Problem dość złożony - Windows czy coś innego?

Dla specjalistów Bezpieczeństwo
#1

Dobra mam duuuuuuuuuuuży problem.

Otóż moja siostra weszła na jakieś badziwne strony (nie nie pornosy śwituchy) oczywiście na pulpicie pojawił się wesoły napisy “your computer is infected …” i zrobiła się niefajna tapeta. Dobra z tym se dałem radę, tapeta przywrócona, ale od tego czasu moje łącze jest obciążone nawet wtedy kiedy nic w necie nie robię.

Wygląda to tak, że łącze sie z intenetem i moje zuzycie łącza wskakuje na jakiś tam poziom (40-50 kbps), mimo tego, że w tle nie działają żadne programy, kompa skanowałem 3 antyvirusami i ad-awarem i nic nie znalazły (wczorajsza baza danych). Dalej mam to samo, nawet mimo przeinstalowania neostrady.

Poza tym po planszy windy XP z napisem “Zapraszamy” następuje dosyć długa przerwa zanim mogę zacząć korzystać z kompa.

Co jeszcze … komp ma tendencję do zwisów, często pojawia się błąd “Explorer.exe” itp.

Chyba nie muszę mówić jak bardzo to przeszkadza w graniu :frowning:

macie jakieś pomysły ?

Od razu mówię, że narazie (przez około miesiąc format nie wchodzi w gr nie mam także punktu do którego mógłbym przywrócić system)

Wiecie co można z tym zrobić ?

Za wszystkie propozycje z góry dziekuję

#2

daj logi z hijacka :wink: no i silent runners , instrukcja : http://forum.dobreprogramy.pl/viewtopic.php?t=36654

#3

Złączono Posta : 07.05.2006 (Nie) 21:14

Niestety choćbym nie wiem co robił silent runners otwiera się zawsze w notatniku, próbowałem już tych sposobów opisanych w faq na oficjalnej stronie programu :frowning:

#4

Wyłączasz przywracanie systemu:

Włączasz tryb awaryjny:

Odpalasz Hijacka --> do a system scan only i zaznaczasz wpisy:

I klikasz na dole “fix checked” :slight_smile:

Uruchamiasz narzędzie KillBox, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżkę:

D:\Documents and Settings\All Users\Dokumenty\Settings\2014.dll

D:\Documents and Settings\All Users\Dokumenty\Settings\2006.dll

D:\WINDOWS\System32\vbsys2.dll

Klikasz X i restart kompa (restart dopiero po usunięciu ostatniego pliku) :slight_smile:

Nie rozumiem o co chodzi z Silentem :roll:

Silent Runners (prawy przycisk myszy --> zapisz element docelowy jako --> włączasz i czekasz, aż się pojawi że log jest skończony :slight_smile:

#5

Dzięki za poswięcenie czasu na moj problem, ale niestety rada okazała się nieskuteczna.

Dalej z niewiadomych przyczyn wyskakuje czesto błąd “Explorer.exe”, a i łącze jest obciążone pomimo niekorzystania z niego.

Załamka :frowning:

#6

Jeżeli usunąłeś to co napisałem (wszystko), to co z tym Silentem?

Zrobiłeś tak jak napisałem?

#7

Usunąłem wszystko.

A co do silenta to dalej odpala mi sie tylko w notatniku (no chyba, że to są te logi, ale watpię) :(.

#8

W tym temacie http://forum.dobreprogramy.pl/viewtopic.php?t=36654 (na dole) masz pokazane jak powinien wyglądać log i na jakiej zasadzie go tworzymy :slight_smile:

#9

Tak czytałem cały ten opisy, niestety ten początkowy, ściągnięty plik *.vbs otwiera mi się w notatniku. Wogóle nie wyskakuje to okienko gdzie mozna rozpocząć skanowanie.

czy bez tego można jeszcze coś wykombinować ?

#10

Zobacz TUTAJ oraz Wyłączenie/włączenie WSH

#11

Jakieś sugestie ? Z góry bardzo dziekuję :wink:

#12

Ten log jest ucięty. Poczekaj, aż program skończy robić log - poinformuje wtedy odpowiednim komunikatem. I dopiero wtedy wklej log na forum.

#13

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG i uruchom go w trybie awaryjnym

Plik usuń (jezeli bedzie) programem Pocket Killbox czyli odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżke:

D:\WINDOWS\System32** xp69505.dll**

następnie program będzie pytał o restart (oczywiście zgadzasz sie)

I dajesz oba logi, z silenta był obciety takze tym razem wklej całego