|
TwojePC.pl © 2001 - 2024
|
 |
A R C H I W A L N A W I A D O M O Ś Ć |
 |
| |
|
Pokaz ukryte pliki i foldery - Nie działa , roni9 25/11/09 20:01
Nie wiem czemu ale nie dziala mi polecenie z Opcji folderow umozliwiajace pokazania ukrtych plikow i folderow, zaznaczam ta opcje, po czym OK wchodze ponownie a tam dalej Nie pokazuj ukrytych.....ronislaw - Może być zainfekowany sprzęcik , emcom 25/11/09 20:02
Sprawdź...- Ok sprawdze Kasperskym, sa zainfekowane pliki , roni9 25/11/09 20:09
zobaczymy czy pomozeronislaw - Chyba sofcik... , majlosh 25/11/09 21:17
;-)They dont know that we know they know we know - Oj, no już.... , emcom 26/11/09 00:48
Sprzęcik, sofcik, wiadomo o co chodzik ;-) Nie czepiaj się :-P
- a daleś żeby to robił dla wszystkich folderów? , Chrisu 25/11/09 20:12
czy tylko dla tego w którym jesteś? /// GG# 1 110 10 10 11 100 10 \\\ - Miałem ten sam objaw... , marcin79 25/11/09 20:15
...i powodem był trojan.~~~~ sapere aude ~~~~ - raczej dzialanie trojana , Jacenty 25/11/09 20:18
Podejrzewam trojana -> zrobił ci psikusa, pozmieniał wpisy w rejestrze i możliwe ze podmienił kilka plików,
proponuje po skanowaniu... "google" - a potem soft
ale to ma być już ostatni krok jak nic innego nie pomoże "Combofix" - OSTROŻNIE PRZECZYTAJ ZALECENIA-
http://www.searchengines.pl/...DDS-OTL-t86306.html- żebys żle nie zrozumiał , Jacenty 25/11/09 20:25
Po skanowaniu antywirusem poszukać, co jest powodem i czy można to obejść jakimś prostym sposobem,
nie znam twoich umiejetności radzenia sobie z systemem np. czy potafisz grzebac w rejestrze, konsole itd..
Jak nie masz zbyt ważnych danych na partycji systemowej to możesz od razu zapuść combofix-a
- Idzie skan Kasperskym , roni9 25/11/09 21:18
Swoja droga bardzo dziwna sprawa, ze dzieje mi się to od momentu gdy laptop wrócił z serwisu komputerowego, w którym była naprawiana grafika(przelutowywana) Zastanawiam mnie czy można jakos sprawdzic czy oni mi tego "psikusa" nie zrobili, wcześnie było wszystko OK...ronislaw - na 1000% masz syfik... , fatal 25/11/09 21:35
Miałem identyczny problem. Ściągnij OTL, przeskanuj w trybie awaryjnym i będziesz miał 2 pliki tekstowe. OTL.TXT i EXTRAS.TXT pokaż log otl.txt -> wklej zawartość na www.wklejto.pl i zapodaj linkiem. Wyleczymy kompa.
PS. Bardzo często dzieje się tak, jak podepniesz pendrive. A na partycjach w katalogach głównych będziesz miał 3 pliki ukryte właśnie. jednym z nich będzie autorun.inf i 2 wykonywalne. Do tego wpisy w rejestrze dot. wyłączenia opcji pokazywania plików ukrytych.Nikt nie jest samotnym mając ......
gumową kaczuszkę ;) - Cos w tym jest bo podlaczalem pendrive , roni9 25/11/09 21:43
i wyskoczylo mi jakies ostrzezenie z kasperskiego ale usunale tylko autorun.inf z pendrivea, no nic zaraz bedzie logronislaw - LOG , roni9 25/11/09 22:15
Zrobilem loga, wszystko od 23ego listopada bo od wtedy to się stało.
http://wyslijto.pl/plik/sy00olh1t0ronislaw
- masz trojana, sprawdź linka: , S_2J 25/11/09 22:25
http://www.searchengines.pl/...nosnych-t94761.html
Zobacz którą wersję posiadasz.
Teoretycznie możesz użyć combofix, tylko uważaj bo usuwa także parę innych wpisów z rejestru, np. mi usunął całą konfigurację the bata:) === Urodziłem się zmęczony.Żyję, żeby
odpocząć === - Oprócz combofixa, , S_2J 25/11/09 22:34
sprawdź w menadżerze urządzeń, czy masz proces ctfmon.exe (zabij go), a potem sprawdź w koszu (najprawdopodobniej będziesz miał 2 - jeden prawdziwy i drugi fake)trzeba to usunąć. Sprawdź też autostart. W Używaj najlepiej total commandera z włączoną opcją "widok ukrytych plików, bo explorer Ci gówno pokaże :) === Urodziłem się zmęczony.Żyję, żeby
odpocząć ===
- Duzo informacj, postaram sie to wykorzystac , roni9 25/11/09 23:07
Dzieki, ps. Co z tym Logiem co mialem wrzucic?ronislaw - Już sie robi: , fatal 26/11/09 14:31
W okienko OTL wklej poniższy skrypt i klik na Run Fix:
:Processes
explorer.exe
:OTL
O4 - HKLM..\Run: [BearShare] C:\Program Files\BearShare\BearShare.exe File not found
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKCU..\Run: [cdoosoft] C:\Documents and Settings\komp\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2009-11-25 21:44:48 | 00,000,055 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-11-25 21:44:48 | 00,000,055 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{16dd89b6-d82e-11de-8d1f-001b2445849d}\Shell\AutoRun\command - "" = E:\curqp.exe -- File not found
O33 - MountPoints2\{16dd89b6-d82e-11de-8d1f-001b2445849d}\Shell\open\Command - "" = E:\curqp.exe -- File not found
O33 - MountPoints2\{9388405f-a859-11dd-af72-806d6172696f}\Shell\AutoRun\command - "" = C:\wu1n.exe -- [2009-11-24 18:42:04 | 00,113,508 | RHS- | M] ()
O33 - MountPoints2\{9388405f-a859-11dd-af72-806d6172696f}\Shell\open\Command - "" = C:\wu1n.exe -- [2009-11-24 18:42:04 | 00,113,508 | RHS- | M] ()
O33 - MountPoints2\{93884060-a859-11dd-af72-806d6172696f}\Shell\AutoRun\command - "" = D:\wu1n.exe -- [2009-11-24 18:42:04 | 00,113,508 | RHS- | M] ()
O33 - MountPoints2\{93884060-a859-11dd-af72-806d6172696f}\Shell\open\Command - "" = D:\wu1n.exe -- [2009-11-24 18:42:04 | 00,113,508 | RHS- | M] ()
:Files
C:\autorun.inf
C:\wu1n.exe
C:\curqp.exe
D:\autorun.inf
D:\wu1n.exe
D:\curqp.exe
E:\autorun.inf
E:\wu1n.exe
E:\curqp.exe
:Commands
[emptytemp]
[start explorer]
[Reboot]
Do tego odpal notatnik i wklej to:
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Następnie zapisz jako fix.reg i wprowadź do rejestru.
Potem tylko restarcik kompa i woila! Zero syfu.Nikt nie jest samotnym mając ......
gumową kaczuszkę ;)
|
|
|
|
 |
All rights reserved ® Copyright and Design 2001-2024, TwojePC.PL |
 |
|
|
|
