Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
|
Классика жанра для разбора полётов 14.04.15 12:14 Число просмотров: 5775
Автор: HandleX <Александр М.> Статус: The Elderman
|
HiJackThis
|
|
<hacking>
|
Искал драйвер и подцепил адварь 14.04.15 09:23
Автор: Zef <Alloo Zef> Статус: Elderman
|
Все проги и дллки снес, из реестра выкорчевал, хостс почистил и все равно при открытии ИЕ и Епыры не смотря на то, что Хоум страница не подменяется, она меня пытается послать, би-ип, извините, к Мавроди. Его мать напополам порвать, 3 раза наизнанку вывернуть надуть и лопнуть!!!
Поиск урла на винте и в реестре ничего не дал. ДЛЛки, которые могли сокет перехватывать убил. Где еще это падла сидеть может?!
|
|
Разобрался уже: они шорткуты на браузеры подменили. Причем - без глюков. 15.04.15 04:15
Автор: Zef <Alloo Zef> Статус: Elderman
Отредактировано 15.04.15 04:16 Количество правок: 1
|
Тока в одно я въехать не могу: я же поиск урла по диску С давал. И не експлорером, а Командером. Почему он ничего не нашел?
А Авторунсом я все сразу вычистил, тока это и не убралось.
|
|
Классика жанра для разбора полётов 14.04.15 12:14
Автор: HandleX <Александр М.> Статус: The Elderman
|
HiJackThis
|
|
Например, тут: 14.04.15 09:46
Автор: Den <Денис Т.> Статус: The Elderman
|
Например, тут:
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
а вообще, AutoRuns от Русиновича в помощь:
AutoRuns
|
|
|
подробно о проекте
Анализ криптографических сетевых...
