mam wirusa i nie wiem gdzie.... :(

**Posty:** 212 · przez **nekramakir** 02 Wrz 2005, 10:00

najpierw dwa obrazki

no i jak sie przyjzec to widac ze w ats pokazuje mi ze mam jakies badziewie w downloaded program files a otwieram to i tam jest co widac. to cos to ja juz mam od dluzszego czasu i nie moge sobie z tym poradzic

napisze tez ze nie mam zadnego ukrywania jakis tam plikow.
jesli pomoze to cos to moge dorzucic loga z hijacka, ale pamietam ze jak go niedawno dawalem to tam poradziliscie mi co usunac a to ciagle jest

aha no i jak juz tu jestem to jeszcze takie cos sie u mnie wyrabia

chodzi o to caso nie mam rozowego pojecia co to i zawsze mi sie wlacza, nie wiem jak to usunac bo nawet nie wiem gdzie to jest, a jak usowam w easycleanerze ze startu to po ponownym uruchomieniu i tak jest znowu

bede wdzieczny za pomoc

**Posty:** 7956 · przez **Magik** 02 Wrz 2005, 10:05

Co do tego badziewia to naprawde powinien sobie Hijack poradzic.......Mozesz sprobowac take Adaware

Co do ostatniego to ten pliczek/procesik w trybie awaryjnym wywal killbox'em

PZDR

**Posty:** 9184 · przez **MUTOPOMPKA** 02 Wrz 2005, 10:29

1. Odpal rejestr i sprawdź następujące klucze:

a) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
b) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
c) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
d) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
e) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
f) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
g) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
h) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
i) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

I sprawdź, czy czasem nie ma tak pliku casco.EXE lub podobnego.
Popatrz, czy nie masz katalogu w Program Files o nazwie TIRT!

Po drugie... Popatrz, że masz kuku na dysku D: w katalogu System Volume Information -> tam są punkty przywracania systemu! Musisz je wywalić (całą zawartość). POtem odpalasz np. w awaryjnym z dostępem do netu i skanujesz jakimś skanerem online.

**Posty:** 7956 · przez **Magik** 02 Wrz 2005, 10:38

MUTOPOMPKA napisał(a):POtem odpalasz np. w awaryjnym z dostępem do netu i skanujesz jakimś skanerem online.

lub jeszcze bezpieczniej skanerem spod DOS'a.....Do tego swietnie nadaje sie F-Prot

PZDR

**Posty:** 2181 · przez stary* 02 Wrz 2005, 11:23

skoro jest wirek w folderze odpowiedzialnym za przywracanie systemu wyłącz je iwejdź w tryb awaryjny...ściągnij jeszcze przed tym McAfee Scanner (Darmowy zrobiony na bazie programu McAfee)
http://dl.codecpack.nl/m/mcafee_20050901.exe

pOZDrO

**Posty:** 212 · przez **nekramakir** 02 Wrz 2005, 12:40

co sie dalo usowac pousowalem

i progs od starego tez pomogl.
dzieki wszystkim
i nawet chetnie bym plusikami rozdzielil ale jakos ich nie widac moze jak pozniej wejde to beda bo narazie nie ma hmmm dziwne

niemniej dzieki bardzo

**Posty:** 14746 · przez **fluid** 02 Wrz 2005, 12:56

nekramakir napisał(a): chetnie bym plusikami rozdzielil ale jakos ich nie widac

w dziale bezpieczenstwo pochwaly sa wylaczone :wink:

**Posty:** 2181 · przez stary* 02 Wrz 2005, 13:15

Nie martw się nekramakir że nie ma plusików w tym dziale..... sam fakt że mogłem Ci pomóc to czysta przyjemność...i zawsze jak podejrzewasz że masz jakiegoś wirka a nie masz antywira przeskanuj tym progsem....jest aktualizowany dziennie i ma tę samą bazę wirusów co McAfee....

:arrow:

Progs na tej stronie : http://hn.edskes.com/~edskes/mirror.htm

pOzDrO

mam wirusa i nie wiem gdzie.... :(

mam wirusa i nie wiem gdzie.... :(

Kto jest na forum