co za dziwna wiadomość na GG...

[freeman.g 0]

ja sobie z tym poradzilem darmowym antywirusem avast. wybiera sie z opcji ''skanowanie podczas rozruchu'' i po klopocie. wywala go zanim jeszcze sie winda odpali.

[Matties 0]

@Kilvov

 

usuwałeś wpisy w hijack pod awaryjnym ?

[eM13G 0]

Sat: ja korzystam z tlenu i dostałem link. Mam FF i się zaraziłem. Tak na moje oko to wygląda tak jak opisałem. Wirus siedzi na stronach, a nie jest rozsyłany przez klienta (GG na przykład). Więc przez samą sieć (znowu nie klienta) rozsyłane są linki.

Jeśli chodzi o Avasta - ja też aktualizuję 2x dziennie i też nie znajduje.

 

Kilvov: jeśli HijackThis dalej Ci pokazuje pliki, których nie ma to pewnie dlatego, że podajesz mu starego loga. Zeskanuj system jeszcze raz, zapisz loga i wrzuć go na stronę.

ALBO:

usuń wpisy w rejestrze odnoszące się do tego syfu (jeśli takowe masz). Później restart i wszystko działa jak nowe.

 

freeman.g: a mi nie skasował podczas tego skanu przy rozruchu...

Może to dlatego, że tak skanowałem dwa dni temu - jak pierwszy raz to złapałem i wtedy baza mogła być jeszcze nie uaktualniona.

 

 

Jeszcze jedno: bany na GG. Ja miałem już dwa i oba dosłownie po kilka godzin. Góra sześć. Nie wiem o co z nimi chodzi.

[cOijN 0]

dodam jako ciekawostke- samo rpcc.dll nie da sie wywalic itd, nawet tymi zaawansowanymi opcjami spybota probowalem, zawsze sie odnawia... co ciekawe, sciagnalem specjalny prog listdlls i on nie widzi zadnego powiazania z dzialajacymi procesami z tym dll bzdura?

 

ale teraz wpadlem na pewien pomysl- zamiast usuwac sciezki z rejestru, zmienilem dll docelowy ich odwolywan, moze teraz nie zostanie uruchomiony, wywale plik, wywale wpisy z rejestru, restart i clean...

 

moze... a jak nie to spybot w trybie awaryjnym da mu rade.

 

:pzdr:

[mistrz mateusz 0]

a dzisiaj nowy komunikat dostalem ale od windowsa:

[Kilvov 0]

nie zdąrzyłem zastosować rad bo wykrzaczył mi się XP - przy wybieraniu systemu odliczanie zatrzymuje się na 12s, a gdy wybieram XP ładuje sie startup logo, już gaśnie pyk i restart - zawsze

 

zaczęło się tak dziać po tym jak z poziomu win98 wywaliłem plik:

- gg.dll z folderu FF (plik znalazła wyszukiwarka, ale nie można go bylo zobaczyc w folderze nawet w opcji pokazuj wszystkie pliki)

- sjpolnjp.exe z system32

- D:\Program Files\Common Files\{34FCF972-077C-1045-0325-030408180030}\888Bar.dll

- D:\Program Files\Common Files\{D4FCF972-077C-1045-0325-030408180030}\Services.dll

- D:\Program Files\Common Files\{D4FCF972-077C-1045-0325-030408180030}\Update.exe

 

tylko te mozna bylo wywalić spośród tych które wskazała panda online, a które mnie zainteresowały :

 

 

 

przywrócenie tych plików nic nie daje, 'uruchom system z ostatnimi działającymi...' też robi tylko restart - jakieś rozwiązania inne od formatu?

[cOijN 0]

services.dll?

[eM13G 0]

ja mam uruchomiony poces SERVICES.EXE.

Z tego co pamiętam to on jest od czegoś tam. W każdym razie nie groźny (chyba to neostrada jest). HijackThis ładnie opisuje co to za proces, jedank teraz nie mam czasu sprawdzić.

[DhanOS 65]

A sprawdźcie sobie jeszcze czy Gmer coś wykryje, np. ukryte usługi.

 

 

Pozdrawiam.

[cOijN 0]

nie zdazylem sprawdzic Gmer'em, ale mysle ze watek ten mozna zamknac odwolujac sie do troche nowszego watku o tym problemie:

 

http://forum.pclab.pl/t209085.html

 

jest tam proste i skuteczne rozwiazanie problemu.

 

:pzdr:

[Kilvov 0]

nie zdazylem sprawdzic Gmer'em, ale mysle ze watek ten mozna zamknac odwolujac sie do troche nowszego watku o tym problemie:

 

http://forum.pclab.pl/t209085.html

 

jest tam proste i skuteczne rozwiazanie problemu.

 

:pzdr:

 

 

szkoda, że system już zdążył mi się wysypać i zrobiłem formata

[DethClaw18 0]

heh też to dostałem ale zobaczcie w jakiej smiesznej formie Az screena dałem