--> Archiwum Forum
Radziu_1990 [ Konsul ]
Problem z kompem, chyba wirus. MENAGER ZADAŃ się wyłącza... Proszę o pomoc.
Wczoraj zainstalowałem sobie skórkę w w Windowsie XP. Przy okazji ściągnołem i zainstalowałem program z trojanem. Nie wiem czy to jego wina, ale kiedy próbuje uruchomić Menager Zadań (ctl+alt+del) to włącza się na 1 sek i później chowa się to tray. Gdy najadę na tę ikonę (tray) strzałką ikona znika. Zrobiłem gruntowne skanowanie Avastem 4.7 Home i Spybotem. Owszem znalazło jakieś wirusy ale ich usunięcie nic nie pomogło. Bardzo proszę o radę/pomoc...
Radziu_1990 [ Konsul ]
nikt naprawde nie wie jak mi pomóc?
Drozdi [ Konsul ]
odłącz kabel od sieci, przełącz sie na tryb awaryjny, przeskanuj dobrym antyvirem, ad-awarem, sprawdź w msconfig czy nie ma tam podejrzanego programu który sie uruchamia. jeszcze możesz sprawdzić w usługach(też w msconfig) czy nie ma pdejrzanie brzmiącej usługi
edit: post pod postem nie jest wskazany ;p acha, no i możesz jeszcze pokombinować hijackthis. ale skąd wziąść ten program itd to już sam poszukaj--> praca domowa ;)
Plantator [ Prokonsul ]
Jak ci te trojany coś poprzestawiały w rejestrze to ich usunięcie nie naprawi rejestru, musisz go ręcznie edytować i pozmieniać wpisy zrobione przez trojany, w takich przypadkach przydaje się kopia zapasowa.
Radziu_1990 [ Konsul ]
Drozdi - już skanowałem antywirusemi nic nie pomogło.
Plantator - Twoja wersja jest chyba najbardziej prawdopodobna. Tylko że ja nie mam kopi rejestru. Ale odpaliłem już RegCleaner w poszukiwaniu błędów. Zobaczymy może to coś pomoże.
edit/ jednak znalazłem kopie rejestru i go przywróciłem, ale nic nie pomogło...
Drozdi [ Konsul ]
plantator podsunął mi jeszcze jeden pomysł własnie z rejestrem. Potrzebujesz jakiegoś dobrego programu do czyszczenia rejestru, a potem dochodzi jeszcze wspomniana przez plantatora manualna naprawa: szukasz nazw z trojanem (pamiętasz jak sie nazywały te pliki co antyvir je usunął?), i usuwasz wszelkie wpisy
Grzesiek [ - ! F a f i k ! - ]
Kuźwa wystarczy poszukać trochę ...
Sam miałem taki problem i się z nim uporałem dzięki szukaniu na google ... https://forumarchiwum.gry-online.pl/S043archiwum.asp?ID=4441156
Wiem, że to gadania o szukaniu to i tak groch o ścianę ......
Polecam również gruntowny skan rejestru, przeszukanie dysków w poszukiwaniu za wirusami i spyware'm. I bez zabezpieczeń nie wchodzić na jakieś porno/warezowe strony ...
Radziu_1990 [ Konsul ]
Drozdi - wyczyściłem, przywróciłem rejest - nic nie pomogło. Nie pamiętam jak nazywał się ten trojan...
Radziu_1990 [ Konsul ]
"Mialem to samo. Sciagnijcie sobie program Process Explorer, odpalcie i znajdzcie proces, ktory to robi (nie pamietam jak sie nazywal). Pozniej wejdzcie do msconfig i wylaczcie uruchamianie go przy starcie i po klopocie.
Aha, chyba nie musze dodawac, ze po znalezieniu wspomniany proces trzeba skillowac? ;)"
Może mi to ktoś wytłumaczyć. Bo nie do końca rozumiem. Co to znaczy "proces trzeba wyskilować"?
edit/ jak za pomocą Process Explorer mogę znaleść ten proces?
Radziu_1990 [ Konsul ]
Grzesiek - skąd wiedziałeś który to proces? u mnie nie ma tego mswindtc.exe, pewnie ma inną nazwę...
Grzesiek [ - ! F a f i k ! - ]
Radziu_1990 ---> skillować tzn zabić proces (Kill process - na pewno jest takie polecenie).
Który to proces jeśli nie 'mswindtc.exe ' ? Skąd mogę wiedzieć - przyjrzyj się wszystkim procesom (svchost.exe mozesz chyba pominac) - zaznacz sobie w głowie te, które wydają Ci się podejrzane i pocznij zabijać po kolei próbując po każdym zabiciu procesu kombinacji Ctrl+Alt+Del czy działa już menadżer zadań. Jak w końcu zabijesz jakiś proces i dasz radę uruchomić menadżera to już nie muszę mówić co masz robić chyba :)
Adam9870 [ ]
Jeżeli masz windows xp to pobierz, zrób update i przeskanuj. Skuteczny program :)
Wrzuć na forum loga z HijackThis. Instrukcja gdybyś nie wiedział jak w nim zrobić :P
Radziu_1990 [ Konsul ]
Grzesiek - pokilowałem chyba wszytkie podejrzane procesy ale nic to nie pomogło tylko zarobiłem 4 restarty kompa. Na zdjęciu jest screen z wszystkimi procesami. Może ty zobaczysz tam coś podejrzanego.
Radziu_1990 [ Konsul ]
Kurcze nie wrzuciło się. Jak byś mi dał maila to bym Ci wysyła tego screena...
Radziu_1990 [ Konsul ]
Może teraz się wrzuci...