Mam taki problemik:/:(

przez **Darek_szefo** » 11 Maj 2006, 18:28

Witam mam taki problem:/ Nie dawno formatowalem komputerek i teraz pochodzi z godzinke lub 2 i po tym czasie sypie sie net:/ tzn stronki sie nei otwieraja wiecie pisze ze nie mozna otworzyc strony i gadu tez nei dziala, ale ja kzrestartuje kapa wszsytk ojestr ok. Co to jest jakis program:>. Ja mam kerio personal, co mam zrobic to jest denerwujace:/ a mam neostrade. Dzieki POZdRO MISTRZEM POLZSKI JEST LEGIA!!!

przez **niunka** » 11 Maj 2006, 18:50

Co masz jeszcze poza KPF z zabespieczen?
Przed formatem tez sie tak robilo ?
Daj logo z hijackthis

przez **Darek_szefo** » 11 Maj 2006, 23:24

Przed formatem mialem MKS tylk oi bylo git, ale tera znie pomaga a mam jescze do tego SPYBOT-SEARCH DEsTROY i HijackThis i to wszytko mks jakos zawodzi tzn sciagnelem nwego na 2006 ale nie moge go zainstaloawac:/

przez **niunka** » 12 Maj 2006, 14:11

Popraw posta zeby bylo wiadomo o co chodz.
I miales wkleic logo z HijackThis

przez **tomasso81** » 12 Maj 2006, 17:49

Witam

Wiesz co Darku? Może być sprawa tego typu że kerio daje popalić. Poprostu może ci blokować porty na którym działa przeglądarka i GG. Wątpię żeby spybot miał coś z tym wspólnego. Jeżeli masz XP SP2 to wyłącz w nim zabezpieczenia a pozwól działać tylko kerio oczywiście wcześniej uwalniając porty dla przeglądarki. Powodzenia

Pozdrawiam

przez **niunka** » 12 Maj 2006, 18:15

Jezeli to byla by wina Kerio to by wogole by nie laczylo.
Osobiscie tez uzywam Kerio i wszystkie porty mam poblokowane.Jedynie co odblokowywalam,ale to tworzac reguly dla p2p.
Poczakajmy nich wklei logo i opisze przyzwoicie co sie dzieje.

przez **Darek_szefo** » 12 Maj 2006, 18:55

Logfile of HijackThis v1.99.1
Scan saved at 18:54:37, on 2006-05-12
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\win32bootcfg.exe
C:\iexplorer.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\win32host.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\Program Files\Wanadoo\EspaceWanadoo.exe
D:\Program Files\Wanadoo\ComComp.exe
D:\Program Files\Wanadoo\Watch.exe
D:\Program Files\Tlen.pl\tlen.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\Dariusz Taberski\Pulpit\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Windows Core Kernel Update] D:\WINDOWS\System32\win32bootcfg.exe
O4 - HKLM\..\Run: [Services] C:\iexplorer.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Pobierz używając Download &Express'a - D:\Program Files\Download Express\Add_Url.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{60464BD3-A271-4582-A03E-B390B05332ED}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - D:\WINDOWS\win32host.exe

o to chodzi????

przez **Darek_szefo** » 12 Maj 2006, 18:57

A Chodz io to ze po jakies godzince poprostu nie otwieraja sie stronki, chodzi o ta biala strone ze nei moze sie polaczyc tak jak by byl bledny adres itp.

przez **niunka** » 12 Maj 2006, 19:48

Logo jest ok,chyba ze ja czegos nie widze.

MKS masz zainstalowany i uruchomiony,to dlaczego napisales ze nie mozesz zainstalowac?
Wyczysc cache przegladarki.a wogole to zmien na inna np Opera albo Firefox.Sprawdz czy wtedy bedzie ok.
Wyczysc rejest,zdefragmentuj dysk.
I wywal to ciezkie bydle Adobe Acrobat Reader a zainstaluj Foxit reader.

pozdrawiam

przez **LucaS** » 12 Maj 2006, 19:51

C:\iexplorer.exe

u mnie plik o takiej lokalizacji to był trojan, wywal go do kosza i usuń, możliwe, że będzie powracał tak jak u mnie. Spróbuj go wywalic anty-trojanami z instalki.pl

ale też, ściągnij sobie i zainstaluj RegCleaner, fajny program, można w szybki i łatwy sposób usunąć uruchamianie trojanów wraz z wlaczeniem windowsa. ale nie tylko trojanów, równiez zbednych programów ktore spowalniają znacznie uruchamianie systemu

Pozdro

przez **niunka** » 12 Maj 2006, 20:31

LucaS napisał(a):
C:\iexplorer.exe

u mnie plik o takiej lokalizacji to był trojan
Pozdro

Fakt byl taki,ale to byl robak i sam sie kopiowal do innych katalogow i robil szkody.Tylko ze on byll za pomoca email rozsylany w zalaczniku.a wogole nazywal sie Worm...
Nie zwrocilam specialnie na to uwagi,zasugerowana tym ze korzysta z IE a to prawdopodobnie jest robal.Dlatego tez nie mozesz zainstalowac antywira,bo on zakluca prace antywirow.Sprobuj odinstalowac tego co masz i zainstalowac cos innego.
a jak nie pomoze to po nazwie wpisu szukaj w necie znajdziesz napewno mase opisow jak go usunac.Nie jest latwo duzo szkod robi

Powodzenia

przez **tomasso81** » 13 Maj 2006, 08:17

Faktycznie ten plik "iexplorer.exe jest jakiś podejrzany. Patrzyłem u siebie ale go nie mam. Tak więc możecie mieć rację że to jakiś robal.
Pozdrawiam

przez **Chief** » 15 Maj 2006, 19:03

no to jest jakies swinstwo bez 2 zdań.
pozdrawiam

Mam taki problemik:/:(

Mam taki problemik:/:(

Kto jest na forum