Перейти к содержанию

Клавиатурный перехват


Рекомендуемые сообщения

  • Ответов 30
  • Created
  • Последний ответ

Top Posters In This Topic

  • Хиртиэ

    11

  • Гриша

    4

  • SWolf

    3

  • AZЪ

    2

IrpTableChanged-это изменение пакетов вывода/ввода IRP,такая активность является работой руткита либо эмулятора дисков.

Ссылка на сообщение
Поделиться на другие сайты

после перезагрузки ничего вроде нет!

 

Вылаживай логи от AVZ и сам файл слей мне в личку.

Объясните пожалуйста - как это делается.

Изменено пользователем Falcon
Ссылка на сообщение
Поделиться на другие сайты

Итак, в связи с занятостью долгое время не выходил в инет... Пострял на пункте 11! Запускаю HijackThhis, а высвечивается вот такая надпись:

 

For some reason your system denied write access to the Hosts file. If any hijcked domains are in this file, HijackThhis may NOT be able to fix this.

 

If that happens, you need to edit the file yourself. To do this, click Start, Run and type:

 

notepad C:\Windows\System32\drivers\ets\hosts

 

and press Enter. Find the line(s) HiyackThis reports and delet them.

Save the file as "hosts". (with quotes), and reboot.

 

For Vista: simply, exit HijackThis, right click on the HijackThis icon, choose "Run as administrator".

 

Сократ перевёл это так:

 

По некоторой причине ваша система отвергала доступ записи к файлу Хозяев. Если любые hijcked области - в этом файле, HijackThhis НЕ может быть способным установить это.

 

Если это случается, Вам нужно редактировать сами файл. Для того, чтобы делать это, Начало щелчка, Запустите и набирайте:

 

записная книжка C:\Windows\System32\drivers\ets\hosts

 

и нажмите Ввод. Найдите линию(линии) сообщения HiyackThis и delet он.

Сохраните файл как "хозяев". (с цитатами), и перезагрузка.

 

Для Перспективы: просто, выход HijackThis, щелчок права на иконе HijackThis, выбор "Запускает как администратор".

 

Дословный перевод.

 

Вот и думаю, что делать со всей этой "бедой"!

 

? ;) ;)

Ссылка на сообщение
Поделиться на другие сайты

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Не завершен: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Не завершен: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Не завершен: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Не завершен: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

И так в секунду много раз.

Пишет Обнаружено - что это значит?

Ссылка на сообщение
Поделиться на другие сайты

Леха

Добро пожаловать на форум

 

Какой продукт стоит КАВ/КИС ?.?.?.?

 

и выполните

ЧИТАТЬ ПЕРЕД СОЗДАНИЕМ ТЕМЫ!

Ссылка на сообщение
Поделиться на другие сайты
19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Не завершен: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Не завершен: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Не завершен: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Не завершен: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

19.09.2008 15:45:11 Клавиатурный перехват Обнаружено: Keylogger

И так в секунду много раз.

Пишет Обнаружено - что это значит?

 

 

Лёха, внимательно ознакомься с этой темой с самого начала, раз уж я её начал, почитай, что отвечали мне!

 

Лёха, внимательно ознакомься с этой темой с самого начала, раз уж я её начал, почитай, что отвечали мне!

 

Если интересна вся "история" - продолжение темы в теме "IrpTableChanged".

Ссылка на сообщение
Поделиться на другие сайты
  • 3 weeks later...
Исключение должно выглядеть так(только название файла другое :) )

 

znIu0WqG6W.jpg

 

Но в отчете писать все равно будет...

 

 

как зайти в доверенную зону? чтоб галочку поставить?

у меня вот ето пишет:

-- 08.10.2008 0:20:31 GAME.EXE Клавиатурный перехват C:\PROGRAM FILES\NIVAL ONLINE\Пиратия ONLINE\SYSTEM\GAME.EXE Обнаружено: Keylogger

--07.10.2008 0:21:06 Moliyo, Nival Online. Piratia. Доступ к внутренним данным браузера Разрешено: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLShellWindowsAcceess

--09.10.2008 4:33:53 Отладчик DrWatson Изменение работы приложения c:\program files\nival online\пиратия online\system\game.exe Разрешено: KLPrivileges/KLPermissionAppAccess/KLPermissionProcManage/KLSuspend

я етот отладчик не знаю!

Ссылка на сообщение
Поделиться на другие сайты
  • 2 years later...

Здравствуйте!

У меня похожая проблема, в отчете показывает: "12.10.2010 13:01:22 Не завершен: Keylogger Неизвестное приложение Клавиатурный перехват" 6 сообщений каждую минуту, самое интересное это надпись "Неизвестное приложение" т.е. даже проверить нечего...

Провел полное сканирование, нашел кучу троянов и даунлодеров (интересно как каспер их пропустил?), удалил, но ничего не поменялось.

Началось все с 01.10.2010. в этот день и днем раньше, вроде ничего не устанавливал, не скачивал. Собираюсь сносить винду, но большая просьба посмотреть мои логи и ответить, что это может быть, т.к. возможно не только у меня такая проблема, да и опять она может возникнуть, а в инете никакой информации нет. Заранее благодарен.

KIS 8.0.0.506

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

post-11123-1286849951_thumb.jpg

Ссылка на сообщение
Поделиться на другие сайты
Здравствуйте!

У меня похожая проблема, в отчете показывает: "12.10.2010 13:01:22 Не завершен: Keylogger Неизвестное приложение Клавиатурный перехват" 6 сообщений каждую минуту, самое интересное это надпись "Неизвестное приложение" т.е. даже проверить нечего...

Провел полное сканирование, нашел кучу троянов и даунлодеров (интересно как каспер их пропустил?), удалил, но ничего не поменялось.

Началось все с 01.10.2010. в этот день и днем раньше, вроде ничего не устанавливал, не скачивал. Собираюсь сносить винду, но большая просьба посмотреть мои логи и ответить, что это может быть, т.к. возможно не только у меня такая проблема, да и опять она может возникнуть, а в инете никакой информации нет. Заранее благодарен.

KIS 8.0.0.506

А KIS не пора бы до новой версии обновить? 2009 версия уже не способна справляться со многими угрозами.

Ссылка на сообщение
Поделиться на другие сайты
А KIS не пора бы до новой версии обновить? 2009 версия уже не способна справляться со многими угрозами.

 

Я полагал, что защита у всех версий одинаковая...

Ссылка на сообщение
Поделиться на другие сайты
Я полагал, что защита у всех версий одинаковая...

Тогда смысла выпускать новые версии не было бы.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


×
×
  • Создать...