Pomóżcie z trojanem Win32:StartPage-076 lub se.dll

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» PiotrexP 04:11 » Shark20 03:09 » cVas 03:07 » Zibi 02:45 » selves 02:14 » Pinokio.p 02:03 » Banan 01:42 » piszczyk 01:33 » SpiDy 01:08 » mo2 01:06 » g5mark 01:02 » biEski 01:00 » Martens 00:57 » slanter 00:55 Dzisiaj przeczytano 41106 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Pomóżcie z trojanem Win32:StartPage-076 lub se.dll , Doczu 13/05/05 07:55
Kurcze to przerasta moje siły :-(
Avast wykrywa go , i wskazuje na plik"se.dll" jako zarażony. Usunięcie tego pliku nie rozwiązuje problemu, bo po ponownym uruchomieniu komputera avast znów go wykrywa.
Przywracanie systemu wyłaczone, skanowanie przez avasta przed ładowaniem systemu tez nie przynosi pożądanego rezultatu. Wprawdzie w komunikacie pisze, że go usunął, ale gdy system się uruchomi, trojan znów jest :/
Ad Aware wykrywa niebezpieczne wpisy w rejestrze kwalifikując je jako Malware, i wprawdzie je usuwa, ale po ponownym uruchomieniu kompa całe świństwo znów jest :/
Ręczne usuwanie tego co znalazł AdAware równiez nie daje efektu.
W msconfig wyłączyłem wszelkie, niepotrzebne dziadostwo, które uruchamia się z systemem. Zostały tylko same znane mi progamy, które wiem że nie są podejrzane.
Czy ktoś już miał do czynienia z tym świństwem ?
Wszelkie sugestie mile widziane. Ostatecznie mogę kumplowi sformatować dysk, ale wolałbym się dowiedzieć jak walczyć z takim szajsem.

Update , Doczu 13/05/05 08:06
System to win XP professional z SP2, oraz zainstalowane wszystkie poprawki wydane do marca br.
Poprawki jednak zainstalowane dopiero po wykryciu wirusa.
1. Update 2 , Doczu 13/05/05 08:13
  Rozwiązanie chyba znalazłem tu http://twojepc.pl/boardPytanie93509.htm
  Znów szybciej pisze niż myślę, ale może komus się przyda mój topic.
  w przyszłym tygodniu sprawdzę, czy metoda tam opisana działa.
odp , AfiP 13/05/05 08:39
Wejdź na stronę www.gdata.pl i ściągnij szczepionkę. Powinno to załątwić sprawę.
Taki ze mnie znawca ;-)
a ja mam dalej problem i potrzebuje pomocy , DmK 13/05/05 10:16
udalo sie wyrzucic plik atiupdpl.exe (przynajmniej na to wynika).Niestety w programie HIJackThis jest jeszcze plik kbdop.dll w katalogu system32 (windows 2000). Z rejestru HJT niby to wykasowuje (jednak wyskakuje blad ze nie moze zrobic kopii- a zwykle robi ja bezproblemowo). Pliku nie da sie z katalogu wykasowac. HJT daje opcje zeby go wykasowac w trakcie uruchamiania systemu - niestety to tez nie dziala.W trybie awaryjnym wylaczajac explorer.exe i probujac wykasowac go spod cmd pisze ze plik jest uzywany. Zaden z programow o ktorych tutatj mowilismy (adaware, spybot, mks itp.) nie pomaga. Czy ktos ma jeszcze pomysl jak to wywalic? Wrzucilbym tu loga z HJT ale nie wiem jak go opowiednio sformatowac... tzn.czy board akceptuje takie rzeczy jak <br> czy trzeba to jakos inaczej zrobic? bede wdzieczny za pomoc bo juz mnie to meczy tak ze cholera bierze.
1. Dzis wieczorem napisze w tym watku jak, i czy wyrwałem chwasta. , Doczu 13/05/05 10:28
  Może to Ci pomoże.
  1. bede wdzieczny , DmK 13/05/05 10:34
    bo juz 2 tygodnie wywalam dziadostwo i nie udalo mi sie wyrzucic tego bledu ze nic nie mozna wpisac w polanp google w internet explorer. Jest to na pewno jakis syf bo np. Firefox dziala bez problemu i wlasnie z niego pisze.
a takie pytanie a propo process explorer , DmK 13/05/05 10:47
program ten ma mozliwosc wyszukiwania dll i wyswietlania info o nim. Biorac pod uwage ze pliku nie da sie wykasowac bo jest jakos uzywany przez windows chcialem go wyszukac. Niestety programik sie zawiesza. Czy jest to jego normalna reakcja ze nie radzi sobie z tym, czy znowu cos na tej 2000 nie kasa?
1. nie wiem jak na W2k... , Doczu 13/05/05 13:22
  ... ale na Win XP usuniecie nic nie daje - ładuje się znowu po uruchomieniu systemu.
  A zeby go usunąć musisz wyłaczyć proces atiupd "cośtam" - wówczas daje się usunąc plik dll.
  1. cholera wlasnie jakis czas temu wywalilem ten plik atiupdpl.exe , DmK 13/05/05 15:13
    i jego pozostalosci. Dlatego nie wiem czemu tego gnojka nie da sie wywalic... jakies pomysly? bo np. w trybie awaryjnym plik kbdop.dll raz jest w katalog system32 a raz nie...
    1. A spróbuj ... , Doczu 13/05/05 15:39
      ... tak http://forum.dobreprogramy.pl/...topic.php?t=27810
      Sposób wydaje się łatwy i skuteczny.
      Ja dopiero bede wieczorkiem wiedział czy udało sie chwasta wyrwać, bo kompik dopiero do mnie jedzie.
Sorki że dopiero teraz pisze.... , Doczu 14/05/05 06:36
... niestety u mnie nie obeszło się bez reinstalki systemu.
Zacząłem skanowanie od "szczepionki" z AVK z "gdaty" i ten znalazł coś i usunął. Niestety po ponownym uruchomieniu kompa, nie można się było zalogować. Klikałem na swoją nazwe uzytkownika i poopa - zaczynało się ładowanie ustawień, a za chwilę wylogowywało mnie. Z kontem administratora podobnie.
Nie bawiłem się wiec długo i zrobiłem formata.