Pojawił się żółty trujkącik koło zegara


(Galgoon) #1

Z góry dziękuje.

Edit: Właśnie doczytałem regulamin.

Wiem że na 100% spyware, mam nową tapetkę i ładny żółty trujkącik koło zegara. Oczywiście Avast nic nie wykrywa


(Monczkin) #2

a konkretnie o co chodzi ??


(adam9870) #3

Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable (wszystkie znaczki maja być na zielono, jeżeli któryś z nich będzie na żółto to go zostaw). Po użyciu narzędzia wymagany jest restart.

Ściągasz program KillBox, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżki:

C:\WINDOWS\System32\cdromdrv32.dll

C:\WINDOWS\System32\lsasss.exe

C:\WINDOWS\System32\adirss.exe

C:\WINDOWS\System32\lnwin.exe

C:\WINDOWS\System32\adirka.exe

Po wklejeniu każdej ścieżki z osobna klikasz na czerwonego iksa, ale dopiero po wklejeniu ostatniej zgadzasz się na restart.

Pobierz i odpal LSP-Fix zaznacz " I know what I'm doing" następnie w okienku Keep zaznacz bibliotekę rsvp32_2.dll i za pomocą strzałki (>>) przenieś ją do okienka Remover i kliknij Finish i restart.

Usuń wpisy HJT.

Po wykonaniu proszę pokazać nowy log z HijackThis plus z SilentRunners.


(Galgoon) #4

Tutaj nowe logi. Tapeta została :frowning:

a tu silent runner


(adam9870) #5

Ściągasz program KillBox, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżkę:

C:\WINDOWS\System32\msdtc_32.exe

Klikasz X czerwony i restart kompa.

Usuń wpisy HJT.

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.

Czy masz jeszcze .NET Framework? Jeśli nie to poczytaj o jego skutecznym usunięciu:

http://blogs.msdn.com/astebner/archive/ ... 08856.aspx

Po wykonaniu wklej nowe logi.


(Galgoon) #6

Nowe logi.

HijackThis

silent runner


(JNJN) #7

Proszę zmienić temat postu na konkretny,opcja zmień i popraw.JNJN


(squeet) #8

pestka-ph - proszę nie podczepiać się pod inne tematy.

Jest problem - załóż osobny temat i dokładnie go opisz.

Posty kasuję.


(adam9870) #9

Już jest Ok.

Kosmetyka:

Start => uruchom => msconfig => zakładka Uruchamianie => możesz odznaczyć w/w.

Jeśli nie korzystasz z zaawansowanych usług tekstowych to je wyłącz: Panel sterowania => Opcje regionalne => Języki => Szczegóły => Zaawansowane => zaznacz wyłącz zaawansowane usługi tekstowe.

W opcjach komunikatora możesz wyłączyć uruchamianie przy starcie systemu jeśli nie jest Ci potrzebne.


(Galgoon) #10

Wielkie dzieki.