Interpretacja logów z HijackThis

[phancy]

Interpretacja logów
topic under construction


Nie jest to sprawa łatwa, ale może ten tutorial choć odrobinę pomoże wam "poczuć bluesa". Można się tego nauczyć jedynie w jeden sposób - praktyka, praktyka i jeszcze raz praktyka. Na dobry początek kilka linków, przydatnych przy sprawdzaniu.

[Aby zobaczyć linki, zarejestruj się tutaj]

-> Absolutna podstawa. Nie znasz jakiegoś pliku? Wrzucaj go w google i sugeruj się wpisami na innych forach.

[Aby zobaczyć linki, zarejestruj się tutaj]

-> Encyklopedia systemowych procesów.

[Aby zobaczyć linki, zarejestruj się tutaj]

-> jw.

[Aby zobaczyć linki, zarejestruj się tutaj]

-> Lista BHO

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

-> Pokazuje dane o IP.

R0, R1, R2, R3 - Strony startowe i wyszukiwarki Internet Explorera
F0, F1 - Autostart programów z plików win.ini i system.ini
F2, F3 - Autostart programów z mapy miejsc zakodowanej w rejestrze
N1, N2, N3, N4 - Strony startowe i wyszukiwarki Mozilli/Netscape
O1 - Restrykcje pliku HOSTS
O2 - Browser Helper Objects
O3 - Dodatkowe paski narzędziowe w Internet Explorerze
O4 - Autostart programów
O5 - Ikona opcji IE niewidoczna w Panelu Sterowania
O6 - Dostęp do opcji IE zablokowany przez Administratora
O7 - Dostęp do edytora rejestru zablokowany przez Administratora
O8 - Dodatkowe opcje w menu z prawokliku IE
O9 - Dodatkowe przyciski w głównym pasku narzędziowym lub dodatkowe opcje w menu Narzędzia w IE
O10 - Hijackery łańcucha Winsock
O11 - Dodatkowa grupa w Opcjach Internetowych w zakładce Zaawansowane
O12 - Wtyczki IE
O13 - Domyślny prefix IE
O14 - ‘Reset Web Settings’ hijack
O15 - Niechciane strony w Zaufanych Witrynach i ProtocolDefaults
O16 - Kontrolki ActiveX
O17 - Szpiegowska akcja Lop.com i DNS''y
O18 - Extra protokoły
O19 - User style sheet hijack
O20 - AppInit_DLLs
O21 - ShellServiceObjectDelayLoad (SSODL)
O22 - SharedTaskScheduler autorun Registry key
O23 - Usługi