Jak zastąpić zawirusowany plik systemowy?

IP: *.chello.pl 11.08.04, 22:31
Wlazł do mojego komputera jakiś rzadko spotykany wirus (trojan)
bloodhound.pocked, ktorego nie ma nawet w spisie wirusów: programu
antywirusowego norton i mks vir. Siedzi on w pliku systemowym windows xp o
nazwie dpe.dll. Trzymany jest w kwarantannie, bo żaden z w/w programów nie
może ani usunąć tego wirusa ani naprawic pliku.
Mogę ten plik usunąć. Pytanie jak wyciągnąc nowy plik z płyty instalacyjnej
windows.
Proszę o pilną poradę. Brak tego pliku w systemie spowolniło znacznie
komputer.
    • Gość: piecyk gazowy Re: Jak zastąpić zawirusowany plik systemowy? IP: *.neoplus.adsl.tpnet.pl 11.08.04, 22:42
      To nie jest plik systemowy i to nie on spowalnia system. Pewnie jeszcze masz
      jakiś shit w systemie. Próbowałeś Ad-aware?
      ftp://ftp.download.com/pub/win95/utilities/aawsepersonal.exe

      I jeszcze HijackThis
      www.spychecker.com/download/download_hijackthis.html (może się przyda)
      • kalinowski11 Re: Jak zastąpić zawirusowany plik systemowy? 11.08.04, 22:56
        vil.nai.com/vil/content/v_101828.htm
        • Gość: Oleks Re: Jak zastąpić zawirusowany plik systemowy? IP: *.chello.pl 11.08.04, 23:21
          Ogromne dzięki za szybką poradę.
          Skanowałem dodatkowo system nowym ad aware personal i mc afee i żaden nic nie
          znajduje, tylko norton antywirus zabrał mi plik dpe.dll do kwarantanny, bo nie
          może naprawic. Nie mogę tego pliku przywrócic, bo na pół ekranu wyswietla się
          okno "Alert komputer zainfekowany" i tego okna nie mogę usunąc dopóki nie
          przeniesie pliku do kwarantanny. Jak mam wyciągnąc ten plik z płyty
          instalacyjnej windows xp?
          Pozdrawiam
          • Gość: piecyk gazowy Re: Jak zastąpić zawirusowany plik systemowy? IP: *.neoplus.adsl.tpnet.pl 11.08.04, 23:25
            Co Ty chcesz wyciągać? Przecież to jest jakiś trojan!

            WYŁĄCZ Nortona i przeskanuj jeszcze raz system Ad-aware. Potem melduj jakie są
            efekty... ;-)
          • kalinowski11 Re: Jak zastąpić zawirusowany plik systemowy? 11.08.04, 23:25
            Moim zdanie usunąć z kwarantanny ... na stałe :)
    • Gość: Oleks Re: Jak zastąpić zawirusowany plik systemowy? IP: *.chello.pl 12.08.04, 11:08
      Ogromne dzięki za tak wspaniałą pomoc.Plik dpe.dll usunąłem z kwarantanny. Mam
      go na dyskietce. Cały komputer sprawdziłem 6 -cioma programami i żaden (nawet
      norton) nic nie znalazł. Pliku dpe.dll nie znalazłem w żadnych innych
      programach - na płytach instalacyjnych. A może to on właśnie był trojanem w
      zmienionej nazwie?
      Prośba do tych, którzy mają XP o sprawdzenie czy w windows jest plik dpe.dll?
      Pozdrawiam i dzieki
      • amon-ra Re: Jak zastąpić zawirusowany plik systemowy? 12.08.04, 11:25
        Gość portalu: Oleks napisał(a):

        > Prośba do tych, którzy mają XP o sprawdzenie czy w windows jest plik dpe.dll?
        > Pozdrawiam i dzieki

        Nie - dpe.dll to śmieć.
      • Gość: piecyk gazowy Re: Jak zastąpić zawirusowany plik systemowy? IP: *.internetdsl.tpnet.pl 12.08.04, 11:59
        forum.gazeta.pl/forum/72,2.html?f=34&w=14843410&a=14843724
      • Gość: wamal Re: Jak zastąpić zawirusowany plik systemowy? IP: *.proxyplus.cz / 213.17.208.* 12.08.04, 12:01
        Pierwsze zagooglowanie "dpe.dll" wyrzuca dokładne informacje na temat tego
        trojana. Nie jest wymagana nawet znajomość angielskiego. Oto wyniki wędki
        zarzuconej na polskie strony:
        forum.mks.com.pl/forum/viewthread.php?tid=2854
        forum.dobreprogramy.pl/viewtopic.php?t=7398
        pzdr.
        • Gość: Oleks Re: Pytanie do Wamal IP: *.chello.pl 12.08.04, 13:54
          Przepraszam, ale nie mogę jakość załapać się do istoty wymienionych zapisów
          zawartych w podanym adresie "Forum mks com......." Czyżby ten trojan dpe.dll
          zmieniał tak rejestr?
          Kiedyś, gdy miałem zmienianą stronę startową, to kasowałem niektóre zapisy z
          wymienionych w rejestrze ze skutkiem. Wskazywał mi je Ad aware, a ja dla
          ciekawości usuwałem je "ręcznie".
          Norton nie rozpoznał więc pliku dpe.dll. Uznał ten plik jako systemowy i nie
          zezwalał na usunięcie, bo jak podawał -mogą przestać działać niektóre
          programy. Zgodnie z życzeniem producenta Nortona, plik ten rzekomo zainfekowany
          wysyłam do nich do badania. Ciekaw jestem wyniku!
Inne wątki na temat:
Pełna wersja