Ipak rootkit

Ipak rootkit

offline
  • Pridružio: 11 Maj 2005
  • Poruke: 871
  • Gde živiš: Aleksinac - Niš

http://www.mycity.rs/Arhiva-Ambulante/System-process.html

Pokrenuo sam gmer dok je sistem bio opterecen i video sam kako mi na vise mesta izbacuje:
MBR1 Possible rootkit activity...
Na zalost, taj log nisam mogao da sacuvam jer gmer dugo skenira a sistem se za manje od 10 minuta skroz blokira.

Napravio sam logove kada se sistem normalno startovao. Cak i tada mi je GMer izbacio poruku da je naisao na nesto sto je rootkit menjao.

Obicno se 2-3 puta blokira i onda se konacno normalno startuje.

Ako budem uspeo, postavicu i log kada je sistem opterecen.

https://www.mycity.rs/must-login.png

https://www.mycity.rs/must-login.png

Uradio bi reinstall sistema ali nemam toliko vremena sad a posto se ovo "cudo" duboko zavuklo, ne znam ni da li bi pomoglo.

Dopuna: 04 Nov 2008 14:58

Kaspersky online scan report:

C:\Users\Ivan\AppData\Local\Mozilla\Firefox\Profiles\gfzlj33u.default\Cache\3F5BC390d01 Infected: Trojan.Win32.Agent.alty 1
C:\Users\Ivan\Desktop\catchme.exe Infected: Trojan.Win32.Agent.alty 1

Oba fajla sam obrisao.

offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Pozdrav...


Ovi logovi koje si postavio su čisti.


Skini i pokreni sledeći program: http://www2.gmer.net/mbr/mbr.exe

Po završetku procesa, iskopiraj ovde sadržaj file-a mbr.log koji će se nalaziti u istom folderu u kome je i mbr.exe.

offline
  • Pridružio: 11 Maj 2005
  • Poruke: 871
  • Gde živiš: Aleksinac - Niš

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

I ovo daje ok.

Pokusacu sa gmer-om sutra ili prekosutra da skeniram kada se problem opet javi.
Nije mi jasno zasto se ovo desava ako nema mallware-a... any ideas?

Ko je trenutno na forumu
 

Ukupno su 695 korisnika na forumu :: 27 registrovanih, 8 sakrivenih i 660 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., BSD, Cecenski_Rambo, cole77, djboj, dukikan, HrcAk47, ivan979, ivica976, krlebgd77, Marko Marković, Mihajlo, Milan A. Nikolic, milimoj, Misirac, Mixelotti, mushroom, nobutado, novator, pein, Sale.S, segax1, stug, VladaKG1980, vladetije, vlvl, zajcev1