Help

[rise]

Buna.Va rog sa ma ajutati si pe mine in legatura cu o chestie.Mai nou calculatorul meu e plin de virusi chiar si dupa ce formatez calc.Imediat cum am instalat sistemul de operare antivirusul imi detecteaza virusi in calc.La anumite intervale de timp imi deschide singur o pagina web si se aud melodii p care eu nu le-am pus.Cineva mi-a spus ca este vorba de Radmin.Dak stiti mai multe despre acest program si cum as putea scapa de asta va rog ajutati-ma
ms

[HMB]

`Formateaza intreg HDD-ul si toate HDD-urile
`Poate ca ai acel virus dintr-un program pe care il instalezi din nou dupa formatare.
`Foloseste firefox

[Ivan]

Roaga o cunostinta care se pricepe sa ti-l instaleze si tu alimenteaza-l cu beri.

Radmin este un programe de remote view/control. Te poti uita in task manager daca pe calculatorul tau ruleaza un proces, cred ca r_server.exe ii zice.

[Raven]

Originally Posted by Ivan

Roaga o cunostinta care se pricepe sa ti-l instaleze si tu alimenteaza-l cu beri.

Partea asta întotdeauna se vrea a fi money free.

Originally Posted by Ivan

Radmin este un programe de remote view/control. Te poti uita in task manager daca pe calculatorul tau ruleaza un proces, cred ca r_server.exe ii zice.

Şi ăsta-i doar unul din specimene. Radmin, Remote Admin, VNC-uri zeci..

[icub4ucm]

Scoate cablul de retea din calculator, formateaza, baga un SP2, dupa instalare imediat pune un antivirus. Sterge orice icoana pe care o vezi cu Internet Explorer, instaleaza Firefox si foloseste-l.

Daca pasii de sus nu dau roade, aplica metoda alimentarii cu beri mentionata mai sus

[rise]

[QUOTE=icub4ucm;37390387]Scoate cablul de retea din calculator, formateaza, baga un SP2, dupa instalare imediat pune un antivirus.

Exact pasii astia i-am parcurs.Am pus SP2.Am pus antivirus si imediat ce l-am instalat si am intrat p net mi-a detectat virusi.Cat despre Firefox nu ar trebui sa mearga IE-u?Daca dezinstalez antivirusul si intru p net nu mi se mai inchide net-u si toate merge normal dar chestia k nu stiu ce e cu calc.Sa aud meoldii p care eu nu le-am pus si sa imi apara setup-uri p desktop nu cred k este normal.De asta am intrebat daca stiti ceva de Radmin.Asta ar putea fi o varianta

[big_bum]

mai bine pune si un firewall pe langa antivirusul ala.
si sacneaza tot hardu de virusi. poate e in alta locatie decat in c://

[bau_bau646]

daca are sp2 inseamna ca are windows firewall

firefox-ul are o securitate mai buna dect IE 6

[big_bum]

altu in afara de cel de win.

[icub4ucm]

IE6 e un magnet pentru spyware si alte prostii. Foloseste cu incredere Firefox.

[reb]

suna a poison ivy II care se injecteaza intr-un proces ce poarta numele browserului default.
vezi daca browserul default nu apare ca proces in task manager chiar si cand e inchis

vezi daca navighezi pe site-uri cu pr0n ? lol

[donjugulator]

Originally Posted by Ivan

Roaga o cunostinta care se pricepe sa ti-l instaleze si tu alimenteaza-l cu beri.

Radmin este un programe de remote view/control. Te poti uita in task manager daca pe calculatorul tau ruleaza un proces, cred ca r_server.exe ii zice.

Poate tocmai cunostiinta aceea care se pricepe este cauza...daca de ex. este vorba de radmin, acesta nu putea fi instalat decat fizic la fata locului si in cunostiinta de cauza. Cel care l-a instalat stie parola aleasa in Radmin, iar IP-ul este floare la ureche (putin mai dificil cu IP dinamic, dar se rezolva si aia); mai mult ca sigur s-a optat si pentru lansarea automata la pornirea sistemului; deasemenea, firewall-ul a fost setat sa-i permita accesul la internet etc.
In concluzie, evildoer-ul acceseaza sistemul oricind este on si conectat la net si poate sa faca orice muschii lui ii dicteaza Probabil cele mai interesante sunt conversatiile pe messenger , insa nici celelalte aspecte nu trebuie neglijate

Asta este doar o varianta, insa foarte plauzibila si extrem de usor de realizat...

[reb]

Originally Posted by donjugulator

Probabil cele mai interesante sunt conversatiile pe messenger , insa nici celelalte aspecte nu trebuie neglijate

ai webcam?


programele de acest tip se mai numesc si RAT (remote admin tools) si permit o gramada de chestii nasty - keylogging, screenshot, editare registry, file manager... si multe altele

intr-adever, asa ceva trebuie sa ti-l instalezi cu mana ta sau cel care l-a instalat sa fi avut acces fizic la pc. totusi un stfel de program poate fi deghizat in executabilul unui crack, intr-un screen saver, intr-un fisier cu extensia jpg.exe and so on

[icub4ucm]

E vorba de addware, spyware si probabil niste troieni. Nu e niciun remote admin instalat.

[CardPlayer]

OK poate cd-ul de windows contine virusi...sau cd-ul de pe care bagi anti-virusul...daca-s luate cine stie de pe unde tot ce se poate. Incearca si cu alte cd-uri...si cand formatezi hard diskul, formateasa si MBR-ul

[Cosmin_C]

In ultima instanta, daca discurile nu sunt virusate - si presimt eu ca nu sunt - schimba providerul de internet.

[rise]

multumesc pt pareri.S-a rezolvat totul.Acum merge super calc.Mi-am schimbat ip-u de la ISP u meu.Cineva imi controla calculatoru.Acum imi merge si firewallu si tot.Insa mai am totusi o intrebare..dak el imi controla calc vedea si ce faceam eu?cu toate ca nu am intrat p mess in perioada asta cand am avut virusi..vedea ce fac eu?

[lordsidious]

Vedea si stia tot ce faci.

[donjugulator]

Originally Posted by rise

multumesc pt pareri.S-a rezolvat totul.Acum merge super calc.Mi-am schimbat ip-u de la ISP u meu.Cineva imi controla calculatoru.Acum imi merge si firewallu si tot.Insa mai am totusi o intrebare..dak el imi controla calc vedea si ce faceam eu?cu toate ca nu am intrat p mess in perioada asta cand am avut virusi..vedea ce fac eu?

Hej Rise,

Tu ce crezi? normal ca vedea tot ce-i puneai tu pe tava si nu numai...Schimbarea IP-ului nu rezolva problema decat pe moment. Imbunatateste-ti securitatea daca vrei liniste.

Daca necuratul face rost de noul tau IP se va reveni la problema initiala. De ce? pt ca la tine in computer nu s-a modificat nimic intre timp, adica programul respectiv de control de la distanta n-a fost dezinstalat, ruleaza tot la start-up (adica cand iti porneste calculatorul), accesul lui la internet din firewall nu a fost restrictionat (btw, ai firewall activ?), parola de logare a ramas deasemenea cea pusa si stiuta de necurat, etc

De aflat noul tau IP este foarte usor...cum necuratul te cunoaste, este suficient sa-ti faca iar o vizita fizica...deasemenea, toate email-urile trimise de tine au criptate in ele IP-ul calculatorului de la care s-au trimis, deci este suficient sa-i trimiti un nou email si tipul se va prinde imediat. Daca vorbesti cu el pe messenger este la fel de usor sa-ti 'ghiceasca' IP-ul...si asa mai departe...

Deci ar fi cazul sa incepi profilaxia. In primul rand vezi ce programe ai in calculator, intreaba-te ce sunt, ce fac, daca iti trebuie, etc... ai nevoie de suport? intreaba pe forum si cineva iti va raspunde...
Deasemenea nu uita sa folosesti internetul si pentru altceva decat entertainment...daca vezi un program ciudat, sau poate un proces ce ti se pare aiurea-n tramvai in Windows Task Manager, nu trebuie decat sa-i scrii numele in Google si sa apesi enter...and so on...

Esti la serviciu acum...mingea-i in terenul tau . Take care.

[rise]

da firewall-u e activ acum..acum merge totul bine..dar dak el vedea tot inseamna k a vazut si postu p care l-am scris aicea? deci va trebui sa-mi schimb parola si la contu de p forum nu?