Jak to usunąć?>

[Nyny]

Zaraz po uruchomieniu windowsa pokazuje mi sie cos takiego. Strasznie mnie to wkurza i prawdopodobnie to wlasnie ten program wlancza mi bannery na kompie i utwarza skroty do stron erotycznych:D Jesli ktos wie jak to usunąć to prosze napisac

 

[2002JSQ]

Uruchom msconfig i sprawdz co uruchamia sie z systemem.

Usun podejrzane elementy.

[Nyny]

no wlasnie usunolem wszytsko w msconfigu doslownie wszystko i dalej to samo:D

najlepsze to ze po jakims czasie to sie samo wlancza x10:D

[Nyny]

weszlem na jedna z tych stron i pisalo mi cos takiego:

 

NET Investigation

Your computer has been tracked.

 

Your IP address: 81.15.156.34

They know you're using: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

Your computer is: Windows XP

Risk status for further investigation: VERY HIGH RISK

Time of investigation: 11/22/03 08:42:31 PST

 

Your computer is full of evidence. You need help now. Years of Internet data could be used by the police and FBI. Are you guilty?

 

Click Here Now For Urgent Help To Stop This Investigation

[2002JSQ]

Takie informacje generuja skrypty i nie ma tu nic strasznego.

Uruchom system w trybie awaryjnym i sprobuj jeszcze raz zajrzec do zakladki Uruchamianie w MSCONFIGu.

Poszukaj w katalogu Windows plikow *.EXE o dziwnych nazwach lub podejrzanych ikonach.

Ustaw tez strone startowa przegladarki na about:blank.

Rzuc tez okiem na nazwy aktywnych procesow w systemie.

Sprawdz tez w Dodaj lub usun programy, czy nie masz zainstalowanych niechcianych programow.

[Nippom]

Takie informacje generuja skrypty i nie ma tu nic strasznego.

Uruchom system w trybie awaryjnym i sprobuj jeszcze raz zajrzec do zakladki Uruchamianie w MSCONFIGu.

Poszukaj w katalogu Windows plikow *.EXE o dziwnych nazwach lub podejrzanych ikonach.

Ustaw tez strone startowa przegladarki na about:blank.

Rzuc tez okiem na nazwy aktywnych procesow w systemie.

Sprawdz tez w Dodaj lub usun programy, czy nie masz zainstalowanych niechcianych programow.

...no i oczywiście sprawdź wszystkie dziwne, ewentualnie nietypowe wpisy wywołujące w rejestrze systemowym. Można za pomocą linii poleceń -> "regedit" lub jv16PowerTools (lub innego). Chodzi o wpisy w kluczu: "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun" i "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun".

[2002JSQ]

Chodzi o wpisy w kluczu: "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun" i "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun".

Opcja Uruchamianie w MSCONFIG uwzglednia to wszystko :idea:

[Nyny]

Niestety wziolem spy bota pousuwałem wszystko powylanczalem doslownie wszystkio co sie uruchamia w msconfigu powywalalem z rejestru i nic. Jak wejde do internetu to utwarzaja mi sie te 4 skróty 2 na pulp[icie i 2 w ulubionych. Juz nie mam siły

[co3en]

sprubuj tego :arrow: http://wirusy.onet.pl/skaner.html

mi to wykrywa takie rzeczy jak kumpla wpuscze na kompa ;]

 

btw a patrzyles w dodaj/usun programy :idea:

[Nippom]

Chodzi o wpisy w kluczu: "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun" i "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun".

Opcja Uruchamianie w MSCONFIG uwzglednia to wszystko :idea:

Jak się ma msconfig :D

[2002JSQ]

Chyba pozostal re-install systemu :evil:

[Nyny]

skanowalem juz mksem znalazl mi jakies trojany i dialery porno usunol wszystkie ale niestety problem jak byl tak jest :(

reinstalka to juz bedzie ostatteczna rzecz jaka zrobie. Moze mi sie jeszcze uda to jakos wyrzucic

[Aquarium]

następnym razem rób co jakiś czas obraz partycji systemowej choćby norton ghostem i po krzyku - też miałem (nie)przyjemnośc ze 2-3 razy złapać jakieś g**** ze stron, jeśli przez 5 minut nie szło się ich pozbyć to kwadransik na przywrocenie sysa i po bólu :wink: A dodatkwo polecam przeglądarkę Opera - jest dużo bardziej odporna chociażby na popupy...

[GenghisKhan]

reg edit i tam gdzies jest zakladka RUN - i koniec powinno to tam byc jak nie to REINSTALL :twisted:

[krzypaw]

a próbowłeś ad-aware ?? Program ten tesz poitrafi conieco z systemu wywalić!!

[dragongc]

A moze jakas usulga co ?? :-)

[dragongc]

:roll: :oops: :cry: :wink: :arrow: :?: :!:

[dragongc]

Sorki za ten post na gorze, to tylko moja dziewczyna - wita sie z wami ;-)

[Nyny]

probowalem usuwac z rejestru ale to utwarza sie w nim na nowo :D

no to ja juz niewiem co to jest:)

oto scren tych ikonek

[Prog]

moze odpowiedz jest bardzo niedaleko. szukales moze tych plikow w folderze systemu. jezeli nie to sprobuj jezeli je znajdziezsz to usoon zabezpieczenie i wywal gnomy, i po klopocie. moze odpowiedz jest bardzo niedaleko. szukales moze tych plikow w folderze systemu. jezeli nie to sprobuj jezeli je znajdziezsz to usoon zabezpieczenie i wywal gnomy, i po klopocie.

[metal]

Ja też miałem takie ikonki niedawno i też miałem taki komunikat i jeszcze do tego w msconfig zaczęło się coś dziwnego dziać... próbowałem wszystkiego aż się wkurzyłem i reinstal zrobiłem i już tego nie ma hmmm... ciekawe skąd się to wzięło?

[Nyny]

metal hehe no wlasnie. Ale mi reinstalka troche nie na reke bo ledwo mam czas zeby siasc przy kompie. A co do msconfiga to jaja sie dzieja niesamowite.

Prog szukalem juz tych ikonek w systemie w windowsie i nic....

no comment to cos jest niezniszczalne:D

[Prog]

Niestety. Sprawdz jeszcze właściwości tych plików. umiesc te screeny na forum moze cos dojrze ciekawego...

[Nyny]

WLASCIWOSCI TYCH PLIKÓW TO: adresy jakis stron internetowych

oto zrzut z msconfiga i rejestru

[Nyny]

WLASCIWOSCI TYCH PLIKÓW TO: adresy jakis stron internetowych

oto zrzut z msconfiga i rejestru

 

[metal]

ja też tak miałem w msconfig

 

kurcze co to może być za cholerstwo

[Prog]

niestety moze jakies cos zainstalowalo Ciebie na jakis serwer. sproboj, ale podkreslam jest to bardzo ryzykowne, mianoicie poprawc na wlasna reke rejestr. jest to dosc trudne, ale mozliwe do wykonania. przed ta operacja zrob kopie zapasowa. tak bedzie bezpieczniej.

[Nyny]

Prog juz mi to wisialo i grzebalem w rejestrze ile sie da. Usuwalem doslownie wszystko co wydawalo mi sie podajrzane:D

Niestety to dalej jest:D