Jak wyczyścić i zabezpieczyć w98

**Posty:** 17 · przez **zorka** 22 Cze 2009, 08:42

Muli się i zawiesza, kłopoty z wyłączaniem.
Niewiele programów go obsługuje wiec nie wiem nawet czym loga można zrobić.
Próbowałam go wstępnie potraktować "odkurzaczem" który deklaruje obsługę tego systemu, ale ten podczas instalacji sygnalizował błędy, odpalił się, zeskanował komputer ale już nie odznaczył, więc nie usunął nic.

**Posty:** 8001 · przez **Okocza** 22 Cze 2009, 09:24

zorka, daj log z hijack this - powinien uruchomić się na 98

**Posty:** 17 · przez **zorka** 22 Cze 2009, 10:17

Dziękuję, faktycznie, jest log:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:19:41, on 09-06-22 Platform: Windows 98 SE (Win9x 4.10.2222A (SP 2.1b)) MSIE: Internet Explorer v5.50 (5.50.4134.0600) Boot mode: Normal Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\THOTKEY.EXE c:\windows\SYSTEM\KB891711\KB891711.EXE C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE C:\WINDOWS\SYSTEM\RPCSS.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\TPWRTRAY.EXE C:\WINDOWS\SYSTEM\PROMON.EXE C:\PROGRAM FILES\MOUSEWARE\SYSTEM\EM_EXEC.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE C:\PROGRAM FILES\TOSHIBA\NETDEVSW\NETDEVSW.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE C:\WINDOWS\PULPIT\HIJACKTHIS.EXE C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.ksk.com.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE O4 - HKLM\..\Run: [TOSHIBSU] TOSHIBSU.EXE O4 - HKLM\..\Run: [Promon.exe] Promon.exe O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRAM FILES\MOUSEWARE\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [internat.exe] internat.exe O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE c:\windows\SYSTEM\TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [Transparent] Trans.exe O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE O4 - HKLM\..\Run: [c49311193753482286464c049a8398e8] C:\WINDOWS\PULPIT\PENGUI~2.EXE /r O4 - HKLM\..\Run: [IconRA] IconRA.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [THotkey] C:\WINDOWS\SYSTEM\THotkey.exe O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\.DEFAULT\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User 'Default user') O4 - .DEFAULT Startup: Network Device Switch.lnk = C:\Program Files\TOSHIBA\NetDevSw\NetDevSW.exe (User 'Default user') O4 - Startup: Network Device Switch.lnk = C:\Program Files\TOSHIBA\NetDevSw\NetDevSW.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O14 - IERESET.INF: START_PAGE_URL=http://www.ksk.com.pl O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://C:\Program Files\AutoCAD LT 2002 Plk\AcPreview.ocx O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday) - file://C:\Program Files\AutoCAD LT 2002 Plk\AcDcToday.ocx O16 - DPF: {AE56372C-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\AutoCAD LT 2002 Plk\InstBanr.ocx O16 - DPF: {1F831FAC-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Program Files\AutoCAD LT 2002 Plk\InstFred.ocx O16 - DPF: {37A49D66-2735-4BB9-8503-82BA5E2333D0} (MailCfg Control) - http://poczta.wp.pl/autoryzacja/mailcfg.ocx O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab -- End of file - 5071 bytes

**Posty:** 8001 · przez **Okocza** 22 Cze 2009, 10:33

zorka,

C:\WINDOWS\PULPIT\PENGUIN~2.EXE <--- przeskanuj ten plik na www.virustotal.com

wykonaj optymalizację windowsa

Czysto, wykonaj:

Wykonaj to co jest podane w tym temacie

1. tym programem przejdź komputer)
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.
7. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

**Posty:** 17 · przez **zorka** 22 Cze 2009, 11:36

Czy pamiętasz że mówimy o 98?
Część z zalecanych narzędzi nie podaje obsługi W98.
System ten nie ma funkcji przywracania.

**Posty:** 8001 · przez **Okocza** 22 Cze 2009, 12:08

zorka napisał(a):Czy pamiętasz że mówimy o 98?

pamiętam, ale wkleiłem to z pliku tekstowego więc nie wiem który program obsługuję win98.

wykonaj to co możesz.

**Posty:** 17 · przez **zorka** 22 Cze 2009, 16:37

Okocza napisał(a):
C:\WINDOWS\PULPIT\PENGUIN~2.EXE <--- przeskanuj ten plik na http://www.virustotal.com

Tyle że takiego pliku tam jakby nie było, zresztą przeszukałam cały dysk na okoliczność penguin i nic. Za to po wyłączeniu procesu w msconfigu, hijack już tego nie pokazuje.

**Posty:** 8001 · przez **Okocza** 22 Cze 2009, 19:14

zorka, wejdź na stronę www.virustotal.com i w oknie gdzie jest ścieżka do pliku wklej tą którą podałem

**Posty:** 17 · przez **zorka** 23 Cze 2009, 13:53

Wkleiłam i wyszło mi:

0 bytes size received / Se ha recibido un archivo vacio

To tak jakby nic się nie wysłało jednak.

Do tego defragmentacja systemowa zawiesza sie na dzień dobry a Diskeeper2009-Home.exe nie instaluje się mimo że ma 4,5 GB wolnego,a on się doprasza o ok 30MB.
HDCleaner nie instaluje się bo "Parametr jest nieprawidłowy".
Odkurzacz przedtem instalował sie z błędami teraz już się nie instaluje w ogóle, "nieprawidłowa operacja i zawiesza komputer na amen" sciana

No i trochę się wyjaśnia, kasperskiemu komputer nie spełnia wymagań systemowych. No ja wiem, że ten komputerek to zabytkowa cieniona, ale coś powinno na nim chodzić a tu same zwiechy się porobiły.
Na dokładkę do przedwczoraj ciągnął z internetu jak smok, teraz ledwo ledwo.to co brał w per sekund, teraz ciągnie kilka minut.