniekus ka tevi!

m_janis rakstīja:

Bļin, tu pats uzmanīgi apskatījie savu sarakstu? Pirmais darbs, kurš tīrot sistēmu jādara ir ieboototies (un visu turpmāko darīt) Safe Modē , tad iztīrīt visas, arī slēptās Temp, (kur atrodas tava draza), Temporary Internet Files, Cookies mapes.
Noskanē sistēmu ar svaigu CureIt un Spybot - Search & Destroy. Pēc tam paskatāmies, ko rāda HijackThis, ja vajag, vēl ko izmetam, ja vajag, beigās repairojam sistēmu.

#5 Mildaa @ 2008.10.19 14:58

Rootkitrevealer Safe mode nestrādā! Aurtor, nu neesi tik skarbs, jo visu zināt nav iespējams... CureIt ir tīri labs tūlis visādu zarazu meklēšanai.

#6 DJanks @ 2008.10.19 15:02

Vari paņemt ari manu māsu... šī arī ir zaraza...

#7 KaNeiet @ 2008.10.19 15:06

#5 nevaru gan ieraudzīt, kur #3 būtu ko minējis par Rootkitrevealer darbināšanu Safe mode, bet visu, kas komentārā minēts, tajā var darīt.
Autors, pilnībā attaisnojot niku, ir ieciklojies uz sevi..

#8 pepija @ 2008.10.19 15:34

KaNeiet man ir gruti iedomaties ka tu saja foruma esi Moderators. Tik nekompetentus un mazizglitotus administracijas parstavjus sastopu pirmo reizi! Tu ne par mata tiesu neesi labaks par Jankam Mildam utt. Kuriem vieta ir smilsu kaste!

Runajot par temu:

Rootkitreveale ir pliks skaneris kas neatrisina problemas butibu! Vinam nepiemit remove vai repair funkciju! Lidzarto vinam ir nulles vertiba.

Sis forums skaidri un gaisi parada videjas auditorijas domasanas limeni tik daudz tekstu bet tik maz jegas!

#9 KaNeiet @ 2008.10.19 15:41

pepija rakstīja:

tik daudz tekstu bet tik maz jegas!

Tiesa, konkrētajā ierakstā tiešām ko jēdzīgu atrast grūti..

#10 usver @ 2008.10.19 15:41

LiveCD - kaut vai Hirens BootCD, Avast Bart CD, Linux defender vai antivīrusa speciāli uztaisītais. Kaspersky emergency CD kaut vai. Un viss - iztīrīs un miers. Ja tur būs, ko tīrīt. Visu to var atrast gūglē (piem) vai DC hubos.

#11 Mildaa @ 2008.10.19 15:57

Pepija: Tu nu gan esi ikāpis(usi) no smilšu kastes! Kautko raksti, bet neko nepasaki, laikam deputāts, nu tad parādi tak savu advancētību!!!! Kur tā ir? Mēs muļku bars paiesim malā, kad Tu kauko sakarīgu uzrakstīsi, pagaidām nekas par to neliecina! Kur tādi gudrie profesori rodas? Šis ir forums...

#12 KaNeiet @ 2008.10.19 16:06

Vispār jau par sccfg.sys meklējot grūti ko neatrast..

#13 Firza @ 2008.10.19 16:19

Kā jau #3 tika teikts, ielādē datoru iekš Safe Mode un izskenē to ar CureIt, Spybot - Search & Destroy un AVZ. Drošības pēc ar AVZ salabo SAFE MODE parametrus, lai tur nebūtu nekādu drazu (File – System Restore - #10). Vēl ar SFC var pārbaudīt, vai Windows faili nav modificēti un izlabot bojātos.
Nav ko no mušas uzpūt ziloni. Rootkit nav registry ieraksts, rootkit nav teksta dokuments, dziesma vai filma, rootkit ir tāds pats izpildāmais fails, kā visi citi vīrusi, un ja viņš nav aktīvs, tad tas nekādi nespēs pretoties pret sevis atklāšanu un iznīcināšanu.

Datuve

Mana Datuve

Forums

Ieskaties

Raksti

Lietotāji online

Ka tikt valja no rootkit?

Komentāri: