 |
 |
|
|||||||
 |
 |
| windows problemy, dyskusja, pomoc |
|
|
|
LinkBack | Narzędzia wątku | Przeszukaj ten temat | Wygląd |
|
|
06.01.2008, 16:59
|
||||
|
||||
Pomocy, tray systemowy, tarcza czerwona z "x" zmieniajaca sie na niebieska z "?"
w pasku systemowym pojawila mi sie ikonka tarczy niebieskiej z znakiem zapytania zmieniajaca sie co chwile na czerwona tarcze z znakiem iksa i wyskakuje dymek System Alert!! klikajac na nia otwiera mi sie strona w IE VirusProtect po angielsku niewiem jak usunac ta tarcze pomozcie
       
|
|
|
|
|
|
06.01.2008, 17:31
|
||||
|
||||
|
Odp: Pomocy, tray systemowy, tarcza czerwona z "x" zmieniajaca sie na niebieska z "?"
Log z Combofix pokaż + log z hijackthis (właśnie w tej kolejności je utwórz). Jak czegoś nie wiesz na temat tych programówto użyj googli (opis hijackthis znajduje się też na tym forum w dziale Bezpieczeństwo).
|
|
|
|
|
|
06.01.2008, 18:22
|
||||
|
||||
|
Odp: Pomocy, tray systemowy, tarcza czerwona z "x" zmieniajaca sie na niebieska z "?"
ComboFix + hijackthis.zip njapierw byl combofix a pozniej hijackthis
Ostatnio edytowane przez kaka2b ; 06.01.2008 o 19:56.
|
|
|
|
|
|
06.01.2008, 22:00
|
||||
|
||||
|
Odp: Pomocy, tray systemowy, tarcza czerwona z "x" zmieniajaca sie na niebieska z "?"
Combofix sporo już wykasował badziewia...
Wyłącz przywracanie systemu na czas walki ze syfem (potem możesz włączyć na nowo) --> http://cybertrash.pl/Tata/Wiedza/PRZ...20SYSTEMU.html Opróżnij katalogi z plikami tymczasowymi (takie jak: c:\Documents and Settings\twójlogin\Ustawienia lokalne\Temp\ oraz c:\Documents and Settings\twójlogin\Ustawienia lokalne\Temporary Internet Files ), jak będziesz miał z jakimś plikiem problem to używasz programu KillBox. Zastosuj program WWDC (znaczki mają być ustawione na zielono lub pomarańczowo). W hijackthis fixujesz: Kod:
O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
Kod:
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk789YYPL Kod:
O9 - Extra button: (no name) - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - (no file)
Kod:
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBIniti alSetup1.0.0.15-3.cab
Kod:
O17 - HKLM\System\CCS\Services\Tcpip\..\{191BBC72-95B3-44C1-86FA-EBE82C28913E}: NameServer = 85.255.115.155,85.255.112.128
Kod:
O17 - HKLM\System\CCS\Services\Tcpip\..\{449C6385-AE9C-4399-B6AF-4ED9CBAA293A}: NameServer = 85.255.115.155,85.255.112.128
Kod:
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC802B9A-454B-43DE-A09A-6BD2E2A83BAD}: NameServer = 85.255.115.155,85.255.112.128
Kod:
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.155 85.255.112.128 Kod:
O17 - HKLM\System\CS1\Services\Tcpip\..\{191BBC72-95B3-44C1-86FA-EBE82C28913E}: NameServer = 85.255.115.155,85.255.112.128
Kod:
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.155 85.255.112.128 Kod:
O17 - HKLM\System\CS2\Services\Tcpip\..\{191BBC72-95B3-44C1-86FA-EBE82C28913E}: NameServer = 85.255.115.155,85.255.112.128
Kod:
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.155 85.255.112.128 Kod:
O22 - SharedTaskScheduler: end - {aaad3a22-1c07-45f5-bfb3-e9a8c3b382fe} - C:\WINDOWS\system32\fsehfcu.dll
Kod:
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/XXX/USTAWI~1/Temp/msohtml1/01/clip_image001.jpg Jeżeli pojawią się problemy z ustawieniem prawidłowych DNS i dostępie do sieci to stosujesz się do tego tematu --> http://www.searchengines.pl/index.ph...5&#entry225445 Po wszystkim dajesz logi z Combofix i hijackthis oraz raport z FixwareOut. Ostatnio edytowane przez mr.n0b0dy ; 06.01.2008 o 22:03.
|
|
|
|
|
|
06.01.2008, 23:48
|
||||
|
||||
|
Odp: Pomocy, tray systemowy, tarcza czerwona z "x" zmieniajaca sie na niebieska z "?"
combofix+hijackthis+fixwareout.zip mialem problemy z usunieciem dwoch plikow z folderu temp killboxiem probowalem na rozne sposoby i tak ich nie wykasowalme ale robilem dalej z twoimi instrukcjami i wszystko sie udalo tarcza zniknela
  wielki dzieki 
|
|
|
|
|
|
06.01.2008, 23:49
|
||||
|
||||
|
Odp: Pomocy, tray systemowy, tarcza czerwona z "x" zmieniajaca sie na niebieska z "?"
Ja jeszcze wrócę do loga z CF
To jest podejrzane: Kod:
C:\WINDOWS\yttupax.dll C:\Program Files\Save\Save.exe Kod:
http://www.virustotal.com/pl/ To od razu do usunięcia: Kod:
C:\Program Files\Seekmo\bin\10.0.275.0\OEAddOn.exe C:\Program Files\Seekmo\bin\10.0.275.0\SeekmoSA.exe C:\Program Files\Zango\bin\10.0.275.0\OEAddOn.exe C:\Program Files\Zango\bin\10.0.275.0\ZangoSA.exe Kod:
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SeekmoOE] C:\Program Files\Seekmo\bin\10.0.275.0\OEAddOn.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SeekmoSA] C:\Program Files\Seekmo\bin\10.0.275.0\SeekmoSA.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ZangoOE] C:\Program Files\Zango\bin\10.0.275.0\OEAddOn.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ZangoSA] C:\Program Files\Zango\bin\10.0.275.0\ZangoSA.exe
|
|
|
|
|
|
07.01.2008, 14:35
|
||||
|
||||
|
Odp: Pomocy, tray systemowy, tarcza czerwona z "x" zmieniajaca sie na niebieska z "?"
Przeskanowałem yttupax.dll i nic nie wykryło tego drugiego pliku nie było na dysku . Cztery kolejne pliki seekmo i zango ich też nie było na dysku.
Wpisy z rejestru usunąłem .
|
|
|
|
|
|
07.01.2008, 17:41
|
||||
|
||||
|
Odp: Pomocy, tray systemowy, tarcza czerwona z "x" zmieniajaca sie na niebieska z "?"
Czyli po problemie
|
|
|
|
|
| Narzędzia wątku | Przeszukaj ten temat |
| Wygląd | |
Wygląd liniowy
|
|
Podobne wątki
|
||||
| Temat | Autor wątku | Forum | Odpowiedzi | Ostatni post/autor |
| [audiobooki] "Świętoszek" Moliera oraz "Granice" Zofii Nałkowskiej | macik | poszukiwania | 2 | 04.08.2009 18:21 |
| ""Tarcza antyrakietowa" jako akt wojny" - Noam Chomsky | Ojciec_Mariana | Świat | 19 | 28.04.2009 16:48 |
| "Telewizja PLWAM" - nowy film twórców "Gotuj z Hitlerem" i "Jaka to nalewka" | maruszek | filmik, kabarety i audio | 6 | 06.04.2009 19:56 |
| Można zmienić "Zapraszamy" albo te "muzyczke" podczas startu ? | robben16 | windows | 6 | 06.02.2009 13:52 |
| "Kołek" rządzi na Krokusowej - artykol o Lodzkiej "szkole" w GW | grzehu | Polska | 5 | 29.04.2006 21:10 |
| Wszystkie czasy w strefie GMT +2. Teraz jest 19:57. |
