JARO_33
(JARO 33)
14 Styczeń 2005 16:34
#1
Mam zainstalowany BitDefender [program antywirusowy],i od pewnegoczasu jak opróżniam kosz [“Usuń pliki chronione przez pakiet Norton Utilities” to wyskakuje mi coś takiego;
"log started at Fri Jan 14 09:54:34 2005
d:\recycler\nprotect\00000000.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000000.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000000.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000000.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000003.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000003.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000003.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000003.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000003.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000003.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000003.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
d:\recycler\nprotect\00000003.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR
Jak to usunąć?Z góry dziekuje. :oops:
desperado
(Przemek89k)
14 Styczeń 2005 16:35
#2
Ja tam bym ci proponowal programik Ad-Aware skuteczny , usuwa wiele szkodnikow w tym dialery , i rozne inne syfy … do pobrania chyba nawet na dobreprogramy
JARO_33
(JARO 33)
14 Styczeń 2005 16:36
#3
Skanowałem Ad-Aware ale nic nie znalazł.
fiesta
(fiesta)
14 Styczeń 2005 16:38
#4
Tylko powiedz mi co ma wspólnego Bitdefender z koszem chronionym przez pakiet Norton System Works a dokładnie jego składnika Norton Utilities??
Może przez że masz dwa antywiry dzieją się takie cuda :?
stachan
(Stachan)
14 Styczeń 2005 16:39
#5
JARO_33
(JARO 33)
14 Styczeń 2005 16:42
#6
Jak naciskam “usuń pliki chronione przez pakiet…” to z ikonki Bitdefendera [tej przy zegarku] wyskakuje mi właśnie "d:\recycler\nprotect\00000000.bc!=>(Upx 0.71-0.72) infected: Trojan.Small.CR "
detektyw
(Qbek50)
14 Styczeń 2005 16:47
#7
wyłącz Bitdefendera i usuń pliki z kosza i potem znów włącz go.
fiesta
(fiesta)
14 Styczeń 2005 16:53
#8
Ale jak je usunie to one i tak tam pozostaną bo kosz jest chroniony przez nortona, więc najpierw wyłącz ochronę kosza (któraś z opcji z menu kontekstowego po kliknięciu ppm, a dopiero potem skasuj zawartość kosza. Bitefendera nie wyłączaj bo nie ma takiej potrzeby. Jeżeli chcesz korzstać z dobrodziejstw oferowanych przez Norton system worksa i równocześnie z bitdefendera wyłącz ochronę rezydentną Norton Antyvirusa.
JARO_33
(JARO 33)
14 Styczeń 2005 17:10
#9
Nortona Antywirusa nie mam tylko sam Norton System Works.
JARO_33
(JARO 33)
14 Styczeń 2005 17:15
#11
Tak dzisiaj.
To jes log.Może tam coś jest.:
Logfile of HijackThis v1.99.0 Scan saved at 18:17:18, on 2005-01-14 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe C:\WINDOWS\TBPanel.exe C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE D:\TATA\PROGRAMY [instalki]\Acronis TrueImage\TrueImageMonitor.exe C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe C:\Program Files\cFos\cFosDNT.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\Softwin\BitDefender8\bdoesrv.exe C:\Program Files\Softwin\BitDefender8\bdswitch.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\AutoConnect\AutoConnect.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe D:\TATA\PROGRAMY [instalki]\BitComet\BitComet.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Softwin\BitDefender8\vsserv.exe c:\progra~1\softwin\bitdef~1\bdmcon.exe D:\TATA\PROGRAMY [instalki]\hijackthis[+dll]\hijackthis[+dll]\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.macromedia.com/shockwave/dow … fault.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM…\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM…\Run: [Acronis True Image Monitor] “D:\TATA\PROGRAMY [instalki]\Acronis TrueImage\TrueImageMonitor.exe” O4 - HKLM…\Run: [Acronis Scheduler2 Service] “C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe” O4 - HKLM…\Run: [cFosDNT] C:\Program Files\cFos\cFosDNT.exe O4 - HKLM…\Run: [ccApp] “C:\Program Files\Common Files\Symantec Shared\ccApp.exe” O4 - HKLM…\Run: [bDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe O4 - HKLM…\Run: [bDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exe O4 - HKLM…\Run: [bDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe O4 - HKLM…\Run: [bDSwitchAgent] C:\Program Files\Softwin\BitDefender8\bdswitch.exe O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O17 - HKLM\System\CCS\Services\Tcpip…{243BB072-9526-4B9E-B9CD-E6FD2CD8A170}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: Acronis Scheduler2 Service - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe O23 - Service: BitDefender Scan Server - Unknown - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: BitDefender Virus Shield - Unknown - C:\Program Files\Softwin\BitDefender8\vsserv.exe O23 - Service: BitDefender Communicator - Softwin - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
====================================
Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE
Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.
Pozdrawiam kuz5
Progg
(Av Progg)
21 Styczeń 2006 09:21
#12
Jesteście wspaniali!
Norton wrywa się w system! Trzeba użyć specjalnego oprogramowania aby go usunąć (dostępne w PCF DVD 66). Plik “.bc!” to plik tempowy programu BitComet - klienta sieci BitTorrent. Jeśli nie masz tego programu to po prostu usuń pliki z rozszerzeniem “.bc!”. Następnie zastosuj specjalistyczne oprogramowanie (wymienione już przeze mnie) do usuwania pozostałości Nortona. Jeśli problem będzie się pojawiał, zastosuj się do tego:
http://www.pm.waw.pl/~u33343/ssb/dt/pliki/list.txt
Ps.- NIE WOLNO MIEĆ 2 ANTYWIRUSÓW Z MONITORAMI!
Gutek
(Gutek)
21 Styczeń 2006 11:10
#13
Czyli ten Norton System Works nie posiada Nortona Anty…
W trybie awaryjnym oprozniales kosz?
Start >>> Uruchom >>> cmd
rd /s /q c:\recycled
Resecik kompa i zapuszczenie regeneratora Koszyka: restorerecyclebin.reg
Moga byc 2 mozliwosci:
Najprostszy z trików: nie otwieraj koszyka, prawy klik >>> Opróżnij >>> RESET KOMPA.
Inne możliwości to zamieszanie “protektorem kosza” typu Norton, uszkodzony plik info2,
uszkodzone pliki w Koszu, uszkodzony Kosz i opis wyżej
Najpierw zrob 1.