Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Robak - wolny internet?

#1
Robak - wolny internet?
OD jakiegoś czasu mam problem. Gdyż ostatnio zauważyłem że internet chodzi coraz gorzej , a tak się składa że sąsiad obok czerpie internet z tego samego kabla (sieć osiedlowa) i wszystko jest w porządku. U mnie pingi na WP sięgają po 500 czy znacie jakiś progran lub odrazu łatkę aby owego wirusa usunąć ??
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#2
RE: Robak - wolny internet?
Przeskanuj AV i Anty-Spyware, daj logi z Hijack This i Silent Runners. A skąd wiesz że masz wirusa? Nazwy nie dałeś. Nie umiem wróżyć ze szklanej kuli.
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#3
RE: Robak - wolny internet?
aha jeszcze jedno info ping lata od 20 do 500 w bardzo szybkim tempie raz maleje raz rosnie

aha i tym antywirusem co był teraz w pcformacie wykrywa robaki jakies biore zeby usunelo a nastepnego dnia jak znowu skanuje znowu wyskakuje ze je mam na dysku (jak będe skanował podam ich nazwy)
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#4
RE: Robak - wolny internet?
Zmień AV na innego np. Avasta. Podaj nazwy robaków i daj logi z HJT i SR. Masz jakiegoś firewalla?
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#5
RE: Robak - wolny internet?
Robak1: był w windows\system32\mszsrn32.dll Worm.Banwarum.E

Nie mam firewalla czy możesz mi jakiegoś polecić ??
Na avascie już kilka razy się zawiodłem

D:\WINDOWS\system32\mszsrn32.dll.vir
Found:
Worm.Banwarum.E

Aha i nie moge go ani wyleczyć ani usunąć Ysz
Logfile of HijackThis v1.99.1
Scan saved at 23:00:52, on 2006-08-22
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Programy\Gadu-Gadu\gg.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\Programy\ArcaMicroScanPro\arcamicroscanpro.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Documents and Settings\Kurczak\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ArcaMicroScanPro] "D:\Programy\ArcaMicroScanPro\arcamicroscanpro.exe" /startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Programy\Gadu-Gadu\gg.exe" /tray
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O20 - Winlogon Notify: mszsrn32 - D:\WINDOWS\system32\mszsrn32.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

 System operacyjny: windows_xp_2003 Przeglądarka: ie
#6
RE: Robak - wolny internet?
Z darmowych firewalli polecam Kerio albo ZoneAlarm. Logi dawaj jako załączniki! Daj jeszcze loga z Silent Runners. Zainstaluj SP2 i korzystaj z innej przeglądarki np. Opere.
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#7
RE: Robak - wolny internet?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O20 - Winlogon Notify: mszsrn32 - D:\WINDOWS\system32\mszsrn32.dll (file missing)

Wpisy skasuj Hijackiem.

Co do : D:\WINDOWS\system32\mszsrn32.dll niby pliku nie ma ale dla pewnościOczko


Użyj programu Killbox

--> Uruchamiasz zaznaczasz Delete on reboot, w polu full path of file wklej ścieżkę :

D:\WINDOWS\system32\mszsrn32.dll

Klikasz X i reset kompa.

Daj Log z SilentRunners. Opis w tematach przyklejonychOczko


 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Robak - wolny internet?
plik jeszcze miał dopisek .vir a loga z SR nie moge jakoś zrobić błąd mi wyskakuje Ysz
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#9
RE: Robak - wolny internet?
Napisz treść tego błędu. A zrobiłeś to co napisał Myszak?
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#10
RE: Robak - wolny internet?
chyba robak usunięty bo ArcaMicroScan niczego nie wykrywa już a ping spadł na WP od 10 do 40 czy to przypadek ?? czy to coś dało ??

Dziki wam wszystkim

Tak to z tym killboxem i HJ
 System operacyjny: windows_xp_2003 Przeglądarka: ie
Programy: Polecane / Nowe / Inne




Podobne wątki (Robak - wolny internet?)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Robak uruchamia różne strony podczas uruchamiania systemu aqu32 4 1375 27.07.2018, 09:14
Ostatni post: aqu32
  robak przekierowujący z docelowej na inne strony maciex44 9 3899 13.10.2015, 09:59
Ostatni post: morderca
  Wyszukiwarka-robak safefinder lukpoz 1 6497 08.08.2015, 18:12
Ostatni post: broda99

Skocz do:


Wybrane wątki (Robak - wolny internet?)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Probelm z certyfikatami. Preac 0 5145 19.09.2018 20:01
Ostatni post: Preac
  Wirus blokuje adwcleaner, malvarebytes Blu255 0 4865 18.09.2018 23:53
Ostatni post: Blu255
Ściana Hasło po wpisaniu hasła do komputera - jak dodatkowo zabezpieczyć PC? KrzysztofGo 3 4971 18.09.2018 16:37
Ostatni post: Officer Crabtree
  Połączenie nie jest prywatne? Preac 7 5951 15.09.2018 23:29
Ostatni post: Officer Crabtree
  Problem z niechcianym yahoo grzesiekDG 4 5640 15.09.2018 13:50
Ostatni post: grzesiekDG
  Problem z usunięciem URL:Mal. MyMati 6 1335 10.09.2018 14:27
Ostatni post: MyMati
Cry Redirect lukigniew 26 14455 05.09.2018 21:19
Ostatni post: Illidan
  Wolniejsza praca komputera oraz dziwne foldery w regedit. malcza 4 5634 25.08.2018 13:59
Ostatni post: malcza
  Samoczynne otwieranie się stron Panda00 2 5915 14.08.2018 09:25
Ostatni post: Panda00
  Wirus blokuje programy typu adwcleaner, malwarebytes Bartexi 4 6493 10.08.2018 19:01
Ostatni post: Bartexi
  Przy włączeniu się win 8.1 uruchamia się win wow sys 64. emilka100 8 1359 09.08.2018 19:08
Ostatni post: emilka100
  Wolna praca komputera paw123456789 6 8883 05.08.2018 15:13
Ostatni post: paw123456789
  Witam i proszę o sprawdzenie logów FRST majeda 3 6609 04.08.2018 04:54
Ostatni post: chuoiit25
  Wpisywanie hasła bankowego,a ciasteczka z innych stron. wodoodporny 1 5810 30.07.2018 16:30
Ostatni post: morderca
  Robak uruchamia różne strony podczas uruchamiania systemu aqu32 4 1375 27.07.2018 09:14
Ostatni post: aqu32