Virus, keylogger ce o fi asta?

[Paul_PyRaTu]

Uite ce cred eu despre toata treaba asta: nu este nimic in neregula ( din cate informatii ai prezentat ) cu PC-ul tau.
In primul rand, nu este problema ca mai ai un user numit "admin$" deoarece acela este user creat de windows. Semnul " $ " dupa numele " admin " este pus pentru ca acela este un user "HIDDEN". Asta inseamna ascuns. Acesta este creat pentru a ajuta windows-ul prin diferite procese.
In al doilea rand, singura problema pe care spui ca o ai este ca iti aciveaza firewall-ul. Din orice perspectiva m-as uita la aceasta "problema" eu nu o vad asa. Firewall-ul te ajuta, ce virus sau ceva asemanator vrea sa faca un bine prin firewall?

[smileye]

Ceva concret nu este se pare, de unde provin aceste probleme.
Degeaba fac din Windows ceva modificari daca dupa reinstalare vor reaparea problemele.

[laurwtf]

hai sa inchidem topicu asta:

portul 445 se foloseste ca o vulnerabilitate a serviciului ds-admin, activeaza remote desktop protocol (RDP) si isi creeaza singur user cu privilegii de admin.
inchiderea portului 445, 3389, 33891, 5900, 59001, 59002 va rezolva problema.

[smileye]

Si ce rezolv cu blocarea portului 445 sau a celorlalte?
La urmatorul reinstall de Windows the same *hit...

[laurwtf]

Si ce rezolv cu blocarea portului 445 sau a celorlalte?
La urmatorul reinstall de Windows the same *hit...

va trebui sa le blochezi de fiecare data.
niciun antivirus nu te scapa de asta

[smileye]

Pai de unde apar daca trebuie sa le blochez de fiecare data? :))
Nu mi se pare normal sa se intample asta de fiecare data si sa fiu nevoit sa dezactivez.

[laurwtf]

pana acum nu s-a intamplat asta ca nu stia oricine sa faca trb asta, acu toti pustanii cu kali linux sunt hackeri

[smileye]

Vrei sa zici ca am luat un virus sau keylogger?

[laurwtf]

nu, acele porturi pot fi exploatate si fara virus sau keylogg

[smileye]

Nu ar avea cine sa imi trimita un atac pe port, cel putin am ip routabil si nimeni nu imi are IP-ul.

[laurwtf]

incearca sa deschizi windows-ul in safe mode sa vezi daca si atunci mai face figuri

[smileye]

In safe mode deja e alta mancare de pesti, nu ai controlul absolut asupra contului de administrator.
As incerca cu intreruperea conexiunii de internet dupa reinstalarea Windows-ului, dar partea proasta e ca trebuie sa instalez driverele macar sa vad ce se intampla.
Cred ca toata treaba asta are de-a face cu netul, din programe cred ca nu e problema ori ceva rootkit.
Inca tind sa cred ca e de la router cand mi-a facut update de firmware sau au resetat ceva de la ei, cam de atunci se manifesta asa.

EDIT: Tot se activeaza singur firewall-ul cu portul 445 blocat.