Wirus ktory nie da sie usunac.

[Petru23 521]

jaki zasilacz?

 

 

 

a ja proponuję starą, ale sprawdzoną metodę...

 

Format

 

 

 

o ile masz taką możliwość

[DhanOS 65]

Poparłem swoją teorią ,że przy rozruchu systemu Avast nie będzie w stanie usunąć tego trojana ! ,ponieważ jest zbyt słaby ! sam fakt,że kolega probuję usunąć intruza,jednak się on nie daję ! .

To jeszcze nie oznacza, że NOD potrafi. I znów odwołujesz się do tego topicu a zaznaczałem, ze pisze o ogóle.

Wydaje mi się, ze na tym zakończę dyskusję. Tobie proponuję jeszcze raz przeczytać moje powyższe posty, bo uparłeś się przy swoim i nie czytasz lub nie czytasz ze zrozumieniem, a może nie chcesz zrozumieć o czym ja piszę.

 

 

Pozdrawiam.

[jaśmin22 0]

@Pan Moderator zaproponował unlocker ? ,ja stwierdzam,że jest on dla bardziej zaawansowanych użytkowników,tu chodzi o zwykłe usunięcie trojana ! ,po co stosować w tym przypadku unlockera ? .

 

Ja również proszę dokładnie przeczytać moje wypowiedzi ! ,zaproponowałem NODA na samym końcu !,pierw proponowałem inne programy !.

 

Jeśli pan moderator utwierdza się w fakcie ,że Avast jest taki dobry,zatem po co proponować program o nazwie unlocker ? ,niech sam Avast rozwiąże problem ! .

[DhanOS 65]

@Pan Moderator zaproponował unlocker ? ,ja stwierdzam,że jest on dla bardziej zaawansowanych użytkowników,tu chodzi o zwykłe usunięcie trojana ! ,po co stosować w tym przypadku unlockera ? .

Unlocker nie wymaga zaawansowanej wiedzy, ot: PPM -> Unlocker -> Uwolnij wszystkie. Nie trzeba mieć zaawansowanej wiedzy aby sobie z tym poradzić. Doświadczenie pokazało, że praktycznie nie napisał nikt, że nie wie jak z niego korzystać, a pisali użytkownicy, ze pomogło

Proszę zapoznać się z możliwościami, czy funkcjami unlockera oraz moją wypowiedzią pod analizą logu z HiJackthis aby się dowiedzieć po co.

@Ja również proszę dokładnie przeczytać moje wypowiedzi ! ,zaproponowałem NODA na samym końcu !,pierw zaproponowałem inne programy !.

Mniejsza już z tym - nie chce mi się powtarzać

 

 

Pozdrawiam.

[jaśmin22 0]

Proszę zapoznać się również z programem typu A-Squared free czy Spyware doctor by utwierdzić fakt ,że są one banalne w obsłudze.

Moja teoria nadal stwierdza,że autor postu bardziej by sobie poradził z wymienionymi przeze mnie programami niż z Pana programem który się zwie Unlocker...

[DhanOS 65]

Zauważ, że ja nie wtrącałem się do Twoich rad co do programów.

Moja kombinacja jest już sprawdzona i to licząc w setkach tylko na tym forum. I jeszcze raz powtórzę, że pojedyncze przypadki były kiedy ktoś miał problem ze zrozumieniem i zrobieniem tego co napisałem.

 

 

Pozdrawiam.

[jaśmin22 0]

Nie wiem czy to prawda ? , ale podobno chuck norris przeszedł wszystkie części need for speed na pieszo

A ja nie wtrącam się panie Chuck Norris za jakim programem AV stoisz murem...

Również mam swoją metodę,teorię, i nie powinna być ona krytykowana...

[DhanOS 65]

A ja nie wtrącam się panie Chuck Norris za jakim programem AV stoisz murem...

Sam mi zarzuciłeś, ze neguję Twoje propozycje programów, co zaprzeczyłem - o to mi chodziło.

Masz swój ulubiony AV - ok, ale mi nie o to chodzi (po raz kolejny piszę) tylko o to, że piszesz, że inne są złe, niedobre i daleko za NODem (i przypominam, ze nie chodzi mi tylko o ten topic a o kilka w których pisałeś podobnie). Dlatego prosiłem o jakieś potwierdzenie tych stwierdzeń, bo jeśli za każdym razem piszesz, ze antywirus X czy Y jest do niczego, to widać masz duże doświadczenie i pojęcie o programach antywirusowych a ja z chęcią dowiem się czegoś nowego

 

Również mam swoją metodę,teorię, i nie powinna być ona krytykowana...

No i po raz kolejny - ależ ja nie krytykuję twoich metod. Może to późna pora, ale przeczytaj jeszcze raz co pisałem (kolejny ).

 

 

Pozdrawiam.

[xaxvix 0]

Mysle ze @jaśmin22 powinienes troszke zastopowac i przeczytac ze zrozumieniem co moderator napisal:P Jak widac i sam to okreslil nie chcial Cie krytykowac tylko napisal swoja propozycje.. ;P nie ma sensu robic z tego watku OT .. jesli autor tematu nie uporal sie jeszcze z trojanem proponuje unlocker, SpyBot mni te programy naprawde pomogly:P moze i Tobie pomoga?

[jaśmin22 0]

Sam mi zarzuciłeś, ze neguję Twoje propozycje programów, co zaprzeczyłem - o to mi chodziło.

Masz swój ulubiony AV - ok, ale mi nie o to chodzi (po raz kolejny piszę) tylko o to, że piszesz, że inne są złe, niedobre i daleko za NODem (i przypominam, ze nie chodzi mi tylko o ten topic a o kilka w których pisałeś podobnie). Dlatego prosiłem o jakieś potwierdzenie tych stwierdzeń, bo jeśli za każdym razem piszesz, ze antywirus X czy Y jest do niczego, to widać masz duże doświadczenie i pojęcie o programach antywirusowych a ja z chęcią dowiem się czegoś nowego

 

 

Pozdrawiam.

 

Przecież napisałem wyraźnie ,że Avast sobie nie radzi ! , czy to nie jest wystarczający przykład ? ,autor postu posiada Avasta jego udręką jest pozbycie się go z systemu jednak Avastem nie idzie go usunąć,zatem ja proponuję lepszy program,który byłby w stanie usunąć intruza.

[DhanOS 65]

Przecież napisałem wyraźnie ,że Avast sobie nie radzi ! , czy to nie jest wystarczający przykład ? ,autor postu posiada Avasta jego udręką jest pozbycie się go z systemu jednak Avastem nie idzie go usunąć,zatem ja proponuję lepszy program,który byłby w stanie usunąć intruza.

Byłby w stanie czy jest w stanie? Bo skoro skreślasz Avasta i proponujesz NOD, to przynajmniej bądź pewny, że pomoże. I sugerując zmianę AV nie patrz przez pryzmat jednego problemu, tylko ogólnie skuteczności, możliwości i działania obu programów. taka pojedyncza sytuacja jeszcze o niczym nie świadczy a ty na niej opierasz teorię i nadal nie potrafisz mi pokazać czemu NOD jest lepszy

 

 

Pozdrawiam.

[jaśmin22 0]

Byłby w stanie czy jest w stanie? Bo skoro skreślasz Avasta i proponujesz NOD, to przynajmniej bądź pewny, że pomoże. I sugerując zmianę AV nie patrz przez pryzmat jednego problemu, tylko ogólnie skuteczności, możliwości i działania obu programów. taka pojedyncza sytuacja jeszcze o niczym nie świadczy a ty na niej opierasz teorię i nadal nie potrafisz mi pokazać czemu NOD jest lepszy

 

 

Pozdrawiam.

 

Ojj Panie Norris,przecież wyrażnie napisałem,że gdyby programy antyspywerowe nie pomogły które wymieniłem ,należało by z korzystać z NODA ,jestem przekonany w 100 % ,że poradziłby sobie !,dlaczego ? , bo w przeciwieństwie do Avasta darmowego ma dużo lepszą ochronę,mechanizm antyspywerowy ! .

 

Niestety Avast jest zbyt słaby na spyware ! .

 

Pozdrawiam.

[DhanOS 65]

Wydaje mi się, ze na tym etapie możemy zakończyć dyskusję.

 

 

Pozdrawiam.

[jaśmin22 0]

Również pozdrawiam .

[MaCrazee 0]

Witam mam bardzo podobny problem. Mam Avg i mi cały czas wykrywa trojana który po skasowaniu cały czas jest. Starałem się samemu coś poradzić z waszych podpowiedzi ale mi nie wychodziło.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 12:21:21, on 2012-12-29

Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\PROGRA~1\AVG\AVG2013\avgrsx.exe

C:\Program Files\AVG\AVG2013\avgcsrvx.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVG\AVG2013\avgui.exe

C:\Program Files\AVG Secure Search\vprot.exe

C:\Program Files\Winamp\Winampa.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\devldr32.exe

C:\Program Files\AVG\AVG2013\avgidsagent.exe

C:\Program Files\AVG\AVG2013\avgwdsvc.exe

C:\Program Files\Google\Update\GoogleUpdate.exe

C:\Program Files\Java\jre7\bin\jqs.exe

C:\Program Files\AVG\AVG2013\avgnsx.exe

C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe

C:\Program Files\AVG\AVG2013\avgemcx.exe

C:\Program Files\Winamp\winamp.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Unlocker\UnlockerAssistant.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.avg.com/?cid={03988D65-BE63-4C4E-B288-091BD4D36EB6}&mid=a4a168ac65c747d095cdd17943ba480c-0e4684e4ab46fb70aff1513f95217f32a2d137ae&lang=pl&ds=st011&pr=sa&d=2012-11-26 16:54:31&v=13.2.0.4&sap=hp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O3 - Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)

O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY

O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"

O4 - HKLM\..\Run: [ROC_roc_ssl_v12] "C:\Program Files\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKCU\..\Run: [MSConfig] "C:\Documents and Settings\Administrator\yliszsgl.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\13.2.0\ViProtocol.dll

O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe

O23 - Service: Usługa Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Usługa Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

O23 - Service: vToolbarUpdater13.2.0 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe

 

--

End of file - 6682 bytes

 

Wydaje mi się że to będzie potrzebne Z góry dzięki

[filutka78 11]

-------->>@MaCrazee

 

Wydaje mi się że to będzie potrzebne

Byłoby to potrzebne, gdyby był rok 2006, ale teraz jest już koniec roku 2012.

Hijack to archaiczny przeżytek :) :)

 

F.

[MaCrazee 0]

Ale ja nie wiem co zrobić...

[filutka78 11]

http://forum.pclab.pl/topic/612561-Standardowe-instrukcje-po-zainfekowaniu-systemu/