|
Na mój komputer przedostał się wirus (nie znam nazwy) który otwiera pewne okienko przy wejściu do internetu (jak się trochę poczeka - otwier się samoczynnie). Na ów okienku widnieje jakiś napis oraz odliczanie (od minuty w dół) - gdy osiągnie zero komputer się restartuje. Skanowałem kompa programem AntiVirenKit 2004 i wykrył makro VBA (usunełem je) oraz kilka zarażonych plików (też usunełem). Podobno netsky tworzy plik o nazwie winlogon.exe (mam go na kompie ale nie idzie usunąć). Może powiecie mi jak te bydle usunąć albo chociaż podajcie jego nazwę (jak znacie)
Rizo
GG: 1155764
_________________________
Skasuj Winsows, będzie przeciag :)
Winlogon.exe
You cannot end this process from Task Manager. This is the process responsible for managing user logon and logoff. Moreover, Winlogon is active only when the user presses CTRL+ALT+DEL, at which point it shows the security dialog box.
Typical path (XP) is C:WINDOWSsystem32winlogon.exe (%systemroot%system32winlogon.exe).
If winlogon.exe is running in your system and it"s exe-file is in c:winnt or c:windows (%systemroot%) with a filesize of 17,424 Byte you should terminate that process and remove it"s autostart entry because it could be the worm W32.Netsky.D.
More information about W32.Netsky.D can be found on the following websites:
tu linki o netsky-u bla bla bla
tu masz szczepionke na netsky-a:
http://www.mks.com.p...oc/MksClean.exe
_______________________________________________________________________
Zajrzyj na http://hno.freeshell.org - artykuły, tipsy, soft, programowanie, Linux i inne.
A czy to nie czasem blaster???????
Możesz zatrzymać odliczanie wpisując w Uruchom: shutdown -a
GILBO 2004
Moje forum poświęcone webmasterstwu
http://members.lycos...rzeniewww/phpbb
P.S HELP ME:! POMÓZCIE MI JE ROZKRĘCIĆ
aha, no wlasnie, ta szczepionka dziale tez i na blastera, mydooma,sasser i reszte fajnych robaczkoow :-) tak wiec czy to ten czy nie ten powinno usunonc :-)
_______________________________________________________________________
Zajrzyj na http://hno.freeshell.org - artykuły, tipsy, soft, programowanie, Linux i inne.
Usuń wszystkie wpisy rejestru związane z tym plikiem i wtedy spróbuj go skasować.
"Nie martw się, jutro i tak nie będzie lepiej"
MareX
marex, co ty gadasz - mooj post jest po ang., bo to rip z neta, ale wyjasnia, ze to plik zaradzajacy logowaniem sie uzytkownikooff, a dalej jest napisane ze jak ma taki a taki rozmiar i jest w innym katalogu niz powinien to to jest netsky.d
po prostu jescze raz pisze:
tu jest programik do wykrywania i usuwania robaczkooff takich jak mydoom, netsky, sasser i innych - tylko 47 KB:
http://www.mks.com.p...oc/MksClean.exe
rizo sciagnij, odpal i sie odezwij czy to ktoorys z nich...
_______________________________________________________________________
Zajrzyj na http://hno.freeshell.org - artykuły, tipsy, soft, programowanie, Linux i inne.
:cheesy:Nie przeczytałem tego pstu.:cheesy: chodziło mi tlko,że jak nie idzie usunąć jakiegoś pliku to rejestrem go!:D
"Nie martw się, jutro i tak nie będzie lepiej"
MareX
Jeśli chcesz netem ściągnąć łatkę, a to odliczanie Ci przeszkadza, to spróbuj jak tylko pokaże Ci się to okienko z odliczaniem szybko wejść na start->uruchom->command i tam wpisać komendę: shutdown -a
Powinno Ci to dać dość czasu na zaopatrzenie się w odpowiednie łaty.
Pozdrawiam!
Helios
ten wirus to prawdopodobnie blasterek sprawdź czy masz na Cwindowssystem32 pliki winhlpp32.exe jeśli tak to wejdź na stronke http://www.komputers.../worm/worm.html ttu znajdziesz wskazówki jak się go pozbyć , napewno będziesz musiał instalnąć poprawke do XP no i czyszczenie rejestru
zanotowane.pldoc.pisz.plpdf.pisz.plmilosnikstop.keep.pl
|
