mamajek
(Polishfolk)
14 Kwiecień 2008 17:09
#1
No cóż, absolutnie się na tym nie znam, więc polecam się specjalistom.
Komp wariuje. Bez powodu albo uzywa mniej albo więcej procesora
Najwięcej pamięci zajmuje csrss. Pojawia sie dwa razy w procesach i do tego nie można go zlokalizować.
Czy może mi ktos też wyjaśnić czemu dużo procesow pojawia sie po kilka razy ?
Będę wdzięczna za pomoc. Dzięki
To log z HijacjkThis
http://wklej.org/id/8ead6bd57c
huber2t
(huber2t)
14 Kwiecień 2008 17:38
#2
Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
Fix w hijackthis:
Pobierz ComboFix , ale nie uruchamiaj
Wklej do notatnika:
File::
C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
C:\Program Files\Mojicon\Mojicon\mojiversion.exe
C:\Program Files\Mojicon\Mojicon\mojioutlook.dll
C:\Program Files\Mojicon\Mojicon\mojiim.exe
Folder::
C:\Program Files\Mojicon
C:\PROGRA~1\MYWEBS~1
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.
Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox
mamajek
(Polishfolk)
15 Kwiecień 2008 18:24
#3
Zrobiłam to co poradziłeś, ale (sorki, że taka ciapa jestem) nie wiem gdzie ten log z ComboFix ?.
Wszystko było OK, jeden z procesów csrss zniknął, ale nastepnego dnia po włączenieu komputera znowu mi sie pojawił i komp znowu szalał.
Włączyłam ComboFix ,żeby przeskanował, znalazł jakieś Starware 316, wywalił, teraz jest znów Ok,
Ale gdzie ten log :?:
Leon1
(Leon$)
15 Kwiecień 2008 18:30
#4
mamajek:
Zrobiłam to co poradziłeś, ale (sorki, że taka ciapa jestem) nie wiem gdzie ten log z ComboFix ?. Wszystko było OK, jeden z procesów csrss zniknął, ale nastepnego dnia po włączenieu komputera znowu mi sie pojawił i komp znowu szalał. Włączyłam ComboFix ,żeby przeskanował, znalazł jakieś Starware 316, wywalił, teraz jest znów Ok, Ale gdzie ten log :?:
Start >> wyszukaj >> ComboFix.txt
mamajek
(Polishfolk)
15 Kwiecień 2008 18:46
#5
huber2t
(huber2t)
16 Kwiecień 2008 02:05
#6
Pobierz ComboFix , ale nie uruchamiaj
Wklej do notatnika:
File::
C:\WINDOWS\system32\drivers\96EW.sys
C:\ComboFix\winstart.bat
C:\WINDOWS\system32\comsysh.exe
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.
Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox
mamajek
(Polishfolk)
16 Kwiecień 2008 17:34
#7
Leon1
(Leon$)
16 Kwiecień 2008 17:57
#8
start >> uruchom >> cmd
sc stop Partizan >> Enter
sc delete Partizan >> Enter
Otwórz notatnik i wklej
zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart
powstanie plik o takiej ikonie
w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart
Czy znasz program
?
zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport
włącz przywracanie systemu
mamajek
(Polishfolk)
16 Kwiecień 2008 18:07
#9
Mojicon to takie cóś co dodaje śmieszne ikonki w podpisach np maili
Leon1
(Leon$)
16 Kwiecień 2008 18:19
#10
Pytałem ponieważ huber próbował to usunąć ale do końca się nie wykonało
ale skasował ci bibliotekę.dll do tego programu
sprawdź czy ten program ci działa ewentualnie zainstaluj jeszcze raz
ale najpierw wykonaj co podałem poprzednio
mamajek
(Polishfolk)
17 Kwiecień 2008 14:16
#11
Mam też drobny problem z FrontPagem, po tym czyszczeniu. W stronkach, które zrobiłam nie działają mi przyciski
Mam wrażenie, że coś zostało wyzrucone
C:\PROGRA~1\MYWEBS~1
Czy to należy do FrontPage ?
huber2t
(huber2t)
17 Kwiecień 2008 14:33
#12
Nie to nie należy do frontpage to jest adware