--> Archiwum Forum
Lipton [ 101st Airborne ]
Poważny problem z wirusem (?)!
Wierzcie lub nie, ale nie stało się to na skutek oglądanie stron pornograficznych:P
Wczoraj przeszukiwałem kilka stron z "patchami do programów oryginalnych inaczej". No i nagle wystąpił mi jakiś błąd explorera. Od tamtego czasu mam mnóstwo problemów:
- w explorerze w prawym dolnym rogu jest taka ikonka ziemi z napisem obok "Internet", gdy wchodzą na strony jakiekolwiek, włącza mi sie tam napis "zaufane witryny" - zawsze, przy każdej stronie, wcześniej tego nie było oczywiście
- ponadto w opcjach internetowych w zakładce "zaufane witryny" ciągle ustawia mi się niska ochrona, nawet jak ustawię wysoką, to po chwili zrobi się znowu niska, no i w witrynach które są uznane za zaufane jest pełno "syfu", usunięcie ich nic nie daje, bo przy następnym uruchomieniu explorera pojawiają się znowu
- co jakiś czas wypieprza mi się błąd explorera, i później nie chcą mi się otwierać żadne strony, aż uruchomię kompa ponownie
- w procesach znalazłem takie „programy” jak:
+ ese.exe
+ eseee.exe
+ aqedws.exe
Najpierw był tylko ten pierwszy. Wyłaczyłem go, sprawdziłem kompa spybotem, sprzątnąłem rejestr i myślałem, że wszystko ok. Po chwili patrzę i w procesach są te dwa następne. Itd. Następnych nazw już nie spisywałem sobie…
- Spybot za każdym razem wynajduje coś w stylu „CoolWWWsearch googlems” albo z inną końcówką. W każdym razie naprawia problem, a po chwili robię test i znowu to samo wykrywa…
- MKS wykrył mi 3 trojany, które usunął bez większych problemów (ale ich obecność to raczej zbieg okoliczności)
Co ja mam właściwie robić? Tylko nie mówcie: „format” bo nie mam na to czasu kompletnie… Macie jakieś sugestie? A może ktoś miał coś takiego u siebie i sobie z tym poradził? Proszę o pomoc!
swordstalker [ Centurion ]
Jeśli problemy masz tylko z IE to może zmień przeglądarke.
el f [ RONIN-SARMATA ]
Zainstaluj sobie Operę...
A póki co, sprawdź w autostarcie i poodhaczaj wszystkie dziwne programy. Sprwdź w katalogu Windowsa czy tam nie siedzą te esecośtam i pousuwaj.
Lipton [ 101st Airborne ]
Ale zmiana przeglądarki nie jest rozwiązaniem. Po pierwsze nie chcę zmieniać przeglądarki bo innych nie lubię. A po drugie i tak co chwilę mi będą wyskakiwać jakieś komunikaty że jakiś program mi się chce instalować. (zapomniałem o tym napisać wyżej).
MAROLL [ Legend ]
Weź zmień na Maxthona pryznajmniej najbardyiej polecam Opere albo Mozzile Firefox
Cainoor [ Mów mi wuju ]
Sciągnij program Ad Aware:
https://www.lavasoftusa.com/support/download/#free
Sciągnij program Spy-Bot"
https://beam.to/spybotsd
Zainstaluj u siebie antywirusa i firewalla by się zabezpieczyć na przyszłość.
Zmień przeglądarke na Maxthon, Opere lub Mozille.
Lipton [ 101st Airborne ]
Cainoor--> W końcu ktoś coś konkretnego pisze:) Ale tak się składa, że tymi dwoma programami już sprawdzałem i teoretycznie jest porzadek...Ręcznie doszedłem do tego, że zmniejszyłem liczbę stron wyświetlanych w witrynach zaufanych. Ale wciąż każda otwierana strona jest uważana za witrynę zaufaną...mimo, że taką nie jest...
No i powtarzam po raz kolejny, zmiana przeglądarki nie wchodzi w grę
Cainoor [ Mów mi wuju ]
Lipton --->
1. Zmiana przeglądarki powinan wchodzić w grę. Naprawde :)
2. Jeszcze użyj najlepszego programu jakim jest CWShredder:
https://www.softpedia.com/public/cat/10/17/10-17-150.shtml
Wypowiedź została zmodyfikowana przez jej autora [2004-11-19 14:58:54]
bohun222 [ Pretorianin ]
To się pocałuj. Albo Opera, Mozilla, Firefox i Internet albo Internet Explorer i kabel z sieciówki won. Nie rozumiem takiej logiki - co będziesz robił, gdy przyda Ci się w przyszłości jakiś ? Złożysz ręce do modlitwy przed wejściem?
bohun222 [ Pretorianin ]
Bot uciął słowko "patche do programów oryginalnych inaczej" po "jakiś" na końcu trzeciego zdania.
Lipton [ 101st Airborne ]
Cainoor--> Ale załóżmy że nie wchodzi:D Te gówna mi się chcą instalować nawet jak nie mam włączonej przeglądarki.
Kolejne "osiągnięcia":
Aplikacja powodująca błąd explorer.exe, wersja 6.0.2800.1106, moduł powodujący błąd myie32.dll, wersja 1.0.0.1, adres błędu 0x00001697.
To jest konkretny opis tego błędu który mi wyskakuje. No i teraz tak. Ten plik myie32.dll, wczoraj został zmodyfikowany! Ja go nie dotykałem. I teraz pojawia się pytanie, czy jakieś gówno go zmodyfikowało? Czy on się co jakiś czas sam modyfikuje?
Dzięki za linka, już ściągam.
el f [ RONIN-SARMATA ]
Lipton - od półtora roku jadę na Operze i przez ten czas nic mi się niechcianego nie wgrało ani nie próbowało i co również ważne nie muli systemu tak jak IE. Zajrzyj z ciekawości co Ci siedzi w temporary internet files w Windowsie i ile zajmuje miejsca... a u mnie ten folder jest pusty :-)
Cainoor [ Mów mi wuju ]
Lipton --->
Aha. Przede wszystkim skasuj wszystkie pliki tymczasowe i ciasteczka i historie. Potem:
Widzę, że masz poważniejszy problem. Ja bym robił tak:
1. Sciągnał wszystkie updaty do powyższych programów (btw, jakiego masz antywira?)
2. Firewallem (lub kablem;) odłaczyłbym się od internetu.
3. Zrobił pełny skan każdym z tych programów w odpowiedniej kolejnosci (antywir, Ad Aware, SpyBot, CWS)
4. Jak nie pomoże to przeinstalowałbym IE (sciągnać trzeba nowa wersje ze strony MS).
I ostatnie pytani: masz wszystkie łątki Microsoftu zainstalowane?
Wypowiedź została zmodyfikowana przez jej autora [2004-11-19 15:08:09]
hannibal2 [ Legia Warszawa ]
ja ci polecam według mnie najlepszy tego typu program spy sweeper!!
Lipton [ 101st Airborne ]
elf--> No to Cię zadziwię, bo to mój pierwszy taki problem od czasu blastera. Mimo, że nie używam firewalla żadnego. Wystarczy dbać i uważać. Nie wiem co mnie wczoraj pokusiło, żeby zamiast użyć dc, poszukać na stronach...:(
Cainoor--> Tak zrobię. Antywira mam Avasta, ale sprawdzam przeważnie system mks online. Łatki mam sprzed tygodnia jakoś.
Sprawa wygląda tak, doszedłem do tego że problemem jest robak CoolWebSearch. Usunięcie jego nic nie daje, bo są różne modyfikacje które wgrywają się pod plik uruchamiający WMplayera, albo notatnik itd. Teoretycznie moja odmiana jest związana z WMplayerem. Tak więc muszę przeinstalować ten program, a także za Twoją poradą przeinstaluję IE. Tak, więc znikam teraz z netu, wracam za chwilę i napiszę co się udało zdziałać.
Cainoor [ Mów mi wuju ]
Lipton ---> Patrz tu :)
NOTE: There is a variant of the Coolwebsearch trojan spreading that closes several anti-spyware apps when you try to open them. If this is happening to you, download PepiMK's CoolWWWSearch.SmartKiller removal tool first and run it.
After it does its job, CWShredder and HijackThis will run properly (as well Spybot S&D, Ad-aware and several anti-spyware forums).
https://www.softpedia.com/public/cat/10/17/10-17-150.shtml
https://www.codycafe.com/Files/detail.asp?iData=2&iCat=1098&iChannel=4&nChannel=Files - mirror
[edit]
Najważniejsze to wiedzieć co nam bruździ.
Wypowiedź została zmodyfikowana przez jej autora [2004-11-19 15:30:48]
el f [ RONIN-SARMATA ]
Lipton - Twój wybór... ale też spróbuję Cię zadziwić ;-)
Nie wiem co to był ów "blaster" ale kojarzy mi się z futurystyczną bronią rodem z SF i nie dbam i nie uważam bo nie muszę :-)
Lipton [ 101st Airborne ]
Cainoor--> Zrobiłem wszystko według instrukcji. Wszystkie scany, bez podłączenia do netu, teoretycznie komp był czyściutki (sprawdziłem kilka razy). Zainstalowałem nowe łatki, Windows Media Playera nowego, IE6+SP1 (ale tę wersję miałem już wcześniej wiec nie wiem czy to coś dało?). Odpaliłem na nowo kompa. Uruchomiłem przeglądarkę, i przy drugim adresie wybranym znowu to samo...automatyczne przekierowanie na CoolWebSearch...z tym, że sprawdzam teraz programami i jest czysto...:( Nie wiem co dalej robić...
Cainoor [ Mów mi wuju ]
Lipton ---> Cholera :/ Co to może być za cholerstwo?
Sprawdzałeś najpierw tym programem z ostatniego mojego posta?
Spróbuj zainstalować inną przeglądarke.
Moja wiedza chyba się kończy tutaj. Dalej Ci nie pomogę.
Lipton [ 101st Airborne ]
Cainoor --> Tak...:( Wszystko zrobiłem według instrukcji:( Wyczyściłem ręcznie rejestr, trwało to dwie godziny, ale tam już kompletnie nic nie ma (pewnie do nowego uruchomienia kompa). W tej chwili teoretycznie wszystko jest wyczyszczone, poza "źródłem", którego podejrzewam nie znalazłem jeszcze i nie usunąłem...:(
Ogólnie z widocznych problemów w tej chwili pozostało:
"ponadto w opcjach internetowych w zakładce "zaufane witryny" ciągle ustawia mi się niska ochrona, nawet jak ustawię wysoką, to po chwili zrobi się znowu niska, no i w witrynach które są uznane za zaufane jest pełno "syfu", usunięcie ich nic nie daje, bo przy następnym uruchomieniu explorera pojawiają się znowu "
loll [ Konsul ]
A ja mam znowu taki problem ze chulam elegancko po stronkach a tu nagle ni z gruchy ni z pietruchy !!! Zawiesza mi sie komp i pozostaje tylko reset
Morze wiecie czemu
Lipton [ 101st Airborne ]
Echh walczyłem z tym nawet w trybie awaryjnym i nic nie zdziałałem...
Cainoor [ Mów mi wuju ]
Lipton ---> Współczuje, ale chciałbym mieć Twój komputer jako poligon doświadczalny. heh.
Próbowałeś inną przeglądarke? ;)
Hmm. Czy możesz użyć programu Hijjack This i zrobić loga (wkleić go tutaj)?
https://www.download.com/3000-8022-10227353.html
Lipton [ 101st Airborne ]
Cainoor--> W tej chwili doszedłem do perfekcji:P Tzn. do czasu formata (mogę go zrobić najwcześniej za dwa, trzy tygodnie używam Firefoxa (problem przenoszenia na inne strony zniknął), explorer po każdym uruchomieniu kompa i wejściu w mój komputer się wypieprza, ale potem chodzi już dobrze. Komp jest teoretycznie czysty, ale tylko do momentu aż otworzę jakiś program pod który się ten syf podszywa. Wtedy zrobię loga i wkleję tutaj:)