Mssearchnet.exe - Pomocy... ;/

83.16.88.* napisał:

A wiec na chwile wylaczylem firewalla, bo robil jakis konflikt z jedna gra... po chwili juz system zostal zainfekowany, tapeta zmienila sie na jakis warning etc...
Po restarcie system jest martwy, widac wszystko, ale nic nie mozna uruchomic, wejsc do menu start, odpalic zadnej ikony... jest taki proces mssearchnet.exe, ktorego nie mozna zabic. Zeby cokolwiek zrobic, musze zabic explorer a dopiero potem moge zabic to mssearchnet.exe. Uruchamiam wtedy konsole spod atl ctrl del i uruchamiam proces przegladarki... tyle moge zrobic. Skanowalem avastem, powiedzial, ze w pamieci sa wirusy, zeby ustawic na skanowanie przed uruch. wind i tak zrobilem, cos tam znajduje usuwa pliki, w koncu winda sie odpala i jest jak bylo... ;/
Wyczytalem na necie, ze jest program killbox, usuwa pliki mimo iz sie ich nie da (np. jak wywala blad typu - plik jest uzywany prze programy...), ale zonk, tutaj tez nie dziala i mowi, ze nie moze skasowac pliku... a mial dzialac. ;/

Byl jeszcze jakis plik nvctrl.exe , ale udalo sie go skasowac.

A wiec teraz pytanie, jak ptrzywrocic zdrowie systemowi... ?
Help, nie chce robic reinstall windy... ;/

83.26.63.* napisał:

Nr_pid_procesu odczytaj za pomocą polecenia tasklist.

213.76.227.* napisał:

Pewnie masz piracki windows bez aktualizacji wiec nic dziwnego, ze zaraz Ci sie zainstalowalo.Nie umiesz tez uzywac killbox'a, musisz w nim zaznaczyc delete on reboot.

Wklej na forum log z hijackthis.

83.22.143.* napisał:

Avp zainstaluj avast ostatnio puścił mi 2 trojany ........ mojej dziewczynie 10 mimo sp2 i opery. Pozdr

83.16.88.* napisał:

No i jeszcze mam sassera... ;]



CO do windowsa, to instaluje go dosyc czesto i juz sobie te poprawki darowalem, bo troche trwa sciaganie, nigdy nie mialem zadnych klopotow z wirami/trojanami, widzocznie przyszla pora na cols lepszego niz avast...

Wracajac do problemu, to jak zrobic, zeby mi sie ten windows nie freezowal (moge pracowac jak zabije explorere, po czym uruchamiam z menadzera zadan przegladarke i moge cos Wam napisac).
Sassera mniemam pozbede sie jak zaktualizuje wina ?

213.76.227.* napisał:

Nie lepiej nauczyc sie korzystac z komputera niz instalowac co chwila windows?
Sassera nie masz, aktualizacje do windowsa masz

Usun w hijackthis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: C:\WINDOWS\system32\st3.dll - {1B68470C-2DEF-493B-8A4A-8E2D81BE4EA5} - C:\WINDOWS\system32\st3.dll <- usun plik killbox'em z opcja delete on reboot
O2 - BHO: HomepageBHO - {3bf1f86f-b1a8-489b-8d8b-43781d51411f} - C:\WINDOWS\system32\hpA6DA.tmp <- usun plik
O3 - Toolbar: SecurityToolbar - {736b5468-bdad-41be-92d0-22ae2ddf7bcb} - C:\Program Files\Security Toolbar\Security Toolbar.dll
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O20 - Winlogon Notify: st3 - C:\WINDOWS\system32\st3.dll
O20 - Winlogon Notify: st3i - C:\WINDOWS\q6816015.dll <- usun plik

Przeskanuj tez tym:
http://download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe
http://download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po przeskanowaniu odinstaluj.
Zamknij porty tym:
http://www.firewallleaktester.com/tools/wwdc.exe

Opis usuwania mssearchnet.exe masz tutaj:
http://www.searchengines.pl/phpbb203/index.php?showtopic=12510&pid=212349&st=30&#entry212349

83.16.88.* napisał:

Po zastosowaniu Twoich porad system odzyskal chec do zycia. ;]
Powiem szczerze, ze nigdy nie mialem takich jazd, pierwszy raz, dlatego tez nigdy nie zwracalem az tak szczegolnej uwagi na bezpieczenstwo.
Zeby nie bylo w tle chodzi avast i zone alarm, ale teraz chyba doloze ten programik microsoftu i nie wiem, czy nie zastanowic sie nad zmiana fw i av, tylko na cos rownie 'lekkiego' jak avasta i zone alarm (zeby nie jadly duzo zaspbow jak np. programy symanteca).

Heh a z tym saserem to napisalem, bo widze jakis proces 'lsass.exe' wpisalem na google i wywalilo mi, ze to sasser (nie doczytalem do konca), to ja biose killbox i go zabijam a tu mi sie wlaczylo odliczanie...

Moglem isc na latwizne i instalowac od nowa wind, ale jesli sie juz raz odpusci temu robactwu, to bedzie nas nekac do konca zycia, lepiej nauczyc sie z nim walczyc, niz zyc. ;]

Kolobos dzieki za pomoc. ;]

213.76.227.* napisał:

MS Antispyware sobie zostaw, avast i zone alarm tez zostaw, nie ma sensu zmieniac.
Staraj sie poprostu nie klikac w byle co na stronach i bedzie ok

83.31.152.* napisał:

Niekorzystanie z IE tez pomaga

83.16.158.* napisał:

jeśli masz bezpośrednie wyjscie do internetu, to warto kupić zwykły router ... do tego Firefox i wszystkie problemy jak ręką odjął

00 01 02 03 04 05 06 07 08 09 10 11 12 13