heh.pl
Kanał informacyjny Heh.pl


Sobota 27 kwietnia 2024 r.

artykuły | abc komputera (archiwum) | forum dyskusyjne | redakcja


Temat

Windows Xp I Pare Wirusów


217.96.74.* napisał:
hm... dziś surfowałem se po internecie i przypadkiem odpalila mi sie strona (wiadomo jaka icon_wink2.gif..) i przy okazji antyvirus (AVG Free Edition) wywalił że mam wirusa na kompie... no to usuwam... potem skan ad awarem (był syf który uniemożliwia z jakistam sposób ściąganie uaktualnień do antyvirów)... potem AVG... 6 wirów Java/ByteVerify i 6 trojanów... usunąłem niby... niby wszystko pousuwałem ale nie jest do końca dobrze...
1.Co jakiś czas wywala okienko IE typu: 10 tabletek wiagry już teraz... schydnij 10 kilo..... darmowy najlepszy antyvirus.....jakies syf...

2.Okienko z błędem (jak zamykam jakiś program)
Instrukcja spod "0x76c815de" odwołuje się do pamięci pod adresem "0x00000014". Pamięć nie może być "read".

3. w NFS Underground 2 klawiatura działająca z opóźnieniem

4.GG łączące się z serwerem stanowczo za długo (kilka minut).....

5.Jak odpalam google odpala się nowe okno ze stroną http://mobilexpressoo.com/logger.php?u=google (nie można wyswietlić strony) a jak wyszukuję jakieś dziwne rzecyz mi znajduje:
Hasło - programowanie C++... trzy pierrwsze wyniki



6.W autostarcie chyba nowe:
process D://Windows/process.exe
abijnbpc Documents and settings => Microsoft... gdzies tam

jak możecie to omóżcie bo to skutecznie utrudnia pracę na kompie (przykładem tego jest choćby to że już 4 raz pisze tego posta... wcześcniej jakies okienko musialo mi wyskoczyc i zwis...) z góry wielkie thx... jak jeszcze coś będzie nie tak to dopisze....

83.29.79.* napisał:
Zabij to process.exe (to trojan albo inny śmieć), wyszukaj na dysku i skasuj. Oczywiście z autostartu też. Najlepiej poprzez regedit. Prościej jednak programem RegCleaner, w zakładce "autostart".

83.25.13.* napisał:
wywal avg weź avast`a 2 ad-aware tyrb awaryjny + spyboot. i używaj mozilli lub firefoxa lub opery a nie ie

217.96.74.* napisał:
skan spybotem pomógł icon_wink2.gif thx.... jeszcze zostal tylko maly problemik.... w paru gierkach i programie dosowym wali sie klawiatura tzn dziala z opóźnieniem,.... na dodatek nei jest to stale opóźnienie np w nfsu 2 czasem jest dobrze ale zaraz potem sie sypie puszczam klawiature a samochód dalej jedize i robi dziwne piruety (tzn to co wcxzesniej wystukalem z klawiatury icon_biggrin3.gif )... jak ktosby umial pomóc wielkie thx icon_wink2.gif

83.24.11.* napisał:
witam
podstawa walce z syfem to log z hijacka,to że komp jakoś chodzi to wcale nie świadczy o usunięciu syfu.
wklej loga to zobaczymy co jest grane
pozdrawiam

217.96.74.* napisał:


no jak na moje okok nie do konca wszystko gra zwlaszcza te linki typu sexmaniacks.com icon_neutral3.gif jak sie z tym uporam zmieniam se chyba przegladarke z ie... no i z góry thx za pomoc jakakowleik icon_biggrin3.gif

83.24.11.* napisał:
witaj
no...syf,syf dlaczego nie masz żadnego sp do windy?

O1 - Hosts: 127.0.0.3 n-glx.s-redirect.com
O1 - Hosts: 127.0.0.3 x.full-tgp.net
O1 - Hosts: 127.0.0.3 counter.sexmaniack.com
O1 - Hosts: 127.0.0.3 autoescrowpay.com
O1 - Hosts: 127.0.0.3 www.autoescrowpay.com
O1 - Hosts: 127.0.0.3 www.awmdabest.com
O1 - Hosts: 127.0.0.3 www.sexfiles.nu
O1 - Hosts: 127.0.0.3 awmdabest.com
O1 - Hosts: 127.0.0.3 sexfiles.nu
O1 - Hosts: 127.0.0.3 allforadult.com
O1 - Hosts: 127.0.0.3 www.allforadult.com
O1 - Hosts: 127.0.0.3 www.iframe.biz
O1 - Hosts: 127.0.0.3 iframe.biz
O1 - Hosts: 127.0.0.3 www.newiframe.biz
O1 - Hosts: 127.0.0.3 newiframe.biz
O1 - Hosts: 127.0.0.3 www.vesbiz.biz
O1 - Hosts: 127.0.0.3 vesbiz.biz
O1 - Hosts: 127.0.0.3 www.<span style="color:red;">[ciach!]</span>to.biz
O1 - Hosts: 127.0.0.3 <span style="color:red;">[ciach!]</span>to.biz
O1 - Hosts: 127.0.0.3 www.aaasexypics.com
O1 - Hosts: 127.0.0.3 aaasexypics.com
O1 - Hosts: 127.0.0.3 www.virgin-tgp.net
O1 - Hosts: 127.0.0.3 virgin-tgp.net127.0.0.1 www.trendmicro.com
F2 - REG:system.ini: Shell=Explorer.exe D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe
O4 - HKLM\..\Run: [mdetect] D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe
D:\WINDOWS\System32\YPager.EXE
O4 - HKLM\..\Run: [Yahoo Messenger] YPager.EXE
O4 - HKLM\..\RunServices: [Yahoo Messenger] YPager.EXE

O4 - HKLM\..\Run: [load32] D:\WINDOWS\System32\winldra1.exe
D:\WINDOWS\System32\winldra1.exe
te dwa ostatnie-masz coś na podczerwień? jeśli nie to wywalasz wszystko w awaryjnym bez neta
potem nowy log
powodzenia








83.24.23.* napisał:
Spróbuj tego jest skuteczniejszy od Spybota -> Microsoft AntiSpyware na razie wersja beta.

http://download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe

217.96.74.* napisał:


divxencoder nie chciał pójść usuwalem robie skan (jeszcze w awaryjnym) i caly czas byl ale to jest nabytek ze wcześniejszych przejsc z kodekami (okienko wyskakujace z info zebym uaktualnil dvixa... denerwujace zlekka... icon_wink2.gif ).. no ale na pierwszy rzut oka komp działa lepiej juz sie nie tnie nic nawet... thx icon_wink2.gif

83.24.11.* napisał:
witam
no...jest lepiej,teraz troszkę kosmetyki
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
wywal z autostartu.

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
Start >>> Uruchom >>> msconfig >>> w zakładce Uruchamianie wyłącz te wpisy

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
Panel sterowania >>> Java Plug-in >>> Update >>> odptaszkuj Check for updates automatically

O4 - HKLM\..\Run: [mdetect] D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe
F2 - REG:system.ini: Shell=explorer.exe D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe
trzeba to wywalić w trybie awaryjnym hijackiem,jak nie to skasuj ręcznie z dysku to co na czerwono
uaktualnij sp bo inaczej bądziesz miał ciągle problemy
pozdrawiam
ps.jak to zrobisz daj jeszcze raz loga

217.96.74.* napisał:


juz niby wszystko jest ok ale caly czas wywala przy starcie systemu ze nie ma tego pliku divxencoder.exe

znalazłem w rejestrze wpisy:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
nazwa: arvcode
typ:REG_SZ
dane: D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe

HKEY_USERS(i w current user tez to samo)\jakies cifry czy cos w tym stylu\Software\Microsoft\Search Assistant\ACMru\5603
nazwa: 000
typ: REG_SZ
dane: divxencoder.exe

nazwa: 001
typ: REG_SZ
dane: divxencoder

HKEY_USERS(current user tez)\jakies cyfry icon_wink2.gif\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
nazwa: shell
typ: REG_SZ
dane: Explorer.exe "D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe"



moze cos z tym by trzeba bylo zrobic ?

212.182.63.* napisał:
Skasować...

83.25.68.* napisał:


Jeżeli o to chodzi to identyczny problem miałem przy podkręcaniu radka atitoolem (radlinkerem nie było problemu)


Podobne tematy


Działy









Copyright © 2002-2024 | Prywatność | Load: 2.65 | SQL: 1 | Uptime: 76 days, 15:49 h:m | Wszelkie uwagi prosimy zgłaszać pod adresem eddy@heh.pl