Błędy przy otwieraniu kompa

[Gość: karol]

Czesc

przy otwieraniu kompa od tygodnia pojawiają mi sie 2 ostrzeżenia
o błędach w :
- iedll.exe
- loader.exe
czy wystarczy przegrać na nowo te 2 pliki,aby te ostrzezenia zniknęły ?
a moze cos powazniejszego sie dzieje ?
prosze o radę, z kompa jestem "zielony" :-)

[Gość: JP]

O ile latwiej byloby gdybys podal jaka masz wersja windowsa.


To co sie dzieje w twoim komuterem jest wynikiem dzilania spyware tzw BHO
("browser helper object"), ktorym komputer jest zainfekowany.
Mozesz sprobowac go usunac programami antyspyware lub recznie.

Jezeli chcesz recznie to przede wszystkim usun z task menager program
iedll.exe, nastepnie znajdz go w komputerze i zmien jego rozszerzenie z exe na
old.
Nastepnie usun ponizsze klucze w rejestrach.

HKCU\Software\Microsoft\Internet Explorer\SearchURL
HKCU\Software\Microsoft\Internet Explorer\Main\Search Bar
HKCU\Software\Microsoft\Internet Explorer\Main\Search Page
HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKCU\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant
HKCU\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKLM\Software\Microsoft\Internet Explorer\Main\Search Bar
HKCU\Software\Microsoft\Internet Explorer\Main\HomeOldSP
HKCU\Software\Microsoft\Internet Connection Wizard\Shellnext
HKLM\Software\Microsoft\Internet Connection Wizard\Shellnext



HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run [iedll]
C:\WINDOWS\iedll.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run [loader]
C:\WINDOWS\LOADER.EXE

Uwaga. Nie usuwaj lub zmieniaj pliku loader.exe jest potrzebnym programem
windowsa.

To wszystko. Powodzenia.

[Gość: piecyk gazowy]

Gość portalu: JP napisał(a):

> Uwaga. Nie usuwaj lub zmieniaj pliku loader.exe jest potrzebnym programem
> windowsa.

Tak? A u mnie go nie ma (Win XP).

[Gość: JP]

ale jest w 98 :)

[Gość: piecyk gazowy]

Gość portalu: JP napisał(a):

> ale jest w 98 :)

Przed chwilą sprawdziłem kompa z Win 98 SE i tego pliczku tam nie ma. Mocno
podejrzane (pewnie jakiś vir albo spy). Już wcześniej były posty na temat
loader.exe.

Pozdrawiam,



piecyk gazowy

[Gość: JP]

Przepraszam, jeszcze raz przeczytalem twoj post i mysle ze sobie z tym nie
poradzisz.
Zrob narazie tylko tyle: Po zaladowaniu windowsa nasnij jednoczenie klawisze
CTRL + ALT i trzymajac je nacisnij DEL. Otworzy ci sie menadzer zadan. Oswietl
plik iedll.exe i stojac na nim prawy pszycisk myszy. Wybierz zakoncz.
Potwierdz.
Nastepnie idz do START menu - Szukaj i wstaw iedll.exe. Jak komputer znajdzie
go, oswietl go, znowu prawy przycisk myszy i wybierz zmien nazwe. Zmien tylko
to co jest po kropce czyli exe, wpisz old.
Tym sposobem zatrzymasz dzialanie tego programu.
Pozostaly jednak rozkazy w rejestrach. Nie chce cie namawiac abys sam usuwal
klucze z rejestrow bo mozna przez nieuwage zrobic wieksza szkode.

Popros kogos kto zna troche komputer albo tak jak pisalem wczesniej sciagnij
jakis program ktory wykrywa i usuwa te szpiegowskie programy.
Ja uzywam Spybot.

[Gość: karol]

dzięki za tak szybką odpowiedź :-)
przed zrobieniem czegokolwiek jeszcze info :
- mam Windowsa Me
- regularnie używam Spybota,który najczęściej wykrywa "doubleclick"
(dokładnie nie pamiętam :-(

[Gość: piecyk gazowy]

Gość portalu: karol napisał(a):

> dzięki za tak szybką odpowiedź :-)
> przed zrobieniem czegokolwiek jeszcze info :
> - mam Windowsa Me
> - regularnie używam Spybota,który najczęściej wykrywa "doubleclick"
> (dokładnie nie pamiętam :-(

Sprawdziłem kompa z Me. Te pliczki to 99% jakiś shit. Spróbuj je wywalić.
Najlepiej w trybie MS-DOS (wystartuj kompa z dyskietki). Jeśli nie potrafisz,
spróbuj w trybie awaryjnym.

Jeśli boisz się usuwać, zmień ich nazwy (np. loader.exe na loader.bak). Wtedy
system będzie traktował je tak, jakby ich nie było (w razie ew. problemów można
będzie przywrócić nazwy).

[Gość: JP]

a smieci w w/w rejestrach zostawic? Ej!

i to w kluczach run?

piecyk!!

[Gość: piecyk gazowy]

Gość portalu: JP napisał(a):

> a smieci w w/w rejestrach zostawic? Ej!
>
> i to w kluczach run?
>
> piecyk!!

Strzałka JP! Lubię Cię! :-)))

Oczywiście, jak ktoś się czuje na siłach, niech się grzebie w rejestrze (ja
zawsze czyszczę) - JEST TO JAK NAJBARDZIEJ ZALECANE. Ale większości osobom (np.
po usunięciu pliczku z dialerem) się nie chce, inne się boją itp.

Pozdrawiam! :-)))

[Gość: karol]

dzięki JP i piecyku !!! :-))
na razie spróbowałem zmienić na .bak końcówki tych plików,które
wyszukiwarka znalazła na c/windows ;
po zresetowaniu ostrzeżenia sie nie pojawiają , komp chodzi ,
sprawdziłem kilka programów - też chodzą poprawnie !

ale teraz trzeba usunąć te "śmieci",
może spróbujecie mnie poprowadzić jak blondynkę :-)

pozdrawiam

[Gość: piecyk gazowy]

Sprawdź czy w plikach w Windows win.ini i system.ini nie ma wpisów z iedll.exe
i loader.exe - jeśli są, skasuj (ale niekonicznie całe linijki, wystarczy sama
nazwa pliku).

Uruchom edytor rejestru (Start -> Uruchom -> wpisz Regedit i wciśnij OK i
wyszukaj (jest taka funcja w menu wpisy zawierające iedll.exe i loader.exe i
skasuj je).

[Gość: JP]

Za pozdrowienia bardzo dziekuje :))
Przy okazji jeszcze jedna drobna uwaga. Ja piszesz: "Najlepiej w trybie MS-DOS
(wystartuj kompa z dyskietki)" to musisz wiedziec do kogo to piszesz. Mozna
oczywiscie wejsc do DOS z poziomu windowsa ale problem polega na tym ze zeby
sie tam poruszac trzeba znac choc troszke DOS.
Musialbys zatem napisac: Zmien directory na C:\ i jak to zrobic a moze nie C?.
Nastepnie wpisz cala sciezke do tego pliku - ktorej facet przeciez nie zna,
wiec musisz podac ta sciezke i skladnie z delete. ITD.
Nie preferuje tez uzywania msconfig do usuwania programow startujacych z
systemem. Wiesz, ze tak naprawde po odhaczeniu go, on tam pozostaje i zasmieca
rejestry i HD.

A tak poza tym jestes super facet!! :))

[Gość: piecyk gazowy]

Gość portalu: JP napisał(a):

> Przy okazji jeszcze jedna drobna uwaga. Ja piszesz: "Najlepiej w trybie MS-
DOS
> (wystartuj kompa z dyskietki)" to musisz wiedziec do kogo to piszesz. Mozna
> oczywiscie wejsc do DOS z poziomu windowsa ale problem polega na tym ze zeby
> sie tam poruszac trzeba znac choc troszke DOS.

Masz rację. Ale trochę wierzę w ludzi. Zauważ, że na wszelki wypadek dopisałem
jednak "Jeśli nie potrafisz, spróbuj w trybie awaryjnym". :-) Ale jeśli trzeba
będzie trzasnąć mały wykład z DOS-a, to czemu nie? :-)

> Nie preferuje tez uzywania msconfig do usuwania programow startujacych z
> systemem. Wiesz, ze tak naprawde po odhaczeniu go, on tam pozostaje i
zasmieca
> rejestry i HD.

Też tak uważam. :-)

> A tak poza tym jestes super facet!! :))

Senx! Pozdrawiam Wielkiego Brata! :-)))

[Gość: karol]

dotarłem regeditem do trzewi :
run :
ab iedll C:\Windows\iedll.exe
ab loader C:\Windows\LOADER.EXE

po najechaniu i klik prawym mam opcje :
"modyfikuj,usuń,zmień nazwę"
usunąć ?

[Gość: JP]

Tak. Smialo.

[Gość: JP]

GRATULUJE!

do :JP i piecyka

[Gość: karol]

jeszcze raz dziękuję za pomoc ;
przy okazji funkcjonuje mi strona startowa w IE
znalazłem ten ciąg liczb i % który włączał mi potem
jakąś wyszukiwarkę i był na stałe umocowany jako startowy
poprawiłem wszędzie w trzewiach i już jest OK
(mam nadzieję)

:-))
pozdrawiam

[Gość: kazik]

Mam jedno pytanie. Ponieważ u mnie pojawił się ten sam problem to skorzystałem
z dobrych rad, ale nie wiem czy skutecznie. Usunąłem iedll.exe i DNSErr.dll
ale jak wyszukuję to nadal znajduje mi te zmienione nazwy iedll.old. Czy to
już może zostać i w niczym nie przeszkadza. Z góry dziękuję za odpowiedź,
jesteście wspaniali.
Pozdrawiam. kazik

[Gość: piecyk gazowy]

Gość portalu: kazik napisał(a):

> Mam jedno pytanie. Ponieważ u mnie pojawił się ten sam problem to
skorzystałem
> z dobrych rad, ale nie wiem czy skutecznie. Usunąłem iedll.exe i DNSErr.dll
> ale jak wyszukuję to nadal znajduje mi te zmienione nazwy iedll.old. Czy to
> już może zostać i w niczym nie przeszkadza.

Nie ma znaczenia czy skasujesz czy zostawisz. Ja bym skasował, bo te pliki -
mimo, że niewiele zajmują, są zbędne.