prosze pomóżcie mi!problem z trojanem

[Gość: madzialena]

hej, nie znam sie za bardzo na kompach, a mam problem z trojanem. Wlasciwie
to niby go usunął mks-wir, to byl trojan o nazwie Pmywa- NPMYWAY.DLL .Problem
polega na tym,ze nie moge normalnie wejsc do internetu klikając na ikone
explorera, wchodze do neta dopiero wchodząc w menu start-ulubione i
wybierając jakąś stronke,poza tym kompa wyłączyc normalnie tez sie nie
da,jedynie resetując.Za każdym razem jak chce wybrac jakiś programik pokazuje
sie błąd programu internet explorer.Nie wiem co mam robic,mailam niby nortona
antywirusa,ale jakos sobie nie poradzil,teraz juz wogle padl,tak jak reszta
programow;gg i inne.Dajcie mi prsze jakąś rade.Czy formatowanie dysku moze
pomoc? Z gory dzieki,bo sama sobie nie dam rady!

[kalinowski11]

Witam ! Stały zestaw ratunkowy "Premiera" ;)

------------------------------------------------------------------

www.windowsupdate.com/
------------------------------------------------------------------

Skanery antywirusowe on-line :

security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&close_parent=true&plfid=22&pkj=VJIGXIBVEMBQAUWZKTK
uk.mcafee.com/root/mfs/default.asp?cid=9575
www.pandasoftware.com/activescan/com/activescan_principal.htm
skaner.mks.com.pl/
www.kaspersky.pl/services.html?s=online_vir_chk
1. Te punkty chyba nie wymagają większych wyjaśnień ?

------------------------------------------------------------------

Program do likwidowania wrednych stron startowych IE .

www.spychecker.com/program/coolwebshredder.html
1. Ściągnij , zainstaluj , uruchom .
2. Kliknij "Fix"
3. Program spyta czy masz zamknięte przeglądarki , kliknij ok.
4. Na ewentualne następne pytania zawsze ok.
5. Jeżeli nie masz aktualnej wersji przed "Fix" kliknij "Check for
update"
6. Kliknij "Download and open the update"
7. Uruchom ściągniętą wersję.
8. Dalej punkty 2,3,4

------------------------------------------------------------------

Ad-aware , znajduje i likwiduje różne paskudztwa .

download.com.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=buton
Przed pierwszym użyciem ustaw Ad-aware w sposób pokazany tutaj :

ralphcaddell.com/pchelp/Ad-aware%20instructions.htm
1. Ściągnij , zainstaluj , uruchom .
2. "sprawdż uaktualnienie"
3. "połącz"
4. po wczytaniu ewentualnych aktualizacji "zakończ"
5. "uruchom"
6. "dalej"
7. po skanowaniu "zakończ" , lub "dalej" jeżeli program coś
znajdzie .
8. zaznacz znalezione "pozycje"
9. "dalej"
10.program spyta , czy usunąć zaznaczone obiekty - "tak" .

------------------------------------------------------------------

Spy-bot , jak wyżej .

download.com.com/3000-8022-10194058.html?tag=lst-0-2
1. Ściągnij , zainstaluj , uruchom .
2. "Aktualizacja" .
3. "Znajdż i zniszcz" .
4. Pewnie sporo znajdzie .
5. "Znalezione" program odznaczy na zielono i czerwono . Czerwone
to "szpicle" , wywalamy . Zielone mogą zostać .
6. Czerwone zaznaczamy i klikamy "Napraw znalezione problemy" .

------------------------------------------------------------------

Stinger , wyspecjalizowany program do likwidacji co bardziej
upierdliwych trojanów . Cytuję za Netsec - iem :)

Ściągnij najnowszą wersję Stnger'a

download.nai.com/products/mcafee-avert/stinger.exe
Przed usuwaniem wirusów w przypadku Windows XP konieczne jest
wyłączenie "Przywracania Systemu" :

support.microsoft.com/default.aspx?scid=kb;pl;310405
Przed samym skanowaniem Stinger'em należy uruchomić komputer w "Trybie
Awaryjnym" :

support.microsoft.com/default.aspx?scid=kb;PL;315222

Po uruchomieniu Windows w trybie awaryjnym, uruchom Stinger'a.
Przed skanowaniem, dodaj(ADD) wszystkie literki lokalnych dysków np.
D:\ itd. W Preferences należy zaznaczyć Boot sectors, Scan all files i Delete .

Jest to metoda rekomendowana przez firmy produkujące oprogramowanie
antywirusowe. Po wyczyszczeniu komputera możesz włączyć przywracanie
systemu .

------------------------------------------------------------------

Program do zabezpieczenia systemu przed zmianami strony
startowej , szpiegami itp.

www.javacoolsoftware.com/spywareblaster.html
1. Ściągnij , zainstaluj , uruchom .
2. "Updates"
3. "Protection"
A. "Internet Explorer Protection" - zaznaczasz dwa pola .
B. "Restricted Sites Protection " - zaznaczasz jedno pole .
C. "Mozilla/Firefox Protection" - jeśli używasz możesz zaznaczyć .
4. "Tools"
A. "Misc. IE Settings" - zaznaczamy , ta funkcja blokuje podmianę
strony startowej .

------------------------------------------------------------------

Najważniejsze , zawsze zaktualizowany system , antywirus na
stałe , no i ogniomurek też jest wskazany

------------------------------------------------------------------

Linki do bardzo dobrego firewalla , polecam !

Kerio Personal Firewall , wersja 2.1.5.

download.kerio.cz/dwn/kpf/
www.download.com/3000-2092-9032150.html
www.aclantis.co.uk/article1705.html
Uwaga . Łatwo i bezpiecznie nauczysz kerio wszystkiego sam .
Kliknij na administrację i ustaw suwak na zapytaj mnie . Teraz gdy uruchomisz
np. IE , to pokaże się ramka "czy dopuścić połączenie wychodzące" możesz
dopuścić jednorazowo lub ustawić regułę stałą . I tak z każdym programem
łączącym się z siecią . Gdy skończysz ustawiasz suwak na blokuj nieznane i
zapominasz o Kerio :)

------------------------------------------------------------------

Cytuję za Netsec'iem :)

Zainstaluj program antywirusowy do domowego użytku AVAST4 Home.
Jest to bezpłatny program antywirusowy po polsku.

Wersję polską możesz ściągnąć stąd :

www.avast.com/i_idt_1016.html

Przed instalacją zarejestruj się tu :

www.avast.com/i_kat_207.php?lang=ENG
Dzięki rejestracji otrzymasz mailem klucz rejestracyjny,
który umożliwi przez rok bezpłatną aktualizacje bazy wirusów.

------------------------------------------------------------------

Jeżeli nie pomogło , ściągnij poniższy program . HijackThis
pokaże co "siedzi" w Twoim kompie .

209.133.47.200/~merijn/files/HijackThis.exe
www.spychecker.com/program/hijackthis.html
1.Ściągnij , uruchom .
2.Scan .
3.Save Log .
4.Zapisany log "skopiuj na myszkę" , wklej do posta i wyślij
na forum . Może jakaś "dobra dusza" się nad Tobą zlituje ;)
5.W wypadku gdy chcemy coś skasować , otwieramy Hijacka jeszcze
raz , klikamy Scan , zaznaczamy co chcemy skasować i klikamy
Fix checked .

[Gość: sakana]

formatowanie pomaga na wsztstko... ale najpierw sptobuj tego - nie wiem czy
pomoze. wpisz w google: antitrojan free download i sciagnij program. on jest
darmowy tylko przez jakis czas ale dorazni moze pomoc. powodzonka:)

[netsec]

Gość portalu: madzialena napisał(a):

> hej, nie znam sie za bardzo na kompach, a mam problem z trojanem. Wlasciwie
> to niby go usunął mks-wir, to byl trojan o nazwie Pmywa- NPMYWAY.DLL .Problem
> polega na tym,ze nie moge normalnie wejsc do internetu klikając na ikone
> explorera, wchodze do neta dopiero wchodząc w menu start-ulubione i
> wybierając jakąś stronke,poza tym kompa wyłączyc normalnie tez sie nie
> da,jedynie resetując.Za każdym razem jak chce wybrac jakiś programik pokazuje
> sie błąd programu internet explorer.Nie wiem co mam robic,mailam niby nortona
> antywirusa,ale jakos sobie nie poradzil,teraz juz wogle padl,tak jak reszta
> programow;gg i inne.Dajcie mi prsze jakąś rade.Czy formatowanie dysku moze
> pomoc? Z gory dzieki,bo sama sobie nie dam rady!

Ściągnij HijackThis 209.133.47.200/~merijn/files/HijackThis.exe
Wykonaj Scan po tym SAVELOG a zawartosc loga wklej na forum

[Gość: madzialena]

dzieki za wasze dobre chęci,problem lezy w tym,ze jesli nawet sciągne jakis
plik,to nie moge go otworzyc,bo probując uruchomic cokolwiek wyskskuje mi bląd
internet explorer i zamyka wszystko,wracam ciagle do tego samego,a problem
pozostaje nadal nierozwiązany:(:(:(co mam robić?;(

[Gość: madzialena]

ciągle pojawia sie ten komunikat,nie moge uruchomic przez to zadnego
programu,nawet skanera on-line za wyjatkiem mks-wira ale ten juz wczesniej
wykryl i niby usunal trojana npmyway.dll,mimo to problem ciagle jest:( oto ten
komunikat-EXPLORER spowodował błąd: nieprawidłowa strona w
module <nieznany> przy 0000:8479236b.
Rejestry:
EAX=00000000 CS=017f EIP=8479236b EFLGS=00010297
EBX=00000000 SS=0187 ESP=04c1c7dc EBP=04c1c810
ECX=04c1cf6c DS=0187 ESI=00000000 FS=1a6f
EDX=c0085b30 ES=0187 EDI=00000104 GS=44ce
Bajtów w CS:EIP:
00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00
Stos:
00000000 84785569 00000000 04c1cf6c 00000000 00000000 00000000 00000000
00000000 00000000 04c1d070 04c1d0b4 00000000 04c1d0d4 038b16ca 00000000

[Gość: madzialena]

najgorsze jest to ze nie moge nawet otworzyc zwyklego pliku np w wordzie, nie
moge wejsc w panel sterowania,nic,dlatego jestem w kropce,znam sie nie wiele na
kompach,tyle co do codziennego uzytku,wiec licze na to,ze jestescie bardziej
doswiadczeni z sprawach z kompami i znajdzie sie ktos kto bedzie potrafil mi
pomoc:(:(

[Gość: madzialena]

mam prosbe do cierpliwych dla takich uzytkownikow pc jak ja.widze ze wszelkie
proby i godziny spedzone przy kompie okazaly sie bezskuteczne,dlatego prosze
zeby ktos w miare jasno napisal mi jak mam sformatowac dysk c w windowsie
98,bardzo o to prosze,bo nigdy sama tego nie rozbilam;(dziekuje...;)