GRY-Online.pl --> Archiwum Forum

Hmmm... Virus?

09.11.2007
14:54
smile
[1]

skawak [ Chor��y ]

Hmmm... Virus?

No więc :D:D Coś sie dzieje mi z kompem (pisze z laptopa). Właczam go i wszystko fajnie dopuki.... Nie znikaja ikony :/ Pojawiaja sie i znikaja, i nie wiem czy to virus czy wina kompa. Dosyć nie znam sie na kompach ; P A jak virus, to mówcie jak go można usunąc(chociaż chyba juz wiem.. od nowa zainstalowac windowsa)?

09.11.2007
15:05
smile
[2]

meryphillia [ Forever Psychedelic ]

A nie wystarczy przeskanować system?

Ściągnij sobie chociażby AVG (darmowy) i przeskanuj komputer.

09.11.2007
15:12
[3]

skawak [ Chor��y ]

? dobrze przeczytałes? Pisałem, że znikają ikony i wszystkie programy sie wyłaczają (może tego sie napisałem D:) i tak niestety nie mogę :/

09.11.2007
15:24
smile
[4]

meryphillia [ Forever Psychedelic ]

Choć bardzo chciałbym zrozumieć co do mnie napisałeś, to za bardzo nie obczajam...


Znaczy co? Kursor myszki też znika?

09.11.2007
15:39
[5]

skawak [ Chor��y ]

Nie on nie znika ^^ Ale ikony, pasek :P zostaje tylko czysta tapeta

09.11.2007
16:04
[6]

DJ Pinata [ Red Bull Racing ]

Włącz menedżera zadan i przez niego rób.

09.11.2007
16:06
[7]

Jamkonorek [ Hendrix & Slash ]

problem z explorer.exe

09.11.2007
16:08
[8]

skawak [ Chor��y ]

Więc co zrobić :D???? Formatm od nowa zainstalować windowsa?

09.11.2007
16:42
[9]

mirencjum [ operator kursora ]

Nieuruchamiający się explorer po starcie systemu

Po uruchomieniu systemu nie widać powłoki graficznej Windows: ikon, paska start etc

1. Restrykcja startowania explorer.exe
Klucz: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
W tym kluczu zostaje utworzony podklucz: explorer.exe w nim z kolei wartość Debugger
Należy usunąć cały podklucz explorer.exe

2. Przemianowana ścieżka Shell w kluczu: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Wartość powinna przybierać za dane: Explorer.exe

3. Podmiana pliku na oryginalny, wypakowany z płyty systemowej.

Polecenie:

expand X:\i386\explorer.ex_ c:\Windows\explorer.exe

09.11.2007
17:33
[10]

skawak [ Chor��y ]

Ok. Ale tego nie czaje :D Co mam zrobić ;P czy tą linijke "expand X:\i386\explorer.ex_ c:\Windows\explorer.exe " wpisać w uruchom.. ? Oświeć mnie ^^ :D

Thx.. I plis fast :P Chce w cs'ika popykac :P

09.11.2007
18:51
[11]

mirencjum [ operator kursora ]

Może spróbuj najprostszej metody, czyli przywracanie systemu do momentu, gdy było dobrze.

Aby wyeliminować błąd explorer.exe wystarczy naprawa tegoż pliku.

Ustawiasz bootowanie w BIOS-ie z płyty CD .
Wkładasz do napędu płytę XP.
Bootujesz z niej system, aż zobaczysz ekran instalacji.
Będziesz miał tam 3 opcje do wyboru, klikasz napraw bieżącą instalację (w tym celu naciskasz klawisz R).

Następnie logujesz się do swojej instalacji, zapewne masz jeden system więc klikasz 1, później wpisujesz hasło administratora(jeśli nie masz klikasz po prostu Enter)

Następnie wpisujesz komendę:
Kod:
expand X:\i386\explorer.ex_ C:\Windows\explorer.exe


Gdzie x litera napędu CD/DVD Exclamation

Po wszystkich wpisujesz exit i naciskasz Enter.

10.11.2007
09:59
[12]

skawak [ Chor��y ]

Ta.., tylko jest jeden problem ^^ :D Nie mam płyty z Xp-em

10.11.2007
10:10
[13]

wysia [ Senator ]

Z jakiegos powodu wylacza ci sie explorer.exe, czyli proces odpowiedzialny za wyswietlanie wlasnie ikon pulpitu, paska zadan, itd. Moze to byc wirus, moze to byc co innego. Nie napisales zadnych szczegolow, ciezko zgadnac.

10.11.2007
16:44
[14]

skawak [ Chor��y ]

Może jest inny sposób? Bo już mi sie udało raz tak zrobić, że nie znikały :P ale jak wyłączyłem i właczyłem to tak samo było : /

10.11.2007
19:22
[15]

mirencjum [ operator kursora ]

Może jeszcze to:

10.11.2007
19:34
[16]

minius [ Senator ]

W 90% mogę orzec, że to trojan lub wirus.

Jak to sprawdzić?
Klikasz na jakąkolwiek wolną od ikon przestrzeń pulpitu prawym przyciskiem myszu i wybierasz z menu, które Ci się pokaże Właściwości.
Następnie zakładkę Pulpit, a tu znów przycisk Dostosuj pulpit.
W okienku, które Ci się pokaże wybierasz zakładkę Sieć Web.

Powinieneś mieć tutaj wyłącznie jeden wpis (i to nie odfajkowany, czyli bez zaznaczonego znaczka V w kratce) Moja bieżąca strona główna.

Jeśli masz w tym okienku cokolwiek jeszcze, a szczególnie gdy jest to zafajkowane, to znaczy, że wgrał Ci się jakiś trojan downloader.
Spróbuj usunąć ten nowy wpis przyciskiem Usuń i przestartować komputer.


Niestety jest to jedynie test czy ten trojan jest poważny. W 90% przypadków niestety usunięcie tego wpisu nic nie daje, bo trojan przywraca go ponownie, ale chociaż wiesz co jest nie teges.
Teraz już tylko należy odwirusować komputer kilkoma programami antywirusowymi. Gdyż nie wszystkie to badziewie usuwają lub wychwytują.

W najgorszym przypadku musisz przekopiować istotne dla Ciebie pliki z partycji C: na inny dysk, a partycję C: sformatować i położyć od nowa system.
Na szczęście trojan downloader siedzi w systemie i nie przenosi się z dokumentami przy ich przekopiowywaniu na inną partycję.

10.11.2007
20:16
[17]

skawak [ Chor��y ]

Minius --> Nic oprócz "Moja bieżąca strona główna" tam niema :] A i thx za trud :P Dobra jedynie zformatuje kompa

10.11.2007
20:25
[18]

skawak [ Chor��y ]

LOL xD ^^ Teraz wogule ikon nie mam :/ Pojawia się Odzyskiwanie Pulpitu Desktop i nic :/ Chyba przez to co zrobiłem przez ten niby poradnik co podał poprzednik : / żal..

11.11.2007
00:23
[19]

minius [ Senator ]

Ha, to znaczy, ze masz trojana downloadera, który zamiast pulpitu ładuje Ci htmla ukrytego, jako tło strony (przykrywając pulpit).

Cóż, albo powalczysz antywirami, albo format.

11.11.2007
10:00
[20]

skawak [ Chor��y ]

Hmm.. Jakie antiwiry polecasz? :P

11.11.2007
12:16
[21]

skawak [ Chor��y ]

Ok zrobiłem skaner za pomocą kasperskiego ale nic ... usunełem wszystkie trojany a t onadal tak smao :/

11.11.2007
12:46
[22]

bezimienny3 [ Konsul ]

Spróbuj przeskanować z systemu awaryjnego

11.11.2007
13:01
[23]

ersatz [ Chor��y ]

Polecam zapoznanie się z tymi programami:


Informacje z tej strony niejednokrotnie uratowały ludzi przed formatem.

11.11.2007
14:15
[24]

skawak [ Chor��y ]


Spróbuj przeskanować z systemu awaryjnego


Co sugerujesz:P ?Sorry ale ja taki ciemny w sprawie kompa ^^ :D

11.11.2007
14:54
[25]

minius [ Senator ]

Przeskanuj dwukrotnie.
Całkiem możliwe, że Kaspersky usunął Ci tego Trojana, lecz nie zauważył, że plik w któym to dziadostwo siedzi, jest głębiej ukryty i zostaje on przywrócony (trojan), nawet gdy go antywir usunie.

Trzeba w takiej sytuacji szukać innym antywirem, bo Kaspersky nie wychwycił pliku "matki".

Trojany downloadery są cholernie upierdliwymi mikrobami i potrafią się nieźle maskować.

11.11.2007
14:55
[26]

minius [ Senator ]

Spróbuj przeskanować z systemu awaryjnego

Co sugerujesz:P ?Sorry ale ja taki ciemny w sprawie kompa ^^ :D


Czyli wciskasz F8 przy starcie systemu i wchodzisz w tryb awaryjny.
To dobra rada, gdyż jeśli mikrob siedzi w jakiejś bibliotece DLL, to z trybu standardowego antywir go nie usunie, jedynie spod trybu awaryjnego.

11.11.2007
14:59
smile
[27]

mineral [ Senator ]

Najlepszy lek na dolegliwości systemowe - format c. Polecam.

11.11.2007
15:00
[28]

minius [ Senator ]

mineral - ja jestem widać ambitniejszy od Ciebie i formata robię co parę lat.

11.11.2007
15:10
[29]

mineral [ Senator ]

Aha, fajnie.

Ale nie ma to jak świeży system :)

© 2000-2025 GRY-OnLine S.A.