Si te kuptoni nese jeni te infektuar me trojane apo jo?

[Force-Intruder]

Ok miq, do te thoni se kjo teme eshte per fillestare etj prandaj po thjeshtoj punen time e tuajen bashke :
A) KJO TEME ESHTE PER FILKESTARE dmth ne qofte se e dini qe tani cfare do te them shtypni butonin <-- BACK ne dritaren e Exploreri tani ! Mora mundiminta shkruaj vetem sepse nje miku im me pyeti per kete dhe nqs keni per te shtuar jeni te mirpritur.
B) Kjo teme nuk eshte per te menjanuar ose poshteruar efektin e antiviruseve, te cilet jane programe te domosdoshme. Kjo teme vetem jep disa njohuri te cilat duhet ti dije cdokush.

1) Direktoria Autostart

Direktoria Autostart ose C:\Windows\Start Menu\Programs\start do te startoje ne menyre automatike cdo lloj skedari te vendosur aty.Sigurohuni qe te jene skedare qe njihni...

2-)Metoda Win.ini

Hapni skedarin tuaj win.ini dhe nqs gjeni ndonje gje te ngjashme me :
[windows]
load= trojan (mos prisni ta gjeni te shkruar ne kete menyre...
zakonisht ata perdorin emra te besueshem si "windll32.exe" etj -- Ky eshte vetem nje shembull.)
run= trojan
NullPort=None
BaseCodePage=1256
do te thote se PC-ja juaj eshte i infektuar "batched" me nje trojan , keshtu qe shkurt fshini cdo gje pas shenjes "="


3) Metoda System.ini

Njesoj si me win.ini file, hapni system.ini
Nqs gjeni dicka si shell=Explorer.exe trojan.exe ,
do te thote qe trojani do te startoje pas explorerit, por meqe vete desktop-i eshte explorer, trojani starton bashke me windows-in llogjikisht.

4) Metoda e regjistrit

Regjistri eshte menyra me e perhapur ne metodat e autostartit qe perdoren se fundmi . Me poshte po listoj disa nga me te njohurat :

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run]
"Info"="c:\directory\Trojan.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunOnce]
"Info"="c:\directory\Trojan.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices]
"Info"="c:\directory\Trojan.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServicesOnce]
"Info="c:\directory\Trojan.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"Info"="c:\directory\Trojan.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\RunOnce]
"Info"="c:\directory\Trojan.exe"

- Shell Open-i i regjistrit

[HKEY_CLASSES_ROOT\exefile\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\ open\command]

Aty mund te kete nje celes me vlere "%1 %*" dhe nqs ka ndonje exe aty ,ajo do te ekzekutohet sa here qe hapni nje skedar binar. Dicka e ngjashme : trojan.exe "%1 %*"; kjo do te ristartonte trojan-in.

Kaq ishte e tera. E di qe nuk eshte ndonje gje e madhe po ka njerez qe nuk i dine keto qe thashe. Pervec kesaj, antiviruset i ngjajne policise : Ne shumicen e rasteve vijne kur e keqja ka ndodhur , plus qe ka trojane qe qarkullojne prej vitesh dhe updated e fundit nuk i kapin (psh. GirlFriend). Lere pastaj sa durim keni ju te prisni sa te beje update antivirusi.Keshtu qe edhe per antiviruset vlen fjala e vjeter "Beso e kontrollo".

[DaNgErOuS]

force meqe dike kete regitry si mundem me del ni celes per mos me u hape programi kur ta ndezi pc??

[Force-Intruder]

Run ==>> Regedit
[HKEY_LOCAL_MACHINE\SOFTWARE\.... bej nje find
Fshi celesin

(mund te vendosesh edhe kufizime per ate program po kjo eshte me e gjate e tani skam kohe ..ta tregoj njehere tjeter.)

[Lit]

shko tek run dhe shkruaj cmd qe te con tek command prompt.
atje shkruaj kete komande ipconfig /all
kjo te tregon ip ose ip-te qe adresohet kompiuteri juaj. nese ka me shume se nje ka mundesi qe dikush te jete duke u lidhur tek kompiuteri juaj nepermjet nje trojani.
pastaj perplaseni koken pas murit

[RaPSouL]

Run ==>> Regedit
[HKEY_LOCAL_MACHINE\SOFTWARE\.... bej nje find
Fshi celesin

(mund te vendosesh edhe kufizime per ate program po kjo eshte me e gjate e tani skam kohe ..ta tregoj njehere tjeter.)

Mos haro
START+RUN+REGEDIT

[terri123]

Pse kur fus komanden ne run " ipconfig /all "ose " ipconfig" me del tabela e zeze bosh dhe me zhduket menjehere.A mund te me ndimoni ta rregulloj ket problem

[AdmiraL]

shko tek run dhe shkruaj cmd qe te con tek command prompt.
atje shkruaj kete komande ipconfig /all
kjo te tregon ip ose ip-te qe adresohet kompiuteri juaj. nese ka me shume se nje ka mundesi qe dikush te jete duke u lidhur tek kompiuteri juaj nepermjet nje trojani.
pastaj perplaseni koken pas murit

E une qe i kam 10 IP si ta di qe eshte fut dikush ne pc tim :P lool

C:\Documents and Settings\Led-Com.CH>ipconfig/all

Windows IP Configuration

        Host Name . . . . . . . . . . . . : albachat
        Primary Dns Suffix  . . . . . . . :
        Node Type . . . . . . . . . . . . : Unknown
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Wireless Network Connection:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : D-Link AirPlus DWL-520+ Wireless PCI
 Adapter
        Physical Address. . . . . . . . . : 00-0D-88-A8-7C-FE
        Dhcp Enabled. . . . . . . . . . . : Yes
        Autoconfiguration Enabled . . . . : Yes
        Autoconfiguration IP Address. . . : 169.254.106.26
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . :

PPP adapter Connection to Orangenet at MikroTik:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Physical Address. . . . . . . . . : 00-53-45-00-00-00
        Dhcp Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.0.165
        Subnet Mask . . . . . . . . . . . : 255.255.255.255
        Default Gateway . . . . . . . . . : 192.168.0.165
        DNS Servers . . . . . . . . . . . : 192.168.0.19
                                            82.114.64.3
        NetBIOS over Tcpip. . . . . . . . : Disabled

C:\Documents and Settings\Led-Com.CH> 

[Force-Intruder]

Pse kur fus komanden ne run " ipconfig /all "ose " ipconfig" me del tabela e zeze bosh dhe me zhduket menjehere.A mund te me ndimoni ta rregulloj ket problem

Start -> Run ->command.com [Enter]

Po mos harroni qe po lexoni nje post te 2003 :P
Tani mjafton te keni Kaspersky Anti-Hacker apo te ngjashem per ta thjeshtuar punen shume.. cheers