--> Archiwum Forum
Filevandrel [ Dyżurny Filet Kraju ]
Co zrobić z plikiem który sie odnawia po usunięciu???
Jak w temacie. Na dysku c zagnieździł mi się jeden wyjątkowo paskudny olik który zmienia mi stronę startową. PO jakichkolwiek próbach zlikwidowania pjawia on sie od nowa. Wie ktos jak temu zaradzić??? I czy foramt coś pomoże tutaj?
-=K@kTuUuS=- [ Konsul ]
SpyBot lub Ad-Ware
jasiek12 [ Konsul ]
Spróbuj na początek skan ad-aware
Filevandrel [ Dyżurny Filet Kraju ]
to nic nie dało. ani spy ot ani ad aware:(
-=K@kTuUuS=- [ Konsul ]
a probowałes nortonem moze jakis wirus a jak nie to zainstaluj sobie jakas przegladarke moze inna jak uzywasz ie np opera polecam
Filevandrel [ Dyżurny Filet Kraju ]
heh w tym problem ze ten pliczek sktuecznie trudnia mi sciaganie plikow bo spowalnia sciaganie:( ale jak bede miał cierpliwość to sciągne;-)
Filevandrel [ Dyżurny Filet Kraju ]
Tymczasme prosze o pomoc dalej:) czy da cosformat i jak to usunąć bez formata?
Plantator [ spamer ]
skoro plik sam się odnawia to znaczy, że coś siedzi w systemie, uruchom menedżera zadań i zobacz jakie procesy masz uruchomione szukaj czegoś podejrzanego czego wcześniej nie miałeś
Filevandrel [ Dyżurny Filet Kraju ]
lsass. Macie taki proces????
Filevandrel [ Dyżurny Filet Kraju ]
i jeszcze smss :-) biore tylko te ktor biora malo pamieci
Filevandrel [ Dyżurny Filet Kraju ]
hmm ten lsass wydaje sie byc tym o co chodzi bo pdczasprzywracania wydaje oznaki aktywnosci tylko ak proboje go zamknac to mi mowi ze cos tam jest zadaniem krytycznym czy cos takiego
Piotrasq [ Seledynowy Słonik ]
Ja mam te dwa procesy.
Drak'kan [ Thráin Saphireslinger ]
Oba te procesy sa systemowe i jak najbardziej normalne :) Zreszta system nie pozwoli ich ci zatrzymac.
Filevandrel [ Dyżurny Filet Kraju ]
SHIT:(
jojko999 [ Konsul ]
Plantator ma rację. Uruchom Msconfig i tam to na 100% siedzi w autostarcie. U mnie był plik, który się ładował a siedział w katalogu temp.
Ale trzeba uważać bo działa to tak:
Plik siedzi i jest uruchamiany w autostarcie. Ma kopię, którą usuwasz. Zmienia stronę startową z której najprawdopodobniej się może spowrotem załadować i powielić dlatego trzeba:
Usunąć wpis autostartu pliku, usunąć stronę startową (oba zadania najlepiej zrobić przez Regedit), restart kompa i potem usunąć pliki. Potem Skaner antywirusowy, potem Windows Update i dla pewności znowu skaner :-)
Filevandrel [ Dyżurny Filet Kraju ]
Znalazłem to w REgEdicie usuwam w regedicie a potem normalny plik a to &%$*#$^$8$^#* odnaiwa sie te w regedicie!
bone_man [ Powered by ATI ]
CWShredder, probowales? :)
Drak'kan [ Thráin Saphireslinger ]
Bo to jest dosc spyrtne :) Dziala to mniej wiecej na tej zasadzie, ze jest jeden plik wykonywalny, ktory laduje ci sie do pamieci i sobie tam siedzi (mozna go zamknac poprzez menedzera). Jest on uruchamiany na starcie systemu wraz z innym plikiem ktory uzupelnia informacje w rejestrze :) Tak sie nawzajem uzupelniaja, przez co trzeba sie wysilic i usunac wszystko. w msconfigu na zakladce autostart bedziesz pewnie mial cos ala reg.exe -s jakisplik.reg :) trzeba to wywalic i znalezc ten jakis plik i tez go wywalic :)
Plantator [ spamer ]
miałem kiedyś coś podobnego od pewnego czasu mój IE jako stronę startową zawsze miał smartsearch.ws, chodźbym nie wiem co robił (grzebał w rejestrach)strona zawsze była ta sama. Zauważyłem że po skasowaniu wpisu w rejestrze po chwili na moich oczach wpis znowu się pojawiał.
Szybki wniosek: jest w systemie coś uruchomione co miesza w rejestrach.
I tak doszedłem do tego że w C:\Program Files\Common Files\System\ oraz w menedżerze zadań pojawiło się coś takiego -> systeem.exe <- (sprytna nazwa ) .
Szybki kill oraz sprzątanie rejestrów pomogło.
tomirek [ ]
i wlasnie w takich przypadkach przydaje sie cos, co wszyscy madrale wylaczaja :P czyli XPkowe przywracanie systemu (chyba, ze masz starszy system - wowczas dobrze zrobic sobie obraz np Norton Ghostem).
Wybierasz punkt przywracanaia przed wystapieniem problemu, 2 min i po klopocie :)
peeyack [ Weekend Warrior ]
==>
Zrob tak jak mowi Drak'kan, tez kiedys widzialem cos takiego, plik ładujacy do rejestru ten drugi programik jest najprawdopodobniej w c:\windows, lub c:\windows\system . ma wlasnie ten glupi parametr w nazwie -s
Filevandrel [ Dyżurny Filet Kraju ]
Przepraszam, że jestem upierdliwy i wskrzeszam wątekl;-) nie znalazłem dziwego pliku nigdzie. P Pytanie od tomirka jak zrobic to odswierzanie. a jak uruchamiam msconfig to tam gdzie jest zakładka uruchamianie nie ma ni podejrzanego.