JS.Win.1 - POMOCY!!! - Mam tego dość!!!

[Gość: Julia]

Skaner antyvir wykrył wirusa "JS.win.1", następnie po usunięciu podejrzanego
pliku "sp.exe" nie mogę uruchomić edytora rejestru (regedit) bo wyskakuje
komunikat
"Edycja rejestru została wyłączona przez administratora sieci" ...
i na tym koniec. Nie mogę dostać się do rejestru aby wykasować podejrzane
wpisy. CO ROBIĆ???? POMOCY!!

Druga sprawa to jak usunąć stronę startową www.msn.com z explorera6.0. po
kazdej zmianie na inną stronę startową, po ponownym uruchomieniu pojawia się
znów! www.msn.com. A teraz na dodatek nie moge nawet nic wpisać w
linikę "szukaj" w explorerze6.0 i nie mogę nawet zmienić strony startowej, bo
okienko w opcjach jest nieaktywne!

Pozdrawiam i proszę o pomoc
Julia
ps. system win98se

[Gość: piecyk gazowy]

Zamykanie rejestru powoduje jakiś program.

Tu masz program, który usuwa śmieci, szpiegi itp.
pl-task.tucows.com/adnload/236049_95468.html
Zainstaluj, zaktualizuj i przeskanuj system.


Tym możesz wyczyścić autostart bez uruchamiania rejestru (w opcjach jest język
polski):
www.worldstart.com/weekly-download/programs/regcleaner.exe

Proponuję wyrzucić z autostartu wszystko, czego nie znasz.

[Gość: Julia]

przy pomocy tych programów usunęłam kilka "robaków":-)
jednak problem z edycja rejestru jest dalej ten sam, wyskakuje komunikat o
braku dostępu:-(( CO ROBIĆ DALEJ???? POMOCY!

a to jest moj startup (ściagnięty przez regcleaner):

RegCleaner 4.3 by Jouni Vuorio
These programs are run everytime you start your computer.
Try to keep this list as short as possible
[syntax: Program, Filename, Loaded from ]

AdaptecDirectCD, "C:\Program Files\Adaptec\Easy CD Creator 5
\DirectCD\DirectCD.exe", HKEY_LM\Run

AudioHQ, C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE, HKEY_LM\Run

Avast!, D:\Jarek\avast\ashServ.exe, HKEY_LM\RunServices

Creative Launcher, C:\Program Files\Creative\Launcher\CTLauncher.EXE,
HKEY_LM\Run

Gadu-Gadu, "D:\GADU-GADU\GG.EXE" /tray, HKEY_CU\Run

Hotkey, C:\Program Files\hot Key Keyboard\hotkey.exe, HKEY_LM\Run

HPDJ Taskbar Utility, C:\WINDOWS\SYSTEM\hpztsb04.exe, HKEY_LM\Run

LoadPowerProfile, Rundll32.exe Powrprof.dll,LoadCurrentPwrScheme,
HKEY_LM\RunServices

SchedulingAgent, Mstask.exe, HKEY_LM\RunServices

SystemTray, SysTray.Exe, HKEY_LM\Run

WheelMouse, C:\progra~1\a4tech\mouse\amoumain.exe, HKEY_LM\Run

PROSZĘ POMOCY!!!

[piecyk.gazowy]

Gość portalu: Julia napisał(a):

Na początek - z autostartu możesz bez żadnych konsekwencji dla systemu usunąć
WSZYSTKO. :-)

> a to jest moj startup (ściagnięty przez regcleaner):
>
> AdaptecDirectCD, "C:\Program Files\Adaptec\Easy CD Creator 5
> \DirectCD\DirectCD.exe", HKEY_LM\Run

Jeśli nie korzystasz z DirectCD (pakietowy zapis na płyty, tak jak na
dyskietki) - wyrzuć.

> AudioHQ, C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE, HKEY_LM\Run

Jakiś bajer od karty dźwiękowe. Moim zdaniem zbędny.

> Avast!, D:\Jarek\avast\ashServ.exe, HKEY_LM\RunServices

Antiwirus.

> Creative Launcher, C:\Program Files\Creative\Launcher\CTLauncher.EXE,
> HKEY_LM\Run

Bajer od karty dźwiękowej. Ja bym wyrzucił.

> Gadu-Gadu, "D:\GADU-GADU\GG.EXE" /tray, HKEY_CU\Run

Wiadomo.

> Hotkey, C:\Program Files\hot Key Keyboard\hotkey.exe, HKEY_LM\Run

Mocno podejrzane. Wywal. Chyba że to sterownik klawiatury mulitimedialnej z
przyciskami. Masz taką?

> HPDJ Taskbar Utility, C:\WINDOWS\SYSTEM\hpztsb04.exe, HKEY_LM\Run

Bajer od drukraki. Ja bym wywalił.

> LoadPowerProfile, Rundll32.exe Powrprof.dll,LoadCurrentPwrScheme,
> HKEY_LM\RunServices

Systemowy wpis. Zbędny, wywal.

> SchedulingAgent, Mstask.exe, HKEY_LM\RunServices

Mocno podejrzane. Wywal.

> SystemTray, SysTray.Exe, HKEY_LM\Run

Systemowy wpis, wywal.

> WheelMouse, C:\progra~1\a4tech\mouse\amoumain.exe, HKEY_LM\Run

Sterownik myszy.

Wywal to, co wskazałem, zrestartuj system i zobacz, czy otworzy się edytor.

[Gość: Julia]

udalo sie uruchomic regedit. hurra!
ale troche inaczej, zrobiłam najpierw update Ad-aware i to zalatwilo sprawe!
wykrylo wpis w rejestrze ktory blokowal dostep, po usunieciu i restarcie
edytor rejestru zadzialal.
dzieki piecyk:-)

[netsec]

Gość portalu: Julia napisał(a):

> Skaner antyvir wykrył wirusa "JS.win.1", następnie po usunięciu podejrzanego
> pliku "sp.exe" nie mogę uruchomić edytora rejestru (regedit) bo wyskakuje
> komunikat
> "Edycja rejestru została wyłączona przez administratora sieci" ...
> i na tym koniec. Nie mogę dostać się do rejestru aby wykasować podejrzane
> wpisy. CO ROBIĆ???? POMOCY!!
>
> Druga sprawa to jak usunąć stronę startową www.msn.com z explorera6.0. po
> kazdej zmianie na inną stronę startową, po ponownym uruchomieniu pojawia się
> znów! www.msn.com. A teraz na dodatek nie moge nawet nic wpisać w
> linikę "szukaj" w explorerze6.0 i nie mogę nawet zmienić strony startowej,
bo
> okienko w opcjach jest nieaktywne!
>
> Pozdrawiam i proszę o pomoc
> Julia
> ps. system win98se

Przy uruchomionym systemie naciśnij CTRL+ALT potem DEL. Pojawi się okno
menadżera zadań, odszukaj w nim proces trojan.js.noclose.exe i zakończ go.
Następnie odszukaj na dysku plik trojan.js.noclose.exe i usuń go. Uruchom
komputer ponownie.

Net