gdzie znajdę zagubiony SHELL.DLL ? Pomocy!

[Gość: xman]

Sam sobie to zrobiłem, ale nie wiem jak :-(
Aby uruchomić słownik Collinsa pojawia się komunikat - nie znaleziono pliku
shell.dll. Jeszcze 2 dni temu był. Nie usuwałem go.
Usunąłem chyba za to za dużo "podejrzanych" wpisów poprzez HiJackThis i teraz
kupa :-(
Co można z tym zrobić?

[amon-ra]

O ile nie masz dostępu do płyty intalacyjnej, to zerknij tutaj.

[Gość: xman]

;-)
Dzięki amon-ra.
Przy okazji znalazłem jeszcze ciekawostki:
notepad.exe -> element docelowy activemovie.exe
W podanej przez Ciebie pozycji rejestru HKEY_LOCAL_MACHINE...UNINSTALL:
SE > Display Name: Search Extender.
czy to jest jakiś śmieć? można go wywalić?

[amon-ra]

Gość portalu: xman napisał(a):

> ;-)
> Dzięki amon-ra.
> Przy okazji znalazłem jeszcze ciekawostki:
> notepad.exe -> element docelowy activemovie.exe

Masz na myśli skrót?

> W podanej przez Ciebie pozycji rejestru HKEY_LOCAL_MACHINE...UNINSTALL:
> SE > Display Name: Search Extender.
> czy to jest jakiś śmieć? można go wywalić?

Poczekaj, pomału. Najpierw sprawdź, czy można to usunąć standardowo (Dodaj/Usuń programy). Jeżeli nie, to zernij tutaj - wyszukaj na tej stronie wyrażenia Search Extender - będzie tam podany klucz, którego nazwę sprawdź z tym, pod którym figuruje u Ciebie SE. Ponadto za pomocą programu RegCleaner sprawdź, co ładuje się przy starcie systemu (zakładka Autostart), a jeżeli pracujesz na Windows9x/XP to możesz to samo zrobić poleceniem msconfig (zakładka Uruchamianie).

[Gość: xman]

1) notepad został podmieniony na jakieś świństwo, ale to szczegół.
2) w msconfig > uruchamianie mam tylko 3 pozycje zaznaczone:
atiptaxx (karta ATI Radeon)
carpserv (prawdopodobnie modem)
mscl (cholera wie co, jest w c:windows/system32/mscl.exe

A ten SE - Search Extender to mi wygląda na jakiś wirus, bo w danych binarnych
ma:
looking-for.cc, tak samo jak Shopping Wizard (SW)

[amon-ra]

Gość portalu: xman napisał(a):

> 1) notepad został podmieniony na jakieś świństwo, ale to szczegół.

Szczegół? :))

> 2) w msconfig > uruchamianie mam tylko 3 pozycje zaznaczone:
> atiptaxx (karta ATI Radeon)
> carpserv (prawdopodobnie modem)

Zgadza się, Zoltrix bodajże.

> mscl (cholera wie co, jest w c:windows/system32/mscl.exe

Nie mam 100% pewności, przeskanuj komputer on-line skanerem ze strony MKS-u oraz programem SpyBot. Najprawdopodobniej to jednak jakieś świństwo.

> A ten SE - Search Extender to mi wygląda na jakiś wirus, bo w danych binarnych
> ma:
> looking-for.cc, tak samo > jak Shopping Wizard (SW)

Aby być całkowicie przekonanym, poczekaj na rezultaty skanowania antywirusowego i antyszpiegowego. (linki powyżej). IMHO raczej nie wirus, raczej ad/spy/mal-ware.

[Gość: xman]

pijesz mleko? bo jesteś wielki :))
=====================================
notepad musiałem usunąć z menu, bo elementem uruchamianym do tego linku był
jakiś śmieć. któreś z narzędzi - AdAware, chyba - to naprawiło. tylko, że w tej
chwili nie mam notatnika, ale TO szczegół ;-))

SE i SW zostały usunięte przez AboutBustera (z podanego przez Ciebie linku),
więc to były 'wirusy' (adspymale ;-)

Jeszcze SpyBOt i zobaczymy, może wreszcie zabiorę się do pracy, bo jutro mam
termin jednej robótki, a tu walczę ze znikającymi wiatrakami...

[amon-ra]

Gość portalu: xman napisał(a):

> pijesz mleko?

Nawet nie wiesz, ile :)

[...]
> chwili nie mam notatnika, ale TO szczegół ;-))

Być może znajdziesz go tutaj:

%systemroot%\notepad.exe
%systemroot%\notepad.exe.bak
%systemroot%\system32\notepad.exe
%systemroot%\system32\notepad.exe.bak

(Oczywiście %systemroot% to zmienna - jej wartość zależy od tego, gdzie jest zainstalowany Twój system - najczęściej c:\windows; pliki notepad.exe.bak to także aplikacje, tyle że z dopisanym "dodatkowym rozszerzeniem" - zmień ich nazwę, usuwając .bak)

> walczę ze znikającymi wiatrakami...

;) Zamiast walczyć, lepiej jest zapobiegać i "dmuchać na zimne" - antywirus + firewall + Windows Update + antyszpieg + okresowa kontrola autostartu to jednak panaceum na większość tego typu przypadłości.

[Gość: xman]

Trojanów miałem chyba ze 20.
Potem poszło usuwanie plików nieusuniętych i skanowanie HJT w trybie awaryjnym,
ponowne skanowanie CWSem i jak na razie czysto!!!

Shella też zainstalowałem, ale nic nie dało (pewnie brak wpisu w rejestrze),
więc była też naprawa XP.

Szukam teraz usilnie dobrego i dostępnego antywirusa z firewallem
(l.e.g.a.l.n.e.g.o!). Możesz coś zasugerować? Kaspersky? AVG?
Antyszpiegi i kontrola to u mnie rutyna ;-)))

Od dzisiaj mam NEOSTRADĘ, to dopiero będą probleeeeeemyyyyyyyyy ;-)))))))))
pozdro!

[kalinowski11]

Moje skromne propozycje :)

Linki do bardzo dobrego firewalla , polecam !

Kerio Personal Firewall , wersja 2.1.5.

download.kerio.cz/dwn/kpf/
www.download.com/3000-2092-9032150.html
www.aclantis.co.uk/article1705.html
Uwaga . Łatwo i bezpiecznie nauczysz kerio wszystkiego sam .
Kliknij na administrację i ustaw suwak na zapytaj mnie . Teraz gdy uruchomisz
np. IE , to pokaże się ramka "czy dopuścić połączenie wychodzące" możesz
dopuścić jednorazowo lub ustawić regułę stałą . I tak z każdym programem
łączącym się z siecią . Gdy skończysz ustawiasz suwak na blokuj nieznane i
zapominasz o Kerio :)

Cytuję za Netsec'iem :)

Zainstaluj program antywirusowy do domowego użytku AVAST4 Home.
Jest to bezpłatny program antywirusowy po polsku.

Wersję polską możesz ściągnąć stąd :

www.avast.com/i_idt_1016.html

Przed instalacją zarejestruj się tu :

www.avast.com/i_kat_207.php?lang=ENG
Dzięki rejestracji otrzymasz mailem klucz rejestracyjny,
który umożliwi przez rok bezpłatną aktualizacje bazy wirusów.

Pozdrawiam .