Recent Content by fl3a

To jest najprawdopodobniej pozostalosc po robaku. Samego szkodnika brak

Zeby cos doradzic musimy miec nazwe tego pliku. Dlatego chcialbym zebys podal jeszcze logi z RkU. Ewentualnie jak chcesz to przeskanuj system roznymi skanerami online...

Skoro Norton cos znajduje... Zabij dziada :killer:

Chcialem zapytac RkU Padaj nazwe tego pliku, o ktorym wspomina Norton...

Chcialem dowiedziec sie co to za moduly. W logach nie ma niczego podejrzanego a juz na pewno nie ma tytulowego szkodnika.

"Storm worm'a" nie widac. Z czystej ciekawosci jesli mozesz zrob jeszcze loga za pomoca RkU - http://www.rku.xell.ru/dl.php?fl=RkU3.20.130.388.exe RkU zapewne nie uruchomi sie w systemie, w ktorym zainstalowany byl gmer. Trzeba zatem odszukac w katalogu C:Windows plik cmd - gmer_uninstall.cmd i...

W tych logach nie widac niczego podejrzanego... Zrob logi gmer'em - http://www.gmer.net/gmer.zip

Wypadalo by przeczytac cos na temat przed napisaniem odpowiedzi... Tak jak Dark Smark podal chodzi o slynnego robaka "Storm worm". Przytoczony opis dotyczy pierwszej wersji tego robaka - storm worm. Kolejne odmiany bazuja na podobnym schemacie - po uruchomieniu downloader'a pobierane sa kolejne...

Czysto, tylko czy nie za duzo tych zabezpieczen (Nod32, Avast, ZA)? System nie pracuje troche wolno?

Pomagacie czy zgadujecie? Wiele osob skarzy sie na problem z ta usluga. Nie znalazlem jednak sensownego wytlumaczenia takiego jej zachowania. Ktos poleca powrot do starszej wersji 4.5.x jeszcze ktos inny wspomina o konflikcie z programem antywirusowym... Warto sprawdzic tez inne pozycje - link...

A co sie stanie jesli nie uzywam Windows XP? Pojecie sciezki systemowej jest Ci znane? UINT GetWindowsDirectory(   LPTSTR lpBuffer,   UINT uSize ); Zgadnij jakie pliki zbindowalem: Czy nie jest to smieszne?

Do usuniecia:

Kasuj bez zastanowienia!

Te wpisy nalezy usunac w HJT oraz recznie usunac pliki za pomoca gmer'a: Jesli w katalogu system32 znajduja sie jakies pliki o losowych nazwach podobnych do tych blokowanych przez nod'a - "55368902ld.exe" nalezy je skasowac w podobny sposob!