13 replies to this topic

[zennith666]

Πριν από λίγο μου εμφανίστηκε στην επιφάνεια εργασίας ένα μήνυμα.Από ένα αρχείο που όπως φάνηκε λήφθηκε μόνο του στον υπολογιστή μου την ώρα που εμφανίστηκε.Ζητούσε να δω ένα μήνυμα και μου είχε δυο επιλογές , να ερωτηθώ αργότερα ή να δω το μήνυμα.Μόλις πάτησα να δω το μήνυμα η οθόνη έγινε γαλάζια και εμφανίστηκε ένα άλλο μήνυμα που έλεγε κάτι για μία υπηρεσία αλληλεπιδράσεων.Είχε μία επιλογή , να επιστρέψω στην επιφάνεια εργασία. Αφού περίμενα μήπως κάνει κάτι βαρέθηκα και πάτησα να επιστρέψω στην επιφάνεια εργασίας,το οποίο και συνέβη σαν να μην έγινε τίποτα.Το αρχικό μήνυμα παρέμεινε και πάτησα να ερωτηθώ αργότερα οπού και εξαφανίστηκε! Τι στην ευχή ήταν αυτό? Δυο είναι οι σκέψεις μου κάποιος πολύ καλός ιός που δεν τον βρήκε το Antivirus. μου ή πράγματι μια πολύ περίεργη υπηρεσία των Windows που ΠΡΩΤΗ φορά βλέπω στην ζωή μου.
Any ideas ?????
Any ideas ?????
Any ideas ?????



P.S. Με έχει φάει η περιέργεια να δω τι είναι και μιας και δεν με νοιάζει η πιθανότητα να κάνω format.

[phm]

Βασικά έτσι όπως το περιγράφεις μάλλον σαν ιός μου ακούγεται. Το μήνυμα το έβγαλε σαν wallpaper η κάτι;

Επίσης δοκίμασες να το googlάρεις να δεις τι μπορεί να είναι;

[zennith666]

Και εμένα μου φαίνεται ιός αλλά με παραξενεύει το ότι το antivirus δεν έδωσε σημασία και το ότι το PC μου είναι ακόμα (όπως φαίνεται) άθικτο... Το άρχείο είχε πολλά νούμερα-γράματα ως όνομα και την κατάληξη .dll Αλλά όχι δεν το googlara να σου πω την αλήθεια.Το παράθυρό ήταν κανονικό των windows όπου άνοιξε.Με μετέφερε σε μια γαλάζια κενή οθόνη με μόνο το επόμενο παράθυρο που το μόνο που μπορούσα να πατήσω ήταν το επιστροφή στην επιφάνει εργασίας...


edit: τίποτα στο google με την φράση υπηρεσία αλληλεπιδράσεων windows/virus

[phm]

Τώρα δηλαδή όλα φαίνονται να δουλεύουν ρολόι; Ας πούμε αμα πας στην διαχείριση προγραμμάτων έχει κανα ύποπτο πρόγραμμα να τρέχει σαν εκείνο το όνομα του dll;

[zennith666]

Ναι δεν τρέχει τίποτα περίεργο ούτε έχω καμιά περίεργη υπηρεσία να τρέχει στον task manager...

[Hazuki]

BSOD service launched για να μαθαίνουν οι καινούργιοι και να μην ξεχνούν οι παλιοί

[zennith666]

Καμία σχέση με την μπλέ οθόνη του error... Γαλάζια ήταν σαν το χρώμα που έχει το stell blue skin του v Bulletin. ΚΑι άμα ήταν error πως εξηγείς τα μηνύματα και την επιστροφή στην αρχική οθόνη χωρίς να πειραχτεί τίποτα τελείως???

Edit:Αμα το ξαναβγάλει θα την κάνω print screen η φωτό με το κινητό να το δεις και με τα μάτια σου.

Edited by zennith666, 01 February 2012 - 10:07.

[Left64Vegeta]

- Τα αρχεία dll δεν τρέχουν μόνα τους, οπότε δεν υπάρχει περίπτωση να τα δεις ποτέ στον task manager. Αντ' αυτού, θα δεις να τρέχει ένα rundll32.exe

- Αν είναι αρχείο έχει όνομα με τυχαίους αριθμούς και γράμματα, τότε δεν υπάρχει περίπτωση να το βρεις ποτέ στο google. Γιατί απλά σε κάθε υπολογιστή βάζει άλλα, τυχαίους αριθμούς και γράμματα.

- Τα antivirus θέλουν κάποιες μέρες/βδομάδες μέχρι να μάθουν κάποιον καινούριο ιό. Ακόμα και αν έχεις κάνει update σήμερα, θα πάρει πολλές μέρες ακόμα μέχρι να τον πάρει πρέφα το antivirus. Τα antivirus ποτέ δεν έπιαναν και ποτέ δε θα πιάνουν τους πολύ πρόσφατους ιούς.

Ένα printscreen θα βοηθούσε. Επίσης, καλό είναι να έχεις ρυθμίσει να φαίνονται οι επεκτάσεις των αρχείων, τα κρυφά αρχεία, και τα κρυφά αρχεία συστήματος. Η συνηθέστερη πολιτική των ιών είναι να μπαίνουν ως κρυφά αρχεία συστήματος (.exe, .dll, .bat, .com, .cmd), συνήθως στο C:\Windows\System32\ ή στο C:\Documents and Settings\μπλα\μπλα\μπλα\...

Ειδικά στο system32, είναι εύκολο με ενεργοποιημένη την εμφάνιση κρυφών αρχείων και αρχείων συστήματος, να κάνεις τα εξής:

- Ταξινόμηση κατά τροποποίηση

- Να δεις ποια .exe, .dll, .bat, .com και .cmd τροποποιήθηκαν τις τελευταίες 2 μέρες, και να ψάξεις στο google τι είναι το καθένα.

[zennith666]

Thank you sensei τα κρυφά αρχεία τα έχω εμφανής οπότε ψάχνω να βρω το αρχείο ... print screen δεν μπορώ να κάνω γιατί δεν ξέρω πότε και αν εμφανιστεί το μήνυμα ξανά.Αλλά έτσι και εμφανιστεί θα γίνει κατευθείαν post!!!
P.S. rundll32 .exe den βρήκα...

[zennith666]

Επίσης δεν βρήκα το αρχείο στο system32. α μόνα που τροποποιήθηκαν σήμερα ήταν αρχεία του συστήματος(clearly stated not to delete those from the folder έλεγε στο google διότι πολλοί τα περνάνε για bookits )
Nα πω την αλήθεια ενα φιλαράκι μου μιλάει για hack αλλά για ποιόν λόγο εμένα??? Και πως το βλέπω αυτό???

Edited by zennith666, 01 February 2012 - 12:01.

[GhostPrince]

εμενα μου 8υμισες οταν ειχα φαει Hack στο παλιο μου PC, ιδια φαση...αλλα μετα απο 1-2 μερες βγηκε digital voice να κανει count-down xDD και κατερευσε..αχαχα >.> hope its not the same

[zennith666]

Για σένα μιλάω στο παραπάνω post κουτέ!!!

[GhostPrince]

Για σένα μιλάω στο παραπάνω post κουτέ!!!

αχαχαχα....my bad:oo:

[Keito]

Κοίτα, και εμένα μου το χει βγάλει καμια 5αρια φορές αλλά εμένα το πισί μου έχει 5-6 ιούς μέσα... Δεν νομίζω να σου προκαλέσει κάποιο πρόβλημα.