podejrzana wiadomość 2

Ogłoszenie:

13 posty(ów) • Strona 1 z 1

Podejrzana wiadomość 2

przez Eaglee 27 Sty 2006, 11:31

Niedawno pisałem na forum, że mam problem z "podejrzanymi wiadomościami". Niestety nadal nie jest on rozwiązany. Ciągle pojawiają mi się te okienka. Co robić w tej sytuacji?

Eaglee: ~user; Posty: 13; Dołączenie: 19 Sty 2006, 16:08

Góra

przez Red 27 Sty 2006, 11:46

zapusc wyszukiwarke

http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip

na slowa

i386p
msctl32.dll

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez Eaglee 27 Sty 2006, 12:05

i386p

Kod: Zaznacz wszystko: REGEDIT4 ; RegSrch.vbs © Bill James ; Registry search results for string "i386p" 06-01-27 09:59:29 ; NOTE: This file will be deleted when you close WordPad. ; You must manually save this file to a new location if you want to refer to it again later. ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.) [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_I386P] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_I386P\0000] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_I386P\0000] "Service"="i386p" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_I386P\0000] "DeviceDesc"="i386p" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_I386P\0000\LogConf] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_I386P\0000\Control] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_I386P\0000\Control] "ActiveService"="i386p" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_I386P] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_I386P\0000] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_I386P\0000] "Service"="i386p" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_I386P\0000] "DeviceDesc"="i386p" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_I386P\0000\LogConf] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_I386P] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_I386P\0000] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_I386P\0000] "Service"="i386p" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_I386P\0000] "DeviceDesc"="i386p" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_I386P\0000\LogConf] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_I386P\0000\Control] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_I386P\0000\Control] "ActiveService"="i386p"

msctl32.dll

Nic nie znalazł

Eaglee: ~user; Posty: 13; Dołączenie: 19 Sty 2006, 16:08

Góra

przez Red 27 Sty 2006, 12:13

a jednak

Prosze wykonac:

start >uruchom>cmd i wykonaj komendy:

NET STOP i386p
CD C:\WINDOWS\system32\drivers
DEL i386p.sys

Nastepnie start >>uruchom>> regedit i recznie skasuj nastepujące kluczyki:

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_I386P]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_I386P]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_I386P]

po usuwaniu dajesz raz jeszcze na wyszukaj i wklej wyniki

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez Eaglee 27 Sty 2006, 12:42

Kod: Zaznacz wszystko: REGEDIT4 ; RegSrch.vbs © Bill James ; Registry search results for string "i386p" 06-01-27 10:36:32 ; NOTE: This file will be deleted when you close WordPad. ; You must manually save this file to a new location if you want to refer to it again later. ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.) [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i386p] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i386p] "DisplayName"="i386p" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i386p\Security] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i386p\Enum] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i386p\Enum] "0"="Root\\LEGACY_I386P\\0000" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i386p] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i386p] "DisplayName"="i386p" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i386p\Security] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i386p] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i386p] "DisplayName"="i386p" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i386p\Security] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i386p\Enum] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i386p\Enum] "0"="Root\\LEGACY_I386P\\0000"

Eaglee: ~user; Posty: 13; Dołączenie: 19 Sty 2006, 16:08

Góra

przez Red 27 Sty 2006, 12:47

nic nie wykonales

pamietaj ze masz miec wylaczone przywracanie systemu i musisz nadac sobie uprawnienia do usuwania tych kluczy

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i386p]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i386p]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i386p]

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez Eaglee 27 Sty 2006, 12:54

Tym razem nic nie znalazł

Eaglee: ~user; Posty: 13; Dołączenie: 19 Sty 2006, 16:08

Góra

przez Red 27 Sty 2006, 12:56

Eaglee napisał(a):Tym razem nic nie znalazł

Mam nadzieje ze mowisz prawde.Zrestartuj kompa i zobacz jak bedzie sie zachowywał avast....

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez Eaglee 27 Sty 2006, 13:30

Uruchomiłem komputer ponownie i te klucze, które usunąłem pojawiły się z powrotem.

Eaglee: ~user; Posty: 13; Dołączenie: 19 Sty 2006, 16:08

Góra

przez Red 27 Sty 2006, 13:34

przed usuwaniem wykonaj:

wyłączanie prywracania systemu : prawoklik na moj komputer >>własciwosci >>u gory wejsc w okienko>>przywracanie systemu >>zaptaszkowac kwadracik przy >>wylacz przywracanie systemu >>zastosuj >>ok

wejscie w tryb awaryjny:zrestartowac komputer.Uruchomic raz jeszcze i klikac kilkanascie razy pulsacyjnie w klawisz f8 az do momentu ukazania sie okna trybu awaryjnego

>>>>>i usuwasz....

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez Eaglee 27 Sty 2006, 13:37

Właśnie tak robiłem, identycznie

Eaglee: ~user; Posty: 13; Dołączenie: 19 Sty 2006, 16:08

Góra

przez Red 27 Sty 2006, 13:51

To co robisz zle.Nie ma bata i one muszą wypasc jesli robisz to tak jak ci napisałem.Nadałes sobie uprawnienia?

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez Eaglee 27 Sty 2006, 19:28

Dziwne, ale klucze [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_I386P] i [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i386p] nie istnieją. To jak mam je usunąć?

[ Dodano: Dzisiaj o 11:30 ]
Po usunięciu kluczy one spowrotem powracają. Jak wyżej napisane klucze są w logu, ale nie są widoczne, dlatego nie mogę ich usunąć.

Eaglee: ~user; Posty: 13; Dołączenie: 19 Sty 2006, 16:08

Góra

Wyślij odpowiedź

13 posty(ów) • Strona 1 z 1

Powróć do Bezpieczeństwo

Skocz do:

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 5 gości