Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Pomocy! Wirusy?

#1
Pomocy! Wirusy?
Mam straszny problem z komputerem (system W98). Sciagnelam coś z eMula, wzystko było OK, natomiast polka zaczęła się nastepnego dnia, po wlaczeniu komputera.

- Po pierwsze po uruchomieniu Windowsów na ekranie nie pokazało się najpierw jak zwykle okienko z loginem i hasłem do sieci (nie mam sieci, ale to pozostałość z czasów, gdy komputer był zsieciowany), tylko od razu załadował się mój pulpit.
- Potem na ekranie wyświetlił się komunikat, że „NAV is unable to start”, a potem: „SYMEVNT.386 is not loaded. You need to reinstall Norton AntiVirus to correct the problem.” NAV na pewno nie był przeterminowany!
- Nie udało mi się również uruchomić Kerio Firewall. Na ekranie pojawiła się wiadomość „Could not start DB server: socket () failed”.
- Straciłam również dostęp do Internetu, choć modem działa poprawnie, bo jak podłączam do niego laptopa, to internet jest.
- Potem okazało się, że system nie widzi także nagrywarki CD!
Skanowanie programami Lavasoft i Spybot nic nie dało, nie wykryły żadnych szkodników, a oba programy mają świeże aktualizacje z tego tyg.!

Pod linkiem http://wklej.org/id/e5a12630fa
jest mój log z HijackThis – będę b. wdzięczna za jego analizę i jakiś wskazówki!
Bardzo proszę o pomoc!
Z góry dziękuję!
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#2
RE: Pomocy! Wirusy?
Cytat:O20 - AppInit_DLLs: C:\WINDOWS\SYSTEM\NSKQHSUY.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O4 - HKLM\..\Run: [Microsoft Windows System] MSAFGAAA.EXE

Pliki na czerwono usuń ręcznie w Awaryjnym, a wpisy zafixuj w Hjt!

Po pracy nowy log oraz Silent!
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: firefox
#3
RE: Pomocy! Wirusy?
Dziękuję za szybką reakcję.
Nie wiem tylko co dokładnie znaczy "zafiksuj w Hjt" (używam Hjt trochę na oślep, nie jestem najlepsza w te klocki).
A zdanie "po pracy nowy log oraz Silent" oznacza, że mam po usunięciu plików w tr. awaryjnym i "zafiksowaniu", zrobić jeszcze jednego loga?
Przepraszam, że pytam o pewnie oczywiste rzeczy, ale chcę się upewnić. :- )
Dziękuję!
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#4
RE: Pomocy! Wirusy?
O zafixowaniu, tutaj. -> http://www.pcformat.pl/forum/showthread.php?tid=1143
Tak, jeszcze jeden log. -> http://www.pcformat.pl/forum/showthread.php?tid=4563
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: firefox
#5
RE: Pomocy! Wirusy?
Kurczę, jestem w trybie awaryjnym (mam taki śmieszny ekranik - niby mój pulpit, ale w rogach jest napisa "Tryb awaryjny" - o to chodziło?), ale w folderze C:\WINDOWS\SYSTEM\NSKQHSUY.DLL
nie widzę tego pliku "NSKQHSY.DLL", a "MSAFGAAA.EXE" w ogóle nie wiem jak znaleźć! :-(
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#6
RE: Pomocy! Wirusy?
Tak, to jest Awaryjny.

Jak znaleźć? Start => Znajdź... => Pliki lub foldery...

Włącz pokazywanie plików ukrytych i dopiero szukaj.
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: firefox
#7
RE: Pomocy! Wirusy?
No niestety - wielka porażka, po włączeniu pokazywania plików ukrytych nadal nie ma ich we wskazanych katalogach, a polecenie Znajdź... => Pliki lub foldery... też nie znajduje żadnego z tych "czerwonych" plików. :-((
A co z tymi plikami nie zaznaczonymi na czerwono (Extra button Messenger i Extra Tools menuitem)?

Nie mogę tych wszystki rzeczy usunąć po prostu w Hjt?
:-(

Dzięki za odpowiedzi!
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#8
RE: Pomocy! Wirusy?
I tak i nie.

Ściągamy KillBox`a

Odpalamy program w trybie Awaryjnym.

W polu Full Path of File wklejamy lokalizację plików:

C:\WINDOWS\SYSTEM\NSKQHSUY.DLL
C:\WINDOWS\SYSTEM\MSAFGAAA.EXE
C:\WINDOWS\SYSTEM32\MSAFGAAA.EXE

Usuwamy plik z opcji 2 czyli zaznaczamy Delete on reboot.

Na koniec pozostaje nam nacisnąć czerwony X i zresetować komputer.

Wpisy z posta #2 fixujesz.

Nowe logi!
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: firefox
#9
RE: Pomocy! Wirusy?
Zrobiłam wszystko, tak jak było opisane wyżej. Killbox nie reagował za bardzo - tzn. wciskałam czerwony krzyżyk przy "Delete on reboot" i nic za bardzo się nie działo, ale może taka uroda tego programu.
Pod linkiem:
http://wklej.org/id/9869f3cd0e
są dwa nowe logi - z HJT i Silenta.

Czekam na dalsze wytyczne i dziękuję za dotychczasową pomoc! :-)
 System operacyjny: windows_xp_2003 Przeglądarka: opera
#10
RE: Pomocy! Wirusy?
Ściągamy KillBox`a

Odpalamy program w trybie Awaryjnym.

W polu Full Path of File wklejamy lokalizację plików:

C:\WINDOWS\SYSTEM\NSKQHSUY.DLL
C:\WINDOWS\SYSTEM\MSAFGAAA.EXE
C:\WINDOWS\SYSTEM32\MSAFGAAA.EXE

Usuwamy plik z opcji 2 czyli zaznaczamy Delete on reboot.

Na koniec pozostaje nam nacisnąć czerwony X i zresetować komputer.

Wpisy z posta #2 fixujesz.

Otwórz Notatnik i wklej:

Kod:
Windows Registry Editor Version 5.00

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Windows System"=-

Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> Zapisz pod nazwą FIX.REG

Odpal plik FIX.REG w Awaryjnym, potwierdź dodanie do rejestru i zresetuj komputer.

Nowe logi!
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Pomocy! Wirusy?)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Jak usunąć wirusy z pendrive ? barpso1996 21 13050 12.02.2017, 13:37
Ostatni post: Kajka13
  Problem z przeglądarkami: podejrzenie chińskie wirusy sztubak49 25 17909 22.12.2016, 15:53
Ostatni post: morderca
  Sprawdzenie czy wirusy usunięte hacio6 5 1805 21.12.2016, 18:34
Ostatni post: pit1

Skocz do:


Wybrane wątki (Pomocy! Wirusy?)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  prosba o sprawdzenie logów - samootwierajace sie strony capd 3 6719 18.09.2019 09:52
Ostatni post: morderca
  Złośliwa wtyczka w Firefox wyświetlająca ramkę z inną stroną youser 10 14242 09.09.2019 23:30
Ostatni post: youser
  Podejrzana strona Muerte 21 19210 06.09.2019 20:51
Ostatni post: Muerte
  Proszę o sprawdzenie logów. Zello 2 6541 01.09.2019 19:41
Ostatni post: Zello
  Prośba o sprawdzenie logów rzezniczak 2 6611 31.08.2019 11:53
Ostatni post: rzezniczak
Ściana Wirus youtubeadblock ~Anonim 4 6983 26.08.2019 22:50
Ostatni post: ~Anonim
  Włamanie na konto na Facebooku katiee 3 7634 07.08.2019 18:51
Ostatni post: Michu_PL
  pup.optional.legacy - bardzo proszę o pomoc... palmyto 18 16447 25.07.2019 17:19
Ostatni post: Illidan
  Windows XP - W32.jeffo czy da się uratować pliki PerterP 1 1877 25.07.2019 13:24
Ostatni post: morderca
Sad Wirus usuwa mi pliki kubamak290 2 2095 11.07.2019 02:10
Ostatni post: Illidan
  Adres WWW sam się zmienia i strona nie wyświetla się sewerynn 2 7498 02.07.2019 21:57
Ostatni post: Officer Crabtree
  Router sam wrócił do ustawień fabrycznych kameleon90 5 2242 02.07.2019 09:17
Ostatni post: standy-reklamowe
  Poważny problem - nie da się uruchomić plików .exe Morgoth77 19 26677 21.06.2019 14:15
Ostatni post: Antymateria
  Ruska strona automatycznie uruchamiana po starcie systemu bowglie98 2 2036 19.06.2019 10:54
Ostatni post: morderca
Scared Chrome wyskakujace reklamy - pomocy krzysiekszakal 10 18174 15.06.2019 10:07
Ostatni post: jou300