Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Robak - wolny internet?

#1
Robak - wolny internet?
OD jakiegoś czasu mam problem. Gdyż ostatnio zauważyłem że internet chodzi coraz gorzej , a tak się składa że sąsiad obok czerpie internet z tego samego kabla (sieć osiedlowa) i wszystko jest w porządku. U mnie pingi na WP sięgają po 500 czy znacie jakiś progran lub odrazu łatkę aby owego wirusa usunąć ??
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#2
RE: Robak - wolny internet?
Przeskanuj AV i Anty-Spyware, daj logi z Hijack This i Silent Runners. A skąd wiesz że masz wirusa? Nazwy nie dałeś. Nie umiem wróżyć ze szklanej kuli.
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#3
RE: Robak - wolny internet?
aha jeszcze jedno info ping lata od 20 do 500 w bardzo szybkim tempie raz maleje raz rosnie

aha i tym antywirusem co był teraz w pcformacie wykrywa robaki jakies biore zeby usunelo a nastepnego dnia jak znowu skanuje znowu wyskakuje ze je mam na dysku (jak będe skanował podam ich nazwy)
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#4
RE: Robak - wolny internet?
Zmień AV na innego np. Avasta. Podaj nazwy robaków i daj logi z HJT i SR. Masz jakiegoś firewalla?
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#5
RE: Robak - wolny internet?
Robak1: był w windows\system32\mszsrn32.dll Worm.Banwarum.E

Nie mam firewalla czy możesz mi jakiegoś polecić ??
Na avascie już kilka razy się zawiodłem

D:\WINDOWS\system32\mszsrn32.dll.vir
Found:
Worm.Banwarum.E

Aha i nie moge go ani wyleczyć ani usunąć Ysz
Logfile of HijackThis v1.99.1
Scan saved at 23:00:52, on 2006-08-22
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Programy\Gadu-Gadu\gg.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\Programy\ArcaMicroScanPro\arcamicroscanpro.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Documents and Settings\Kurczak\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ArcaMicroScanPro] "D:\Programy\ArcaMicroScanPro\arcamicroscanpro.exe" /startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Programy\Gadu-Gadu\gg.exe" /tray
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O20 - Winlogon Notify: mszsrn32 - D:\WINDOWS\system32\mszsrn32.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

 System operacyjny: windows_xp_2003 Przeglądarka: ie
#6
RE: Robak - wolny internet?
Z darmowych firewalli polecam Kerio albo ZoneAlarm. Logi dawaj jako załączniki! Daj jeszcze loga z Silent Runners. Zainstaluj SP2 i korzystaj z innej przeglądarki np. Opere.
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#7
RE: Robak - wolny internet?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O20 - Winlogon Notify: mszsrn32 - D:\WINDOWS\system32\mszsrn32.dll (file missing)

Wpisy skasuj Hijackiem.

Co do : D:\WINDOWS\system32\mszsrn32.dll niby pliku nie ma ale dla pewnościOczko


Użyj programu Killbox

--> Uruchamiasz zaznaczasz Delete on reboot, w polu full path of file wklej ścieżkę :

D:\WINDOWS\system32\mszsrn32.dll

Klikasz X i reset kompa.

Daj Log z SilentRunners. Opis w tematach przyklejonychOczko


 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Robak - wolny internet?
plik jeszcze miał dopisek .vir a loga z SR nie moge jakoś zrobić błąd mi wyskakuje Ysz
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#9
RE: Robak - wolny internet?
Napisz treść tego błędu. A zrobiłeś to co napisał Myszak?
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_98_nt Przeglądarka: opera
#10
RE: Robak - wolny internet?
chyba robak usunięty bo ArcaMicroScan niczego nie wykrywa już a ping spadł na WP od 10 do 40 czy to przypadek ?? czy to coś dało ??

Dziki wam wszystkim

Tak to z tym killboxem i HJ
 System operacyjny: windows_xp_2003 Przeglądarka: ie
Programy: Polecane / Nowe / Inne




Podobne wątki (Robak - wolny internet?)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Robak uruchamia różne strony podczas uruchamiania systemu aqu32 4 1371 27.07.2018, 09:14
Ostatni post: aqu32
  robak przekierowujący z docelowej na inne strony maciex44 9 3899 13.10.2015, 09:59
Ostatni post: morderca
  Wyszukiwarka-robak safefinder lukpoz 1 6497 08.08.2015, 18:12
Ostatni post: broda99

Skocz do:


Wybrane wątki (Robak - wolny internet?)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Po starcie systemu włącza się strona z wirusem maciek11991 4 10241 12.03.2019 20:23
Ostatni post: morderca
  Problem z usunięciem Pup.optional i dziwne powiadomienia Java zee84 4 1480 11.03.2019 21:12
Ostatni post: zee84
  Samoczynnie wyłączające się programy - nowy laptop Purrek 0 7091 09.03.2019 20:01
Ostatni post: Purrek
  DuckDuckgo jako główna wyszukiwarka asik121 1 7135 03.03.2019 16:13
Ostatni post: morderca
  Wszystkie połączenia przechodzą przez jeden serwer w Hong Kongu Valath 6 8239 27.02.2019 00:51
Ostatni post: Juntao
  Dr web nie wyleczył pliku neah 3 7381 16.02.2019 06:31
Ostatni post: morderca
  saoistne włączanie się strony przy starcie systemu adams35wawa 2 7134 12.02.2019 12:51
Ostatni post: adams35wawa
  Samoczynne otwieranie się stron internetowych Ziemniak210994 1 6424 09.02.2019 23:15
Ostatni post: morderca
  Dziwne procesy PannaNatalka 1 9190 08.02.2019 20:44
Ostatni post: Juntao
  Przekierowania przeglądarki na niechciane strony. Goalkeper 8 7124 07.02.2019 12:38
Ostatni post: Goalkeper
  Komputer zwolnił. Pomoc w sprawdzeniu logów z FRST wojtekq2 3 6770 06.02.2019 03:08
Ostatni post: Illidan
  SMS od nieznanego numeru z linkiem w wiadomości koper1473 2 6722 06.02.2019 03:04
Ostatni post: Illidan
  czarny ekran oraz konsola podczas włączania komputera Jedrek232 1 6371 02.02.2019 18:51
Ostatni post: morderca
  Sprawdzenie logów systemu kacperex44 2 6446 29.01.2019 19:32
Ostatni post: kacperex44
  Czyszczenie starego kompa pejter17 5 6248 25.01.2019 14:36
Ostatni post: morderca