Ctrl + Alt + Del

[Micr0]

Z góry mówie że szukałem!
No ale do rzeczy mam taki problem:
Kiedy wciskam klawisze ctrl +alt + del
to powinien się pojawić menadźer zadań
a mi się pojawia .... kalkulator
Sprawdzałem i nie ma on żadnego skrótu klawiszowego
więc tym bardziej nie wiem o co chodzi ^^
Pewnie coś w rejestrze ale zanim zimportuje to sie pytam
bo moze sie trzeba
z góry dzięki

[spy]

Dobrze kombinujesz ... odpal regedit i poszukaj w rejestrze.

[Eragon Argetlam]

Dobrze kombinujesz ... odpal regedit i poszukaj w rejestrze.

Zgadzam sie, chociaż być może ktoś ci podrzcił niewinnego robaczkawięc przeskanuj tez dysk

[Micr0]

Zgadzam sie, chociaż być może ktoś ci podrzcił niewinnego robaczkawięc przeskanuj tez dysk

Skanowanie to ja codziennie na noc zostawiam

[spy]

Skanowanie to ja codziennie na noc zostawiam

i jak nic nie wykrywa

to słuchaj polukaj sobie w tym miejscu

"HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\System"


"HKEY_ USERS\Default\Software\Microsoft\Windows\
CurrentVersion\Policies\System"

bo żęby zablokowaćsobie tego menedżera trzeba stworzyć tam nową wartość typu REG_DWORD (Nowy | Wartość DWORD) o nazwie DisableTaskMgr i nadajemy jej wartość 1..... i tak samo w drugim kluczu. zobacz czy nie masz tam czegoś takiego.

[eMCe]

o ja pierdziole....
też to mam - i to czuje niezłego syfa...

właśnie mnie ugryzło bo mam na hoście zainstalowanego apacha - nio i kilka innych usług - w sumie widoczne było to teoretycznie tylko w mojej sieci ale nagle apache zawiesił sie - nio to go restartuje a tu pupa... nie chce ani zrestartować ani uruchomić ani przeinstalować ani usunąć...

z taskmgr jest taki myk ze tonie skrót został podmienimy a calu plik taskmgr - jak sobie wejdziesz w c:/windows/system32/ i klikniesz 2 razy taskmgr to ci sie odpala kalkulator więc możesz sobie do usr... śmierci w rejestrze grzebać...

właśnie pozabezpieczałem firmowe dane mam nadzieje ze jeszcze mi nic nie złoili (działałem dość szybko)- w sumie wszystko mam na pendrive a tylko 2 projekty na kompie...
więc pierwsze co to pendrive offline i POWER OFF i odpalamy linuksa - jak to dobrze ze moja bootowana Madriva potrafi dzialać z NTFS nie tylko w trybie read only
pliki już są na innym dysku a z tego są pokasowane... - ciekawe czy są zarażone :/
a firewall podkręcony na maxa - i idę do szkoły - wrócę będę walczył...

edit...
a nio i oczywiscie skanowanie wszystkiego - łącznie z dyskami sieciowymi odpalone - zobaczymy co będzie sie dziać...

na firevallu zablokowałem wszystko na co nie pozwolę ręcznie to sie teoretycznie przebić nie powinno na raazie sie nic nie zgłosiło podejrzanego...

[eMCe]

sorki za dubel - chciałem odświeżyć... - prośba wielka - podeślij mi ktoś taskmgr na maila - [email protected] - gmail exeków nie przyjmie więc spakujcie w rara na hasło - hasło niech będzie hackpl

dzięki z góry - trzeba będzie wytępić ten syf... :/

edit:
Exploit.Win32.IMG-ANI.l
usunięto: malware Exploit.Win32.IMG-ANI.l
Plik: C:\Documents and Settings\eMCe\Ustawienia lokalne\Temporary Internet Files\Content.IE5\C5Q7SLYF\exploit[1].ani
__________________________________________________ ________
http://www.viruslist.com/en/viruses/...virusid=155099


nie wiem jak to weszło :/
zobaczymy co jeszcze mamy

[TQM]

Przed przywroceniem danych z backupu przeskanuj je dokladnie...
Do zabijania procesow masz jeszcze:

• taskkill
• tskill

Jest jeszcze jeden ale nazwa na 4 literki i nie chce w blad wprowadzic wiec wole nie podawac... Te dwa potrafia zabic nawet procesy ktore sa chronione przez task manager'a

[31337]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
jak masz tam wartość `debugger` wywal ją.

Potem sprawdź folder '\program files\xerox', jak masz tam plik wdfmgr-1234.exe (cyfry losowe, atrybuty: systemowy+ukryty), to gratz panie haxor, wychujał cie mój TibiaLogger, mimo tego że mówiłem żeby u siebie nie odpalać

edit:
Exploit.Win32.IMG-ANI.l
usunięto: malware Exploit.Win32.IMG-ANI.l
Plik: C:\Documents and Settings\eMCe\Ustawienia lokalne\Temporary Internet Files\Content.IE5\C5Q7SLYF\exploit[1].ani

hmm, ja na twoim miejscu nie kasował bym tego, lecz przejrzał co i jak. Może jakieś hasło na ftp jest tam?

podeślij mi ktoś taskmgr na maila

http://www.microsoft.com/technet/sys...sExplorer.mspx

[eMCe]

hmm, ja na twoim miejscu nie kasował bym tego, lecz przejrzał co i jak. Może jakieś hasło na ftp jest tam?

nio może ale ja sie w inżynierię wsteczną bawił nie będę (niestety brak czasu)

co do taskmgr - to fakt jakoś mi odebrało myślenie w samochodzie właśnie pomyślałem o tym że przecież są inne programy do tego - niewyspanie, stres i pośpiech robią swoje...

ps. to nie twój Logger do tibii na bank bo nie odpalałem - J don't like tibia

na razie siedzę w biurze... jak wrócę do domu to pokombinuje i zdam relację