Új hozzászólás Aktív témák

• #1368 Bici félisten harry #1367

  Új Válasz 2008-08-03 21:42:02 #1368

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Bici

  félisten

  válasz harry #1367 üzenetére

  A Virtumonde, és a Virtumonde.dll írtása (nekem bevált):
  1a - leszeded a spybot-ot, felrakod, és felfrissíted
  1b - leszeded az autoruns-t és a Process Explorer-t, felrakod, stb.
  2 - csökkentett módban végignyomod a tesztet a spybot-tal
  3 - Ha talált (ha van a gépeden akkor meg fogja találni), akkor mielött rányomnál a törlésre, lefuttatod a fenti két kis progit, és kiszeded az összes olyan cuccot a memóriából, és a rendszerindításból, ami gyanús (nálam egyértelmű volt).
  4 - ezután mehet a törlés spybot-ból
  5 - bemész a windows/system32 könyvtárba, és keresel egy vagy több olyan file-t, ami valami.dll_old, vagy ilyesmi. Nem emlékszem pontosan, hogy hogy nevezi át, de észre lehet venni. Letörlöd ezeket, ha engedi. Ha nem, akkor közvetlenül elötte megint kiszedet a memóriából a gyanús dolgokat, ha azóta visszament.
  6 - ezután rögtön újraindítás.

Új hozzászólás Aktív témák