Dziwny program w msconfig.

[kamo11]

Witam, zostalem zhackowany na tibi. Chce kupic pacca nie czyszczac komputera - nie chce znowu miec hacka. Wiec gdzies tam wyczytalem ze mozna usunac keylogera w msconfig/uruchom i tam sa rozne procesy. Czy 32XEPP32 (element startowy) a polecenie prowadzi do takiego programu jak okqorwsu - czy to jest ten keylogger ? Pytam kogos kto sie na tym zna - potrzebuje pilnej odpowiedzi. Jezeli sie na tym nie znasz to nie odpowiadaj, z gory dzieki.

 

[Xinum]

Odp: Dziwny program w msconfig.

Hmm... szczerze m?wi?c, keylogger mo?e mie? r??ne nazwy, wi?c by? musia? wszystko po kolei przeanalizowa?, najlepiej gdyby? u?y? programu hijack i logi wstawi? na jakie? forum komputerowe.

 

[Ksiądz Szatanek]

Odp: Dziwny program w msconfig.

Syf, wy??cz czym pr?dzej. Ja bym na Twoim miejscu zapu?ci? ComboFix'a. Zawsze by?em pe?en podziwu co do tego programu :]
Pami?taj aby uwa?a? przy ?ci?ganiu ComboFixa. W internecie kr??y masa podszywaj?cych si? pod ten program wirus?w. Link do oficjalnej strony (tylko i wy??cznie z niej ?ci?gaj): http://www.bleepingcomputer.com/download/combofix/

 

[Dziki Johnson]

Odp: Dziwny program w msconfig.

Zgadzam si? z Xinum, u?yj HijackThis lecz nie wstawiaj log?w na forum tylko wklej je tutaj.
Logi zostan? automatycznie sprawdzone przez skrypt i zobaczysz kt?re programy s? ,,z?e"

Pozdrawiam

 

[Zheyr]

Odp: Dziwny program w msconfig.

Hmm... szczerze m?wi?c, keylogger mo?e mie? r??ne nazwy, wi?c by? musia? wszystko po kolei przeanalizowa?, najlepiej gdyby? u?y? programu hijack i logi wstawi? na jakie? forum komputerowe.

HijackThis to najwi?ksze *****.
Logi OTL, RSiT na forum.pcformat.pl i oni powiedz? Ci jakie logi wykona?, aby by? porz?dek na kompie.
Znajdziesz tam na forum jak poprawnie wykona? logi i jak je poprawnie wrzuci? na forum.

ComboFixa te? mo?esz u?y?, lecz istnieje ryzyko awarii systemu.

 

[kamo11]

Odp: Dziwny program w msconfig.

Przeanalizowalem to tym Hijackthis i usunolem ale skad mam miec pewnosc ?e nie b?de mial hacka x2 ? Ten Okqorwsu - nie da sie go usunac.... Nie moge wylaczyc wogole tego procesu nawet - 32XEPP32

 

[kamo11]

Odp: Dziwny program w msconfig.

Temat do zamkni?cia, rozwi?za?em ten problem.