Έχω Trojan αλλά δεν μπορώ να το βρω...

[n1ck0s]

Μόλις έπιασα ένα δυνατό trojan και δεν μπορώ με τίποτα να το ξεφορτωθώ.

Το trojan ανοίγει εναν "κρυφό" ΙΕ (φαίνεται μόνο στον task manager) κάθε ένα λεπτό και προσπαθεί να συνδεθεί στη διεύθυνση indetectable.no-ip.org:3460. Είμαι τυχερός που το ανακάλυψα γιατί το έπιασε το firewall. Αν δεν ήταν στην πόρτα 3460 και ήταν σε καμμιά 80 δεν θα είχα πάρει χαμπάρι τίποτα.

1) Στα processes δεν υπάρχει τίποτε περίεργο.

2) Στα startup ούτε (χρησιμοποιώ το autoruns.exe που είναι πολύ αναλυτικό).

3) Ούτε στα scheduled tasks υπάρχει κάτι.

4) Έτρεξα 3 anti-rootkit και νάδα επίσης.

5) Το spybot... μαντέψτε

5) Ούτε το google έχει κάτι για το "indetectable.no-ip.org"

Τι διάολο άλλο να κάνω;

[Saber_Rider]

format:boxed:

[saxon_747]

Δοκιμασε AVG Antispyware.

[nick2crete]

Εγω στηνθεση σου...και με τετοιο αβαταρ θα ειχα τον Ρωσο (βλ Kaspersky..) και θα ημουν ησυχος ...οπως ειμαι...το λοιπον? μην ψαχνεις αδικα φιλε....1 ειναι το κορυφαιο...

[yanni]

Αρχική απάντηση από saxon_747

Δοκιμασε AVG Antispyware.

Αυτό.

Επίσης μπορείς να εγκαταστήσεις το Boclean από το Comodo group.

http://www.comodo.com/boclean/CBO_download.html

Είναι αρκετά αποτελεσματικό στο να σταματάει τέτοια προγράμματα και εντελώς δωρεάν.

[jpavly]

Βάλε το AVG Antispyware και χρησιμοποίησε τον ενσωματωμένο Process Viewer για να δεις το path του αρχείου. Επίσης στα tools του έχει να απενεργοποιήσεις κάτι services, στείλ' τα. Το έχω δει κι εγώ αυτό που λες και δεν βγαίνει καθόλου εύκολα.

Αν τύχει να μου το ξαναφέρουν, θα γράψω οδηγό γιατί είναι μανίκι πραγματικά. Πάντως σε γενικές γραμμές, θέλει δουλειά σε manual δηλαδή, να βγάλεις το iexplore.exe και λοιπά. Δες και τον οδηγό μου από κάτω στην υπογραφή μου και δες και αυτά τα antirootkit εδώ. http://www.thelab.gr/showthread.php?s=&threadid=38623

[InMyMemory]

Βάλε το 30 days trial του Kaspersky, για να δεις φως

[n1ck0s]

Σας ευχαριστώ όλους για τη βοήθεια... Ούτε Kaspersky έπαιξε, αλλά έπαιξε ο Formatsky...

[saxon_747]

Αρχική απάντηση από n1ck0s

Σας ευχαριστώ όλους για τη βοήθεια... Ούτε Kaspersky έπαιξε, αλλά έπαιξε ο Formatsky...

:rofl:

[HotPeanut]

ΑΛΗΘΕΙΑ????? :boxed:

[n1ck0s]

Είχα 6 μήνες να κάνω format και μου είχε λείψει. Βρήκα αφορμή μάλλον.