SafeGroup
Gmer wykrył mi rootkity(chyba) - Wersja do druku

+- SafeGroup (https://safegroup.pl)
+-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html)
+--- Dział: Pomoc po zainfekowaniu (https://safegroup.pl/forum-5.html)
+--- Wątek: Gmer wykrył mi rootkity(chyba) (/thread-671.html)



Gmer wykrył mi rootkity(chyba) - mbm86 - 14.03.2009

Wpadłem na pomysł żeby uruchomić sobie program Gmer no i okazało się że na początku wykrył mi coś takiego:

[Aby zobaczyć linki, zarejestruj się tutaj]



Po dokładnym skanowaniu wyświetliło mi się to:

[Aby zobaczyć linki, zarejestruj się tutaj]



Szczerze mówiąc to nie wiem co z tym fantem zrobić bo nie wiadomo gdzie to siedzi i czy nie narobię sobie kłopotów jak zabiję te dwa ukryte procesy bo de facto nie wiadomo czy to nie są jakieś procesy systemowe.

BTW
Czy ktoś z was używa Gmer''a?


Re: Gmer wykrył mi rootkity(chyba) - tommyklab - 14.03.2009

Przeskanuj lepiej kompa Combofix''em, on ma moduł Gmer''a z automatycznym usuwaniem rootkitów czy jakoś tak.

Zawsze świeża wersja:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]


Tutorial:

[Aby zobaczyć linki, zarejestruj się tutaj]


i wrzuć loga to popatrzymy Smile


Re: Gmer wykrył mi rootkity(chyba) - mbm86 - 14.03.2009

Do Jurka Smile
Niedalej jak w poniedziałek skanowałem system Avirą Premium, skanerem online Noda a także robiłem logi z HijackThis i z Combofixa o czym zresztą pisałem prosząc o pomoc w sprawdzeniu logów. Żaden z tych programów nie wykrył mi niczego podejrzanego.


Re: Gmer wykrył mi rootkity(chyba) - Plati - 14.03.2009

mbm86, to po jakich ty stronach chodzisz? Smile
Tymi programami z twojego podpisu skanowałeś? Może Gmer wykrywa FP.


Re: Gmer wykrył mi rootkity(chyba) - mbm86 - 14.03.2009

Po normalnych stronach chodzę. A tymi programami co mam w swojej sygnaturze będę dopiero jutro skanował bo niedziela to u mnie dzień skanowania i porządków na kompie Cool Też podejrzewam że to może być FP bo jak już pisałem w ostatni poniedziałek robiłem loga z ComboFixa a on przecież korzysta z Gmer''a przy wykrywaniu i usuwaniu rootkitów i nic mi nie znalazł. Zobaczę co będzie jutro jak przeskanuję swoim zestawem, który mam na kompie.


Re: Gmer wykrył mi rootkity(chyba) - Serafin - 13.11.2011

mbm86Skąd możesz wiedzieć,że combofix nic nie znalazł? Potrafisz analizować logi z tego narzędzia?
Na wszelki wypadek stwórz log z wrzuć go na forum, zgodnie z zasadami działu.