Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Robak - wolny internet?

#1
Robak - wolny internet?
OD jakiegoś czasu mam problem. Gdyż ostatnio zauważyłem że internet chodzi coraz gorzej , a tak się składa że sąsiad obok czerpie internet z tego samego kabla (sieć osiedlowa) i wszystko jest w porządku. U mnie pingi na WP sięgają po 500 czy znacie jakiś progran lub odrazu łatkę aby owego wirusa usunąć ??
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#2
RE: Robak - wolny internet?
Przeskanuj AV i Anty-Spyware, daj logi z Hijack This i Silent Runners. A skąd wiesz że masz wirusa? Nazwy nie dałeś. Nie umiem wróżyć ze szklanej kuli.
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#3
RE: Robak - wolny internet?
aha jeszcze jedno info ping lata od 20 do 500 w bardzo szybkim tempie raz maleje raz rosnie

aha i tym antywirusem co był teraz w pcformacie wykrywa robaki jakies biore zeby usunelo a nastepnego dnia jak znowu skanuje znowu wyskakuje ze je mam na dysku (jak będe skanował podam ich nazwy)
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#4
RE: Robak - wolny internet?
Zmień AV na innego np. Avasta. Podaj nazwy robaków i daj logi z HJT i SR. Masz jakiegoś firewalla?
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#5
RE: Robak - wolny internet?
Robak1: był w windows\system32\mszsrn32.dll Worm.Banwarum.E

Nie mam firewalla czy możesz mi jakiegoś polecić ??
Na avascie już kilka razy się zawiodłem

D:\WINDOWS\system32\mszsrn32.dll.vir
Found:
Worm.Banwarum.E

Aha i nie moge go ani wyleczyć ani usunąć Ysz
Logfile of HijackThis v1.99.1
Scan saved at 23:00:52, on 2006-08-22
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Programy\Gadu-Gadu\gg.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\Programy\ArcaMicroScanPro\arcamicroscanpro.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Documents and Settings\Kurczak\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ArcaMicroScanPro] "D:\Programy\ArcaMicroScanPro\arcamicroscanpro.exe" /startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Programy\Gadu-Gadu\gg.exe" /tray
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O20 - Winlogon Notify: mszsrn32 - D:\WINDOWS\system32\mszsrn32.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

 System operacyjny: windows_xp_2003 Przeglądarka: ie
#6
RE: Robak - wolny internet?
Z darmowych firewalli polecam Kerio albo ZoneAlarm. Logi dawaj jako załączniki! Daj jeszcze loga z Silent Runners. Zainstaluj SP2 i korzystaj z innej przeglądarki np. Opere.
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#7
RE: Robak - wolny internet?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O20 - Winlogon Notify: mszsrn32 - D:\WINDOWS\system32\mszsrn32.dll (file missing)

Wpisy skasuj Hijackiem.

Co do : D:\WINDOWS\system32\mszsrn32.dll niby pliku nie ma ale dla pewnościOczko


Użyj programu Killbox

--> Uruchamiasz zaznaczasz Delete on reboot, w polu full path of file wklej ścieżkę :

D:\WINDOWS\system32\mszsrn32.dll

Klikasz X i reset kompa.

Daj Log z SilentRunners. Opis w tematach przyklejonychOczko


 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Robak - wolny internet?
plik jeszcze miał dopisek .vir a loga z SR nie moge jakoś zrobić błąd mi wyskakuje Ysz
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#9
RE: Robak - wolny internet?
Napisz treść tego błędu. A zrobiłeś to co napisał Myszak?
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#10
RE: Robak - wolny internet?
chyba robak usunięty bo ArcaMicroScan niczego nie wykrywa już a ping spadł na WP od 10 do 40 czy to przypadek ?? czy to coś dało ??

Dziki wam wszystkim

Tak to z tym killboxem i HJ
 System operacyjny: windows_xp_2003 Przeglądarka: ie
Programy: Polecane / Nowe / Inne




Podobne wątki (Robak - wolny internet?)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Robak uruchamia różne strony podczas uruchamiania systemu aqu32 4 1366 27.07.2018, 09:14
Ostatni post: aqu32
  robak przekierowujący z docelowej na inne strony maciex44 9 3898 13.10.2015, 09:59
Ostatni post: morderca
  Wyszukiwarka-robak safefinder lukpoz 1 6496 08.08.2015, 18:12
Ostatni post: broda99

Skocz do:


Wybrane wątki (Robak - wolny internet?)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Chrome/Mozilla, wyskakujące reklamy, przekierowania. waple 6 5514 23.11.2018 19:30
Ostatni post: waple
  Problem z bezpieczeństwem IP problemzip 3 7540 20.11.2018 17:37
Ostatni post: wlisik
  Procesor - użycie CPU od 80 do 100% - wszystkie programy zamknięte-spowolniona praca. MIRZET 7 1450 20.11.2018 17:25
Ostatni post: wlisik
  pendrive wyswietla skróty zamiast plików halucyn15785416 8 5549 19.11.2018 18:46
Ostatni post: halucyn15785416
  Samoistne włączanie się strony z grami po starcie systemu. Jurassa 4 5405 18.11.2018 02:02
Ostatni post: Jurassa
  Automatyczne otwieranie się przegladarki po włączeniu komputera No65 3 5256 15.11.2018 23:55
Ostatni post: morderca
Exclamation skróty na pendrivie sendlaksz 10 11028 29.10.2018 22:54
Ostatni post: sendlaksz
  Uciażliwe przejecie kontroli deathman 0 5186 29.10.2018 17:10
Ostatni post: deathman
  Chromium-niemożliwe do usunięcia alicja1956 15 2112 27.10.2018 22:31
Ostatni post: Illidan
  Samoczynnie otwierająca się przeglądarka z reklamami Piker 15 10507 26.10.2018 16:44
Ostatni post: morderca
  Samoczynne otwieranie sie stron z reklamami Waciaty 5 5242 25.10.2018 20:29
Ostatni post: morderca
  ŁĄCZNOŚĆ qwenn1239 2 5084 25.10.2018 14:05
Ostatni post: Officer Crabtree
  Samoistne włączanie się wiersza poleceń po starcie systemu wraz z przeglądarką Jurassa 8 7646 23.10.2018 14:33
Ostatni post: morderca
  Skrót pendriva stevie1 14 9936 14.10.2018 17:40
Ostatni post: stevie1
  Czyszczenie Pliku Wymiany przy zamykaniu komputera Gugi 2 5214 14.10.2018 16:57
Ostatni post: Gugi