Πρόβλημα μετά από εισβολή στο Laptop...

[Dimitris Kanatas]

Ο ξάδερφος μου έκανε ζημιά... έψαχνε Live για τον αγώνα του PAO με την inter και μου δημιούργησε πρόβλημα στο laptop Μου...

Ύστερα από την εισβολή (πέρασε από το Avast!)  είχαμε το εξής πρόβλημα...

1. Άλλαξε τις ιδιότητες της οθόνης (κατάργησε τη προφύλαξη της οθόνης και έβγαλε τις σχετικές καρτέλες από τις ιδιότητες).

2. Στη θέση της επιφάνειας έβαλε εικόνα με προειδοποίηση ότι ο υπολογιστής μολύνθηκε.

3. Πείραξε το Mozilla firefox 3 με αποτέλεσμα να μην απεικονίζονται σωστά ορισμένες σελίδες.

Τα βήματα που έκανα...

1. Έλεγξα το σύστημα με το avast αφού ανανέωσα τη βάση (βρήκε κάποια μολυσμένα αρχεία).

2. Έλεγξα το σύστημα με το Lavasoft Ad-Aware 2008 αφού ανανέωσα τη βάση (βρήκε κάποια ζωύφια)

3. Έλεγξα την εκκίνηση με το TuneUp Utilities 2008 και απομόνωσα κάποια αρχεία εκκίνησης ύποπτα...

Το πρόβλημα με την οθόνη και το firefox (έκανα και επανεγκατάσταση) παραμένει.

Παρακαλώ πείτε μου κάποιες άλλες λύσεις ή ιδέες...

Ευχαριστώ!

[datahell]

Για την οθόνη: δεξί κλικ σε ένα κενό σημείο στο desktop και ιδιότητες (2000/XP ή personilize για vista), θα βρεις τα πάντα εκεί μέσα ώστε να την ρυθμίσεις όπως θες.
Για το firefox: Τι εννοείς πείραξε το firefox; Τι σου κάνει δηλαδή; Αν δεν βγάζεις άκρη διέγραψέ τον και ξανά-εγκατέστησέ τον. Εργαλεία -> επιλογές για ρυθμίσεις του firefox.

[Dimitris Kanatas]

Είναι η πρώτη φορά που έχω μολυνθεί και μου φαίνεται περίεργο...

Με δεξί κλικ στο desktop εμφανίζει τρεις πλέον καρτέλες χωρίς την καρτέλα με τη προφύλαξη οθόνης και διαχείρισης ενέργειας, + επιλογής επιφάνεια εργασίας.

Υπάρχει πρόβλημα με τη προφύλαξη οθόνης. Αν περάσουν λίγα λεπτά αντί για προφύλαξη εμφανίζεται μπλε οθόνη με αναφορά προβλήματος...

Στο firefox δεν απεικονίζει σωστά τα Templates... To κάτω μέρος μαζεύεται προς τα πάνω.... Βέβαια δε το κάνει σε όλα τα site. Αυτό το συνδυάζω με την εισβολή γιατί από τη στιγμή αυτή ξεκίνησε το πρόβλημα.

[Dimitris Kanatas]

datahell μπορείς να μου προτείνεις  κάποιο ελληνικό forum ή site που ασχολείται αποκλειστικά με ιούς και ασφάλεια;

[Dimitris Kanatas]

Το πρόβλημα λύθηκε... με το Spybot - Search & Destroy.

Η ζημιά:

Stud.A: HKEY_USERS\....\Software\Microsoft\Internet Explorer\Main\WebPrefix Τιμή μητρώου

GrokLoader: HKEY_USERS\...\Software\Softwrap\Adtracker________ Κλειδί μητρώου

Smitfraud-C.: Εικόνα (Αρχείο)  C:\WINDOWS\system32\phcgf7j0eg3k.bmp

Smitfraud-C.gp: [SBI $395EEA21]  Εκτελέσιμο (Αρχείο) C:\WINDOWS\system32\drivers\svchost.exe ---> μεγάλη ζημιά

Microsoft.Windows.System: Έκανε τροποποίηση μητρώου \Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage

Statcounter: Cookie παρακολούθησης (Firefox: default) (Cookie).

DoubleClick: Cookie παρακολούθησης (Firefox: default) (Cookie).

Ας ελπίσουμε πώς δεν κλάπηκαν κωδικοί.