Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112
Combofix - problem z rootkitem catchme 0.3.1398 w2k/xp/vista • programosy.pl

  • Ogłoszenie:

Combofix - problem z rootkitem catchme 0.3.1398 w2k/xp/vista

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Combofix - problem z rootkitem catchme 0.3.1398 w2k/xp/vista

Postprzez Grafi 28 Lis 2010, 00:51

reklama
Witam !
Mam mały problem z ComboFixem.
Przeskanowałem nim komputer w poszukiwaniu infekcji. Pogram wykrył rootkita i spróbował go usunąć. Po całej operacji postanowiłem zrobić system od nowa. Sformaowałem dysk i zainstalowałem system. Przeskanowałem wszystkie dyski Nortonem, Malwarebytes' Anti-Malware i usunąłem wszystkie infekcje. W logu z ComboFixa pojawił mi się wpis:
**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-26 21:28
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************


Mam pytanie odnośnie tego fragmentu logu.
Czy ta infekcja jest bardzo niebezpieczna ??
Jeżeli tak to jak można ją usunąć ??
Dziękuje za odpowiedzi
Grafi
~user
 
Posty: 3
Dołączenie: 11 Gru 2006, 20:52



Combofix - problem z rootkitem catchme 0.3.1398 w2k/xp/vista

Postprzez NieWiem 29 Lis 2010, 01:11

Grafi, to co pokazujesz to fragment loga z CF, który opisuje efekt pracy zintegrowanego modułu ComboFixa - catchme. I bynajmniej nie wskazuje on żadnej infekcji, to raz. Dwa... jakby to powiedzieć... pokaż pełnego loga, to będziemy myśleć.

O radach kolegi co pisał posty wcześniej nie chcę się wypowiadać. Sam ma problem ze swoim kompem a innym chce radzić i jeszcze udaje że się na tym zna. Tyle w temacie.
1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
Image
Awatar użytkownika
NieWiem
~user
 
Posty: 2183
Dołączenie: 19 Cze 2009, 17:01
Miejscowość: Okolice Okolic
Pochwały: 171




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 11 gości