Eksplorator windows?


(Hiv666) #1

ciagle wyskakuje mi cos takiego http://img243.imageshack.us/img243/2189 ... torjt4.jpg

log:

plz help


(Joan Sunshine) #2

Ściągasz narzędzie KillBox, zaznaczasz Delete on Reboot, potem klikasz All Files i wklejasz do pola Full Path of File to Delete ścieżki:

C:\WINDOWS\WNILOGON.exe

Klikasz X i reset sysa.

W HJT zaznaczasz wpisy i klikasz na dole "Fix checked" :

Po zabiegach nowe logi z HiJacka oraz Silent Runners (zaznaczasz No i czekasz aż skończy pracować w tle). :slight_smile:


(Hiv666) #3


(Joan Sunshine) #4

Ściągasz GMERA

W zakładke CMD -> CMD wklej:

Klikasz Uruchom

Potem wklej nowego Silenta :slight_smile:


(Hiv666) #5


(adam9870) #6

Czysto.

Możesz zajrzeć: Optymalizacja i odchudzanie Windowsa XP.


(Hiv666) #7

hmmm znow to sie pojawilo ? dam jeszce raz logi moze jest jakis inny sposob ?


(adam9870) #8

Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable (wszystkie znaczki maja być na zielono, jeżeli któryś z nich będzie na żółto to go zostaw). Po użyciu narzędzia wymagany jest restart.

Czynności będziesz wykonywał w Gmerze więc uruchom go, poczekaj chwilkę, kliknij na zakładkę >>> w celu otworzenia pozostałych.

  • W zakładce CMD z zaznaczoną podopcją CMD.EXE wklej:

  • W zakładce CMD z zaznaczoną podopcją REGEDIT.EXE wklej:

  • w zakładce Procesy kliknij Zabij wszystko

Teraz się nie przestrasz bo zniknie pulpit.

  • wróć do zakładki CMD i kliknij kolejno Uruchom dla obu podopcji (CMD.EXE oraz REGEDIT.EXE).

  • w zakładce Procesy przez trzy kropki ( ... ) wskaż Hijacka i skasuj w nim następujące wpisy (jeśli będą)

Resecik i pokaż nowe logi.


(Hiv666) #9


(adam9870) #10

Nadal siedzi:

W Gmerze:

  • w zakładce CMD z podopcją REGEDIT.EXE wklej:

  • w zakładce Procesy kliknij Zabij wszystko

  • będąc jeszcze w zakładce procesy kliknij Pliki i usuń plik C:\WINDOWS**** WNILOGON.exe

  • w zakładce CMD dla opcji REGEDIT.EXE kliknij Uruchom.

Teraz reset i pokaż nowy log z silenta oraz dwa logi z Gmer'a bo coś może go trzymać:

  1. Zakładka Rootkit >>> Zaznaczone wszystko oprócz Pokaż wszystko >>> kliknij Szukaj >>> Czekaj cierpliwie aż skończy

  2. Zakładka Rootkit >>> Zaznaczone tylko Usługi oraz Pokaż wszystko >>> kliknij Szukaj >>> Czekaj cierpliwie aż skończy

Jeśli logi nie zmieszczą się bezpośrednio do posta to wrzuć je do pliku tekstowego i umieść w jakimś serwisie hostingowym:

:arrow: http://forum.dobreprogramy.pl/viewtopic.php?t=96929