dtbot.exe

[pern112]

ξερει κανεις πως να απενεργοποιησω απο το registry τον ιο αυτο?εχω κανει disable το startup και το αρχειο ειναι στο system32. Δεν θελω να το σβησω πριν κλεισω και οποια κλειδια υπαρχουν.Thanks!

[merkoutio]

Μήπως έχεις κάνει κάποιο λάθος (όπως το ήμαρτον στην υπογραφή σου) και εννοείς SdBot.exe;

Αν ναι, κοίταξε στη σελίδα του F-Secure.

[pern112]

μην ξαναπιασουμε αυτο το ημαρτον το εχουμε πει χιλιες φορες...

οχι δεν κανω λαθος ακριβως ετσι μου το βγαζει και στο nod32 και στο wintask οταν ακομα δεν το ειχα απενεργοποιησει. Και στο google αν ψαξεις θα βρεις αναφορες απλα εχει κανα 2 που δεν αναφερει πως τελικα το εβγαλαν απο το reg

[louthiros20]

gnwrizete ena trojan ti skata einai tespa pou legetai backdoor.ircbot.acd?

[Yabadabado]

ircbot is a bot who send data to an irc channel. it's used too by a hacker to gain control acces of your computer in order to makes the settings he need for his irc channel...

 

to dtbot einai megalo berdema yia na to kasariseis. allazei ekantodases registry keys

dokimase spysweeper yia na to bgaleis kai an den petixei, dokimase meta to PREVX software! good luck

 

mipos simase pou to arpakses ?? ean simase, stile mou to link y to software na to dokimaso edo se parakalo. compress it xith winrar. eimai poli periergos

[louthiros20]

enas mphke sto msn tou filou mou hacker mallon kai mou esteile kati egw eblepa to onoma tou filou mou to katebasa alla eimai polu kaxupoptos kai prosexw ti mou stelnoun kai etsi den to anoiksa alla autos mou elege anoikse to kai egw ton ekana block kai meta ekana scan me antispyware kai mou ebgale to arxeio kai to elege os high mphka se safe mod ksanaekana scan kai efuge alla ennoeitai to arxeio efage sout pantws auto ti kanei?pairnei ton elegxo tou pc?

entwmetaksu tou petaksa sthn mourh oti einai ios kai arxise oti einai fhotografies apo diafora merh 2007 kai meta efage block...milhsa me ton filo mou kai pragmati leei exei faei xontro kolima me to msn den to elegxei pia

 

ksexasa:eukolo nomizw htan me to ewido macro to ebgala

[pern112]

απο τορρεντ το κολησα. Εφοσον ειναι irc.bot φυσιολογικά αφού δεν τρεχω irc ελπιζω να μην διατρεχω κινδυνο. Τελικα φαινομενικα το καθαρισα, πρωτα εκλεισα την εξοδο απο zonealarm που απο μονο του ειχε παρει access. Μετά αφού το εκλεισα απο το τασκ βρηκα τα βασικα κλειδια run/run once κοκ και το εσβησα απο εκει. Τελος εκανα και ενα hijackthis που δεν βρηκε μετα κανενα σημειο στο reg που να γραφει dtbot. Φυσικα το εσβησα και απο το system32.

Κανενα antivirus δεν το επιασε και ουτε τα κλασσικα spyware. Θα δοκιμασω και αυτα που λες εσυ.