[djculture]

Idézet: Waveson - Dátum: 2008. jún. 29., vasárnap - 19:50

De ezt a 250eset ha kiszedem nullára, na ott már gondok lesznek. Sok az adat....

Értsd meg ha elolvasod amit irtam rájösz abba az adatba már bennevan a rootkit amint felteszed megint lemented másra ujrakezdõdik a kélvária.Még dvd-re se ajánlatos kiirni ezeket az adatokat amelyek fertõzöttek mert megint megszívathat.

[Waveson]

Amúgy köszi a gyors válaszokat, és remélem megértitek hogy nem merek nekiállni valaminek amíg nem értem az "alapjait"...De már kezdem 

[Waveson]

Idézet: djculture - Dátum: 2008. jún. 29., vasárnap - 18:58

Értsd meg ha elolvasod amit irtam rájösz abba az adatba már bennevan a rootkit amint felteszed megint lemented másra ujrakezdõdik a kélvária.Még dvd-re se ajánlatos kiirni ezeket az adatokat amelyek fertõzöttek mert megint megszívathat.

na EZ az ami bizonytalanná tesz. Ez.
Hogy most mit írhatok ki - mit nem 

[djculture]

Idézet: Waveson - Dátum: 2008. jún. 29., vasárnap - 19:55

Értem. és a nod nem veszi észre ezeket? Azt értem hogy ha felkerül akkor már nem, de még mielõtt belezabálja magát a rendszerbe, nem kéne egész véletlenül észrevennie?
Ez nekem annyira gyanús 
Ha újrarakom a windózt, ez a kis tetû rootkit elfigyelget egy darabig, aztán munkábaáll?... :Ð

Igy van a rootkit ilyen sõt nekem már volt olyanom is amivel átvették teljesen a gépem irányitását a fekete hekkerek.Bazz az egeret is más mozgatta nem én.

[Waveson]

Idézet: cyberman30 - Dátum: 2008. jún. 29., vasárnap - 18:02

Lehúzod ezt: LINK  (a felsõ táblázat jobb szélsõ részén, felülrõl a második link)

Készítel egy bootos floppy-t, aztán felbootolsz róla, és kiadod a parancsot: 'Erase-all-data'

Se floppym se floppymeghajtóm. Dvd-m van csak. Megoldható?

[Waveson]

Idézet: djculture - Dátum: 2008. jún. 29., vasárnap - 19:00

Igy van a rootkit ilyen sõt nekem már volt olyanom is amivel átvették teljesen a gépem irányitását a fekete hekkerek.Bazz az egeret is más mozgatta nem én.

Akkor már értem honnan vágod a témát. :Ð
Én most akkor is felrakom a nero-t és még egy rakat dolgot kiírok

[Waveson]

Az idegesít de mocskos módon hogy nem tudom mi lehet vírusos és mi nem

[Waveson]

Idézet: Waveson - Dátum: 2008. jún. 29., vasárnap - 19:01

Se floppym se floppymeghajtóm. Dvd-m van csak. Megoldható?

ja látom igen, sorry

[djculture]

Idézet: Waveson - Dátum: 2008. jún. 29., vasárnap - 20:02

Akkor már értem honnan vágod a témát. :Ð
Én most akkor is felrakom a nero-t és még egy rakat dolgot kiírok

Az szép lesz lehet hogy kiirni se enged elrontja a lemezt.Elõször teszt üzemmódba irj.Bár az alexát nállad nem láttam hogy kiirta volna a spybot:)

Szerkesztette: djculture 2008. 06. 29. 20:10 -kor

[Waveson]

..... Ugye ez nem "terjed"? Nem lesz ilyen a többi exe ugye?

Szerkesztette: Waveson 2008. 06. 29. 20:26 -kor

[djculture]

Idézet: Waveson - Dátum: 2008. jún. 29., vasárnap - 20:25

.....

Ne röhögj kafa volt mikor szép csikos dvd-ket csinált nekem egy ilyen nyavaja féreg.Egyszerüen lefagyasztotta a nérót irás közbe:)

[djculture]

Idézet: Waveson - Dátum: 2008. jún. 29., vasárnap - 20:25

..... Ugye ez nem "terjed"? Nem lesz ilyen a többi exe ugye?

Hát én nem merném kiirni mondom max akkor ha tesztgépen zsir windóznál nem okozna gondot egy adott adag adat.

[Waveson]

Ja, megfordítod a dvd-t, nem érted miért nem olvassa be, és...ugye  a dvd-n lehet látni ha ír rá az író...és egybõl azt veszed ki hogy "666"... :Р :Р :Ð

[djculture]

Idézet: Waveson - Dátum: 2008. jún. 29., vasárnap - 20:30

Ja, megfordítod a dvd-t, nem érted miért nem olvassa be, és...ugye  a dvd-n lehet látni ha ír rá az író...és egybõl azt veszed ki hogy "666"... :Р :Р :Ð

Mondjuk az az irás elszúró már megvan megauploadon a toolbar alexa exe az okozza.

[Waveson]

30perc múlva végez az IDE-s 120GB-s maxtoron a killdisk.
Ha utána a 250esrõl (satas) bebootlok, particionálom a 120ast, formázom, és átmentem a cuccokat a 120asra, aztán killdisk a 250esre majd xptelepítõvel particionál formáz install, vissza adatok a 120ról a 250esre, az mennyire jó ötlet? Ugye attól hogy a teljesen rendberakott 120asra másolok a 250esrõl az nem kapja szét a frissen megcsinált 120ast?
Vagy killdisk mindkettõt?
2dvdn és egy vinyón rajtavannak a létfontosságú adatok amik NEM nélkülözhetõek, szóval ha a két vinyó zsír leüresedne akkor se lennék ideges...
Melyik megoldásra tippeltek?
Másolgassak a rendehozott 120asra, vagy mindkettõt killdisk, és utána dvdrõl vissza a cumókat? A dvdre most írtam ki a cumókat szóval szinte tökmind1 honnan másolok, csak az "idõ" nem mind1, hogy érintkezik -e a 250es a 120assal ...vagy mindkettõ totálsika.
Remélem nem bonyolodtam nagyon benne a lényeg talán érthetõ, nem ismerem a rootkitek képességeit..

Sõt valahol azt olvastam hogy egy recovery console fixboot és fixmbr parancsa ezeket a férgeket kinyírja...én nem így láttam de  nemtom. Vélemény?
Köszönöm:)Wave*

Szerkesztette: Waveson 2008. 06. 29. 23:03 -kor

[cyberman30]

Ha ez a rootkit másolgatott itt neked cuccokat a boot-sectorba is, ami nagyon úgy tûnik, akkor ajánlatos mindkét HDD-t formázni low-levelen a már említett progival. A sima particionálást-formázást felejtsd el egy ideig, lehetõleg arra ügyelj, hogy a 2 HDD ne legyen üzemben egyszerre mindaddig, míg azok egyenként nem lettek teljes mértékben letörölve. Ez persze tényleg akkor, ha a merevlemezeken levõ adatok felejthetõsek, és van biztonsági mentés, amirõl majd tudol backup-olni.
KillDisk-en belül is ha észrevetted, többféle mód van adatok törlésére, de ha megoldható, ne a leggyorsabbat válaszd (mindegyikhez oda van irva, hogy milyen szinten képviseli a biztonsági érdekeket - high security). Nálam egy ilyen mélyformázás a 80GB-os Maxtoron kb 4,5h-t tartott, gondolom 120-ason több is lehet, pláne 250-esen.
Mindezek után, nem biztos, hogy elsõre fogod tudni formázni XP telepítõvel a HDD-t, mivel az tulajdonképpen majdnemhogy visszaáll a gyárilag üres állapotára. Én ilyenkor Windows '98-as floppyval szoktam fdisk-kel létrehozni egy elsõdleges DOS partíciót, majd pedig "format C:/s"-sel leformázom, felírva ezzel a FAT táblákat, amikkel már használhatóvá válik adathordozás céljából.

Szerkesztette: cyberman30 2008. 06. 30. 00:08 -kor

[Waveson]

A 250gb-os vinyó 50perc alatt kinullázódott, a 120as közel 2 óra volt.
A 250es maxtor baromira gyors. De így..tényleg:P
Sikerült xp alól particionálni és formázni, fél perc volt az egész max. És már mehetett is rá adat:)
Eléggé intelligens az xp, megoldja a dolgokat:)
Egyenlõre nem szórakoztam, mentettem át egyikrõl a másikról adatot, kényelmesebb volt így.
Ha ez a kényelem ahhoz vezet hogy megint furcsán kezd viselkedni a gép, akkor megy mindkettõre lowlevel format, és dvdrõl backup, meg a harmadik vinyóról.
Mondhatni hamarosan kiderül  a dolog, ugyanis 6 perc múlva végez a 250essel, megy rá xp, és kiderül perceken órákon napokon belül hogy van -e valami bug,hézag..
Sajnos nem tudom hogy honnan kerül néha a gépemre a jelszólopó vírus, ami az mbr-be babrál...
A másik(konyhai) gépen teljesen más progik vannak, és ott már 3x volt, itt meg egyszer--

[Waveson]

No, már megy fel az xp, remélem elsõ alkalommal hiba nélkül indul és nem lesz semmi bug...

[SFIJ]

Idézet: Waveson - Dátum: 2008. jún. 29., vasárnap - 21:25

..... Ugye ez nem "terjed"? Nem lesz ilyen a többi exe ugye?

az exéidet feletsdel

[Waveson]

Idézet: SFIJ - Dátum: 2008. jún. 30., hétfõ - 0:22

az exéidet feletsdel

No mán baromira késõ
Mind1.
Ha bugos lesz,mindkét vinyó low aztán újra mindent...
De ha mégis mûkszik így akkor rengeteg melótól megkímél:)))
Szóval ez a helyzet. Ja igen, most hogy lowlevel volt a 250esre, xp telepítõ azonnal normálisan mûködött. Remélem most már jó lesz.