Jedno od racunala koje odrzavam se zarazilo necim i sad je spambot.
Vidim stalne smtp konekcije koje stvara process services.exe koji
nije duplikat i dio je windowsa,pokriva i neke sistemske servise.
Servisi su takodjer rucno provjereni,tu nema nista,meni,sumnjivo.
Generira jako puno prometa,gusi vezu do neupotrebljivosti.
Sistem je skeniran sa nod-om v4,spybotom najnovijim,ad-aware-om,
manuelno pregledan s autoruns-om,provjeren dali ima rootkit-a sa
programima "unhackme" f-secure blacklight rootkit eliminator,
RootkitRevealer-om od sysinternals-a i nisam nasao nista korisno,
niti mi je pomoglo dalje.
Racunalo je na udaljenoj lokaciji,reinstalacija windowsa nije opcija,bar
sljedecih 7-10 dana. Racunalo je dosta bitno,i trebala bi mi neka pomoc
ili bar neke smjernice sta da radim,ostao sam potpuno bez ideja.
Vidim stalne smtp konekcije koje stvara process services.exe koji
nije duplikat i dio je windowsa,pokriva i neke sistemske servise.
Servisi su takodjer rucno provjereni,tu nema nista,meni,sumnjivo.
Generira jako puno prometa,gusi vezu do neupotrebljivosti.
Sistem je skeniran sa nod-om v4,spybotom najnovijim,ad-aware-om,
manuelno pregledan s autoruns-om,provjeren dali ima rootkit-a sa
programima "unhackme" f-secure blacklight rootkit eliminator,
RootkitRevealer-om od sysinternals-a i nisam nasao nista korisno,
niti mi je pomoglo dalje.
Racunalo je na udaljenoj lokaciji,reinstalacija windowsa nije opcija,bar
sljedecih 7-10 dana. Racunalo je dosta bitno,i trebala bi mi neka pomoc
ili bar neke smjernice sta da radim,ostao sam potpuno bez ideja.
Potpis
Gone insane,be right back..... | Malo drugacija google pretraga
http://poremecenum.blog.hr/ | http://www.etfos.hr/~mgavlik/googledirectorysearch/
____________________________________________________
Failure is not an option. It comes bundled with Windows.
http://poremecenum.blog.hr/ | http://www.etfos.hr/~mgavlik/googledirectorysearch/
____________________________________________________
Failure is not an option. It comes bundled with Windows.