TwojePC.pl © 2001 - 2024
|
|
A R C H I W A L N A W I A D O M O Ś Ć |
|
|
|
jaki sposob na podmiane pliku logon.exe w xp prof? , DmK 27/08/04 12:00 wlasnie pytanie jak w temacie. Mam w nim trojana ktorego nic nie moze wywalic albo go wykryc poczawszy od spy-bot'a, pest patrol, avast, po mks-vir online itp. A dran na dodatek przy kazdym starcie kompa mi kerio wywala i sam nie wiem co dokladnie jeszcze robi. Acha trojka wykrywa tylko avast ale nie moze go usunac nawet przed logowaniem na konto. A jeszcze takie pytanko - jakby ktos byl tak mily i przeslal mi ten plik na maila. dzieki- sprobuj , dugi 27/08/04 12:07
podmienic ten plik pod jakims knoppixem czy inna dystrybucja linucha startujaca z plytki. Samego pliku niestety nie podesle, bo uzywam W2k3.Wszyscy sie cieszą że Adolf nie
żyje, hula, hula, hula, hula hop! - czyli musialbym go zrzucic , DmK 27/08/04 12:08
lub na innym dysku zainstalowac mandrake(tylko ta wersje mam) - ale troche roboty z tym bym mial.......
- imho wywal ten plik... , Nebuchadnezzar 27/08/04 12:16
to nie jest plik systemowy tylko pewnie utworzyl go ten wirus, aby go skasowac mozesz sprobowac zrobic tak: ctrl+shift+esc -->procesy-->zaznacz explorer.exe i wcisnij zakoncz proces -->zakladka aplikacje-->nowe zadanie-->"cmd" i z poziomu konsoli wykasuj ten plik --->potem zakladka aplikacje-->nowe zadanie-->explorer.exe i masz z powrotem dzialajacy interfejsdupa na stołku, morda przy korycie... - ale czy ten plik , DmK 27/08/04 12:25
nie odpowiada za logowanie w windowsie?- za logowanie odpowiada m.in. winlogon.exe , Nebuchadnezzar 27/08/04 12:26
123dupa na stołku, morda przy korycie... - acha to dzieki , DmK 27/08/04 12:28
zrobic to normalnie tzn tak jak napisales czy np hijackthis lepiej sie do tego nada?- hijackthis... , Nebuchadnezzar 27/08/04 12:36
nigdy tego nie uzywalem wiec nie wiem...w rejestrze systemu wyszukaj wszystkie wpisy odnoszace sie do logon.exe i je wykasuj (najpierw mozesz zrobic kopie rejestru po przez wyexportowanie) najlepiej w trybie awaryjnymdupa na stołku, morda przy korycie... - znalazlem jeszcze cos takiego , DmK 27/08/04 12:41
w hijackthis znalazl cos odnosnie strony typu www.008i.com. Jak to zaczalem wywalac to ochrona spybota wykryla zmiane w pliku logon.exe. zaczyna mi sie ta zabawa podobac, zobacze co z tego wyjdzie. dzieki za pomoc- na dodatek , DmK 27/08/04 12:42
jak wywalilem tylko te wpisy zniknal gdzies logon.exe.....
|
|
|
|
|
All rights reserved ® Copyright and Design 2001-2024, TwojePC.PL |
|
|
|
|