Zablokowane Bardzo nie miły wirus

[Webzir]

Otóż wpadł mi wirus. Udało mi się jakoś pobrać Kasperskyego, jednak nic nie wykrył.

Cały czas wywalają mi takie komunikaty: (wiem, że png i że źle powycinane - jednak komp cholernie muli)

tutaj

tutaj

tutaj

tutaj

 

 

Raz (kiedy jeszcze nie miałem antywirusa) otworzyła mi się taka strona:

->tutaj-<

 

CTRL+ALT+DELETE:

 

tutaj

 

Tak, wiem, nie chciało mi się instalować antywirusa, a był potrzebny...

Po za tym przy każdym włączeniu komputera na pulpicie pokazują się "error cleaner" itp. które prowadzą do jakichś dzwinych stron.

 

Co by tu zrobić, powiedział by ktoś?

Pozdrawiam.

[Kamilek]

Sprobuj wyszukac na dysku tego Worm.Win32.NetSky czy jakos tak :P

I jak znajdzie go usnac...

Albo ten tryb awaryjny (czy jak sie on nazywal) i wtedy sprobowac ctrl alt delate

@Down ee racja ^^

[Webzir]

Byłem na trybie awaryjnym, no ale przecież tam wirus się nie włącza więc dlaczego nie miało by być CTRL+ALT+DELETE?

[kryniak]

Ściągnij Spyware Doctor, uważaj na inne programy pozornie udawające programy antywirusowe, włącz tryb awaryjny, edytor rejestru -> HKCU/Software/Microsoft/Windows/CurrentVersion/Run i wywal podejrzany rejestr.

[Webzir]

Mam tu tylko:

CTFMON.EXE

C:\WINDOWS\system32\ctfmon.exe

 

i z winampa:

Orb

"C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background

 

Jest jakaś różnica jak się wchodzi w regedit z awaryjnego?

 

A SpywareDoctor już ściągam.

[kryniak]

Może masz coś w folderze Autostart?

[Webzir]

Tylko hamachi i neo.

[kryniak]

Sorka, zamiast sprawdzać w HKCU sprawdź w HKLM :P.

[Webzir]

No, to teraz jest dużo podejrzanych :P

 

NvCplDaemon

RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

 

NvMediaCenter

RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

 

NVRTCLK

C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe

 

nwiz

nwiz.exe /install

 

Czy któryś z tych może być wirusem?

[blackmaul]

Na 95% żaden z tych. Daj loga z Hijackthis.

[Ludzix]

Sprawdź msconfig i pamiętaj, że wirusów z rootkitem nijak nie znajdziesz w Menedżerze zadań ;x Zobacz też, czy coś ci się nie gnieździ w system32 (plik z losowo wygenerowaną nazwą na przykład).

[Webzir]

Piszę teraz od kolegi.

Zainstalowałem Spyware Doctora, wywalił mi błąd explorer'a.exe a teraz jak włączam (nawet na trybie awaryjnym) to pisze, że aplikacja explorer.exe została źle zainicjowana (czy jakoś tak) i w ogóle nie mam explorera. Co teraz zrobić? xd

[Shockah]

http://wirusy.antivirenkit.pl/pl/lista/E.html

Poszukaj tutaj "szczepionki" na tego wirusa. Nie dałem linku do konkretnej, bo było do kilku wersji tego wirusa.

[murdalow]

nie oglądaj gołych bab na komputerze... prostytutki,tam jest mniejsze ryzyko złapania jakiegoś wirusa...

 

ad-aware

spy-both

avg anti-spyware

avast

kaspersky

???

[Snake]

Spróbuj przeskanować kompa za pomocą programu Spybot Search & Destroy.

http://www.safer-networking.org/pl/index.html

[Webzir]

Ok, dzięki za rady, ale udało mi się samemu wykosić wirusa :)

Zamykam ten temat.