🚀 go-pugleaf

Dnia Wed, 27 Jun 2012 18:38:59 +0200, ...:::Tomek:::... napisał(a):

> W dniu 2012-06-27 14:29, Przemysław Ryk pisze:
>> Może jakaś franca podpięła się pod svchost.exe, albo zarejestrowała jako
>> usługa systemowa? :(
> 
> Cholera wie. W każdym bądź razie w trybie awaryjnym nie widzę żadnego 
> procesu, który byłby podejrzany i którego nie byłoby na bardzo podobnym 
> komputerze działającym pod tym samym systemem.

Może gdzieś pełen listing zamieść.

>> Patrząc na kod, który tu wklejałeś niedawno, to widać w nim wprost odwołania
>> do zewnętrznych adresów. Popatrz co Ci wyświeli np. TCP View z zestawu
>> Sysinternals (http://technet.microsoft.com/pl-pl/sysinternals/bb842062)
>> powie.
> 
> OK, uruchomiłem, widzę połączenia, ale czego mam szukać?

Czegokolwiek, łączącego się z adresami serwisów wyświetlających reklamy.
Adblock w Firefoksie może tu być bardzo przydatny - patrzysz w nim w
przeglądarce, jaki jest adres wyświetlanej reklamy i sprawdzasz w TCP View
która cholera Ci się z tym adresem łączy.

> Toolbarów nie mam, nie używam. Poza tym to nie kwestia tylko Firefoxa. 
> Na liście programów nic się ostatnio nowego nie pojawiło, autostart też 
> przejrzałem, nie ma tam nic podejrzanego.
> Nie wykluczam, że przez przypadek gdzieś coś kliknąłem, chociaż zawsze 
> czytam co do mnie przeglądarka pisze i nie instaluję niczego, czego nie 
> potrzebuję.

Możliwe, że jakiś darmowy soft w opcji typowej instalacji jakieś gówno
dorzucił. Ja mam zboczenie, że czegokolwiek bym nie instalował, to wybieram
opcję instalacji użytkownika i odptaszczam wszystko, czego nie chcę.
Dodatkowo - jak pisałem - jeżeli problem nie dotyczy tylko i wyłącznie
Firefoksa, to znaczy że syf siedzi gdzieś poza przeglądarką. :-/

> Jakie są teraz dobre programy do spyware'u i malware'u, które 
> ewentualnie mogłyby coś znaleźć?

Prawdę mówiąc - tu mi będzie dość ciężko gdyż… ostatnio wirusa u siebie
widziałem na kompie jakieś 10 lat temu. Na pewno pomóc Ci może Process
Explorer. Inne aplikacje - ale to raczej sprawdź, czy nie opowiadam głupot -
Rootkit Revealer, Malwarebytes Anti-Malware.

Ewentualnie odezwij się do mnie na priv, np. na komunikatorze, zgadamy się -
jak będziesz miał życzenie, to się via TeamViewer do Ciebie podepnę i
popatrzę, co tam się wyprawia (będziesz miał pełen wzgląd w to, co robię).
To, co się u Ciebie wyprawia prawdę mówiąc zaciekawiło mnie cholernie, a
może to być kolejny problem, który się pojawi u moich znajomych, dla których
za podręczny helpdesk robię, więc… nie dziw się mojej dzikiej ciekawości. :D

-- 
[ Przemysław "Maverick" Ryk                   ICQ: 17634926    GG: 2808132 ]
[ I have a bomb ticking in my head. No amount of painkillers would         ]
[ disable it.                                                  (Max Payne) ]