co to jest??????????

IP: *.rozbark.net / 212.244.164.* 14.07.04, 17:37
dziś gdy włączyłam kompa stwierdziłam że brakuje mi kilku programów za to przybyły jakieś foldery i pliki których wczesniej nie miałam,zniknęła mi również poczta w operze ,skanowałam czym sie dało ale nic nie wykryło,błagam pomóżcie biednej sierotce bo sie chyba rozbeczę
    • kalinowski11 Re: co to jest?????????? 14.07.04, 17:46
      Gość portalu: totalnie zagubiona napisał(a):

      > dziś gdy włączyłam kompa stwierdziłam że brakuje mi kilku programów za to
      przyb
      > yły jakieś foldery i pliki których wczesniej nie miałam,zniknęła mi również
      poc
      > zta w operze ,skanowałam czym sie dało ale nic nie wykryło,błagam pomóżcie
      bied
      > nej sierotce bo sie chyba rozbeczę


      W "Operze" może być tylko upiór :) Czym skanowałaś ?
      • Gość: totalnie zagubiona Re: co to jest?????????? IP: *.rozbark.net / 212.244.164.* 14.07.04, 18:24
        panda,mksvir,ad-aware.schreder,spybotem,hijackiem,rkdetectorem,probowałam usunać folder o nazwie:SDXERTGCFGFDD którego na pewno nie instalowałąm ale za chiny nie chce się ruszyć a gdy potraktowałam go eraserem ni stad ni zowad zmienił nazwe na:DASDCDVRGRCSS i tak za kazdym razem zmieniaja sie tylko literki ,i co ja biedna mam z tym zrobić tylko prosze o w miare jasne wytłumaczenie bo na prawde nie bardzo orientuję sie w tych sprawach,pozdro
        • kalinowski11 Re: co to jest?????????? 14.07.04, 18:30
          Widzę , że musimy poczekać na Netseca :)Mam nieśmiałą propozycję , a może by
          tak ... "przywracanie systemu" .
          • kalinowski11 Re: co to jest?????????? 14.07.04, 18:38
            Czy te antywirusy to skanery on-line , czy jeden z nich jest na stałe ?
            Jeżeli nie masz stałego antywirusa to :

            Zainstaluj program antywirusowy do domowego użytku AVAST4 Home.
            Jest to bezpłatny program antywirusowy po polsku.

            Wersję polską możesz ściągnąć stąd :

            www.avast.com/i_idt_1016.html

            Przed instalacją zarejestruj się tu :

            www.avast.com/i_kat_207.php?lang=ENG
            Dzięki rejestracji otrzymasz mailem klucz rejestracyjny,
            który umożliwi przez rok bezpłatną aktualizacje bazy wirusów.
    • amj77 Re: co to jest?????????? 14.07.04, 18:44
      Gość portalu: totalnie zagubiona napisał(a):

      > dziś gdy włączyłam kompa stwierdziłam że brakuje mi kilku programów za to
      przyb
      > yły jakieś foldery i pliki których wczesniej nie miałam,zniknęła mi również
      poc
      > zta w operze ,skanowałam czym sie dało ale nic nie wykryło,błagam pomóżcie
      bied
      > nej sierotce bo sie chyba rozbeczę


      Start-> Programy -> Akcesoria -> Narzedzia systemowe -> przywracanie systemu
      Będzie tam kilka dat i godzin - wybierz taką kiedy wiesz, że wszystko było
      okej, np wczoraj. Klikaj "ok" i "dalej", potem restart kompa.
      • amj77 Re: co to jest?????????? 14.07.04, 18:47
        amj77 napisała:

        >>
        > Start-> Programy -> Akcesoria -> Narzedzia systemowe -> przywra
        > canie systemu
        > Będzie tam kilka dat i godzin - wybierz taką kiedy wiesz, że wszystko było
        > okej, np wczoraj. Klikaj "ok" i "dalej", potem restart kompa.
        >
        Gdyb zrobisz to co wyżej, koniecznie zaktualizuj system! Windows update!
        A potem zainstaluj tego AVAST'a, o którym Kalinowski pisał wcześniej.
        • Gość: totalnie zagubiona Re: co to jest?????????? IP: *.rozbark.net / 212.244.164.* 14.07.04, 18:52
          problem w tym że przywracanie systemu juz dawno wyłaczyłam a skanowałam pandą titanium aktualizowana 13.07
          • amj77 Re: co to jest?????????? 14.07.04, 18:59
            Gość portalu: totalnie zagubiona napisał(a):

            > problem w tym że przywracanie systemu juz dawno wyłaczyłam a skanowałam pandą
            t
            > itanium aktualizowana 13.07


            W takim razie wklej log z HijackThis i poczekaj na Netsec'a.
            • Gość: totalnie zagubiona Re: co to jest?????????? IP: *.rozbark.net / 212.244.164.* 14.07.04, 19:14
              wklejam loga z hijacka i prosze osoby które jarza o co w tym chodzi o jakąs poradę,pozdrawiam
              Logfile of HijackThis v1.98.0
              Scan saved at 12:54:08, on 2004-07-14
              Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\GStartUp.exe
              C:\WINDOWS\System32\nvsvc32.exe
              C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
              E:\PROGRAMY ZABEZPIECZAJĄCE\ANTYWIRUSY\pavsrv51.exe
              E:\PROGRAMY ZABEZPIECZAJĄCE\ANTYWIRUSY\AVENGINE.EXE
              C:\WINDOWS\Explorer.EXE
              E:\PROGRAMY ZABEZPIECZAJĄCE\ANTYWIRUSY\APVXDWIN.EXE
              E:\PROGRAMY OCZYSZCZAJĄCE\PESTPA~1\PPControl.exe
              E:\PROGRAMY OCZYSZCZAJĄCE\PESTPA~1\PPMemCheck.exe
              E:\PROGRAMY OCZYSZCZAJĄCE\PESTPA~1\CookiePatrol.exe
              E:\PROGRAMY UŻYTKOWE\Ram Opt\ramopt.exe
              E:\PROGRAMY ZABEZPIECZAJĄCE\ANTYWIRUSY\WebProxy.exe
              E:\PROGRAMY ZABEZPIECZAJĄCE\KANTYHACK\KAVPF.exe
              E:\do sciagania\regprot\regprot.exe
              E:\PROGRAMY UŻYTKOWE\OPERA 7.52 PL\opera.exe
              E:\PROGRAMY UŻYTKOWE\POP TRAY\PopTray.exe
              E:\do sciagania\backups\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.pl
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.pl
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.254:8080
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [APVXDWIN] "E:\PROGRAMY ZABEZPIECZAJĄCE\ANTYWIRUSY\APVXDWIN.EXE" /s
              O4 - HKLM\..\Run: [PestPatrol Control Center] E:\PROGRAMY OCZYSZCZAJĄCE\PESTPA~1\PPControl.exe
              O4 - HKLM\..\Run: [PPMemCheck] E:\PROGRAMY OCZYSZCZAJĄCE\PESTPA~1\PPMemCheck.exe
              O4 - HKLM\..\Run: [CookiePatrol] E:\PROGRAMY OCZYSZCZAJĄCE\PESTPA~1\CookiePatrol.exe
              O4 - HKCU\..\Run: [Ram_Opt] E:\PROGRAMY UŻYTKOWE\Ram Opt\ramopt.exe
              O4 - HKCU\..\RunOnce: [East-Tec Eraser 2004] "E:\PROGRAMY UŻYTKOWE\East-Tec Eraser 2004\silent.exe" /R
              O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
              O17 - HKLM\System\CCS\Services\Tcpip\..\{EB486BD3-06FD-48E2-9E2D-E758CFE74472}: NameServer = 212.244.164.1,194.204.159.1

              • netsec Re: co to jest?????????? 15.07.04, 09:44
                Opisz dokładnie co teraz po tym wszystkim się dzieje i czy zaktualizowałaś system o ostatnie krytyczne aktualizacje z WidnowsUpdate.

                Sprawdź czy masz włączoną zaporę Internetową we właściwościach Twojego
                połączenia do Internetu. Tu jest opis jak to wykonać
                www.microsoft.com/poland/security/protect/windowsxp/firewall.aspx
                • Gość: totalnie zagubiona Re: co to jest?????????? IP: 212.244.164.* 15.07.04, 14:56
                  firewalla mam wlączonego,a Wina mam legalnego inaczej i boje się ze Gates się na mnie pogniewa a co do objawów to mam te dziwne samozmieniajace nazwe foldery,kiedy tylko chce je tknać
                  • netsec Re: co to jest?????????? 15.07.04, 14:59
                    Gość portalu: totalnie zagubiona napisał(a):

                    > firewalla mam wlączonego,a Wina mam legalnego inaczej i boje się ze
                    > Gates się na mnie pogniewa a co do objawów to mam te dziwne samozmieniajace

                    Zaktualizuj system www.windowsupdate.com

                    > nazwe foldery, kiedy tylko chce je tknać

                    Jakieś nazwy tych folderów.
                    • Gość: totalnie zagubiona Re: co to jest?????????? IP: 212.244.164.* 15.07.04, 15:54
                      Te foldery mają nazwy skłądajace się ciągu cyfr np.SDERDCFRRUYSH a gdy je tkne eraserem zmieniaja się na np.AEFGGGFUVFDXH,podejrzewam ze nazwy te są generowane losowo ale przez co?
                    • Gość: totalnie zagubiona Re: co to jest?????????? IP: 212.244.164.* 15.07.04, 15:54
                      Te foldery mają nazwy skłądajace się ciągu cyfr np.SDERDCFRRUYSH a gdy je tkne eraserem zmieniaja się na np.AEFGGGFUVFDXH,podejrzewam ze nazwy te są generowane losowo ale przez co?
                      • amj77 Re: co to jest?????????? 15.07.04, 17:30
                        Gość portalu: totalnie zagubiona napisał(a):

                        > Te foldery mają nazwy skłądajace się ciągu cyfr np.SDERDCFRRUYSH a gdy je
                        tkne
                        > eraserem zmieniaja się na np.AEFGGGFUVFDXH,podejrzewam ze nazwy te są
                        generowan
                        > e losowo ale przez co?



                        Musisz jeszcze napisać jaki masz kolor włosów, pomoże to w wystawieniu diagnozy.
                        • Gość: totalnie zagubiona Re: co to jest?????????? IP: 212.244.164.* 15.07.04, 19:08
                          na pewno nie blondynka a te foldery naprawdę same się zmieniają
Inne wątki na temat:
Pełna wersja