Log HijackThis/ Odpalam Windowsa XP i nie ma menu start

Dla specjalistów Bezpieczeństwo
#1

A oto i log:

#2

W trybie awaryjnym z wyłącząnym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery pogrubione ręcznie z dysku):

Start --> uruchom --> services.msc --> wyłącz usługe Performance True Type Font

Otwórz hijackthis --> open misc tools section --> delete a NT service --> wpisz PerfFont i ok

Skan EWIDO po update :slight_smile:

Po zabiegach log z Hijacka do kontroli + log z Silent Runners

#3

a gdy naciskasz CTRL+ESC jest?

A w trybie awaryjnym menu Start pojawia się prawidłowo?

#4

Nie wiem co się dzieje jak nacisne Ctrl + Esc

Silent Runners nie da się odpalić bo jest błąd:

error8qz.jpg

Najnowszy log.

Skanowanie tym Ewido zakończone było 16 infekcji ale już wszystko ładnie.

#5

nadla jest :slight_smile:

użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable. Po użyciu tego narzędzia wymagany jest reset sysa.

Silent opis: http://www.searchengines.pl/phpbb203/in … opic=15989

#6

Odpuściłem sobie zrobiłem format i wszystko działa :wink:

#7

Pamiętaj na przyszłość…

#8

Jak bym nie marnował czasu na te pierdoły to format by mi dużo szybciej wyszedł :slight_smile: Ale kurde teraz są znowu jakieś błędy. A i jak usuąć folder bo ani tak normalnie ani killbox’em się nie da

#9

Jaki folder ?? W awaryjnym powinno się dać :slight_smile:

Daj logi z HijackThis oraz Silenta bo może znowu coś złapałeś :?

#10

Z tego co mi wiadomo, to KillBoxem folderu nie usuniesz :stuck_out_tongue:

Jeżeli masz jakieś wątpliwości co do działania systemu to daj log z Hijacka :slight_smile:

#11

I co wy na to :slight_smile:

#12

Kiedy Ty to zdążyłeś złapać ???

W trybie awaryjnym z wyłącząnym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery pogrubione ręcznie z dysku):

Start --> uruchom --> services.msc --> wyłącz usługi Command Service i Network Monitor

Otwórz hijackthis --> open misc tools section --> delete a NT service --> wpisz cmdService i ok

W razie problemów z usuwaniem plików użyj narzędzia KillBox

Skan EWIDO po update :slight_smile:

po zabigach log z Hijacka do kontroli + log z Silent Runners

#13

To co pogrugbione to mam usunąć pliki?

A jak tak to jak usunąć np. tp

#14

gruber W systemie Windows jest opcja szukaj.

Start>>Wyszukaj>>Pliki lub foldery>>(z listy po lewej wybierasz) Pliki i foldery>>(w okienku Cała nazwa pliku lub jej część) wpisujesz np:

mssvcc

i będzie szukać, z listy plików wyszkuanych (po prawej stronie) klikasz na ten plik i usuwasz go :slight_smile:

Z resztą plik tak samo.

#15

Możesz do usuwania użyć programu KillBox.

Odpalasz --> zaznacz Delete ob reboot, w polu full path of file wklej ścieżki:

C:\WINDOWS\System32\mssvcc.exe

C:\WINDOWS\System32\lup.ex

C:\WINDOWS\System32\ypages.exe

C:\WINDOWS\System32\msdconfig.exe

Kliknij X i restart kompa :wink:

#16

Już wykonalem wszystko zgodnie z waszymi poleceniami :slight_smile: ale niestety nie mogłem znaleść wszystkich pogrubionych plików.

I jeszcze wiecie może co to za folder jest i co się w nim znajduje C:\Program Files\Wanadoo\

Oraz co to jest plik ccApp.exe (lub coś podobnego) bo jeszcze przez formatem to jak wyłanczałem kompa to zawsze trzeba było poczekać aż ten zakończy pracę

#17

Log z Hijacka czysty :slight_smile:

Log z Silenta czysty :slight_smile:

To jest od Twojego internetu - wszystkie tam pliki są potrzebne do jego działania

To jest proces od Nortona Antyvirus :slight_smile:

#18

Nie możliwe :slight_smile: kura bomba :slight_smile:

A jak wkleiłem na http://www.hijackthis.de/ to mi pokazało że trzeba pare wpisów zmienić :stuck_out_tongue:

Ałe fazowo mam komputerek bez syfu :wink:

#19

Nie podawaj tego linku, bo później ludzie będą wszystko usuwać…

To co pokazuje ta stronka to czasami kompletne bzdury (w Twoim przypadku wszystko co pokazuje na żółto i czerwono to są Twoje DNSy i Neostrada - czyli wszystko potrzebne do netu :))

#20

Wedle życzenia :slight_smile: nikomu nie polece tej stronki.

Dzięki za pomoc. Pozdro