Critical system Error

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam nieprzyjemna ikonke na pasku, Critical System Error !. Bylbym wdzieczny za sprawdzenie logow.

SmitFraudFix v2.104

Scan done at 21:58:37,23, 2006-10-01

Run from E:\SmitfraudFix

OS: Microsoft Windows XP [Wersja 5.1.2600] - Windows_NT

Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\gqagksr.dll FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\home

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\home\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Start Menu

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\home\Ulubione

»»»»»»»»»»»»»»»»»»»»»»»» Desktop

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\VideosCodec\ FOUND !

C:\Program Files\VirusBurster\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

“Source”=“About:Home”

“SubscribedURL”=“About:Home”

“FriendlyName”=“Moja bieľĄca strona gˆ˘wna”

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!

#2

Uzyj raz jeszcze SmitFraudFix - tym razem w trybie awaryjnym z opcji 2 :slight_smile:

Po zabiegach wrzuć zestaw logów - HijackThis + Silent Runners + raport :slight_smile:

#3

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

#4
#5

W trybie awaryjnym z wyłączonym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery na czerwono ręcznie z dysku):

Ten wpis z kreseczką “_” usuniesz edytorem rejestru Registrar Lite

Uruchom edytor w pole Address wklej ścieżke

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks i kliknij Go poczym zostaniesz przeniesiony do tego klucza. Po prawej stronie będzie widoczny wpis _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} wszystkie inne wpisy z taką samą kreseczką także kasujesz i z prawokliku kasujesz wpisy.

Po zabiegach wklej nowe logi (Hijack + Silent) - w przypadku Silenta cierpliwie czekaj na komunikat, bo log który wkleiłeś jest urwany :slight_smile:

#6

Sadze ze te pliki ktore mialem usunac jakos sie same usunely, bo ich nie widze :). Jedynie z rejestru wyrzucilem 1 plik. Logi :

PS. teraz nic nie urwalem ? :stuck_out_tongue_winking_eye:

#7

Otwórz notatnik i wklej w nim to:

Plik -> zapisz jako -> zmień rozszerzenie na wszystkie pliki -> zapisz pod nazwą FIX.REG

Otwierasz notatnik i wklejasz w nim to:

Plik -> zapisz jako -> zmień rozszerzenie na wszystkie pliki -> zapisz pod nazwą FIX.BAT

W trybie awaryjnym odpal pliki FIX.BAT i FIX.REG i restart kompa :slight_smile:

Po zabiegach nowe logi :slight_smile:

#8

PS. a jak zmienic rozszerzenie z txt na REG, bo mi zapisuje jako nazwa FIX.BAT, a nie pamietam gdzie sie zmienialo, zeby byly widoczne rozszerzenia w nazwie.

#9

3tf2.th.jpg

#10
#11

Już czysto, usuń tylko HJT

Chociaż ja bym odinstlował SetPoint i Desktop Messenger

#12

Thx, SetPoin i Desktop Messenger to sterowniki do myszki ;-).