פורסם 2004 בספטמבר 821 שנים מחבר מצטער מראש על ההתבטאותסעאמק אז ככה:יש לי gaobot אני לא יכול להסיר אותו עם נורטון כי הוא גורם לסגירתו העידכונים לא עוזרים וזה נס עם ההתקנה עולה בכלל,הכלי הסרה נעצר באמצע,וסייפ מוד לא משנה שום דבר.אני מתחרפן כאן,זה הורס את כל התהליכים של המערכת,מקשה על פתיחה מחיקה וכו'...אני צריך עזרה דחוף מאוד מאוד.אני חושב שסיכמתי ת'בעייה
פורסם 2004 בספטמבר 821 שנים תוריד hijackthis:http://www.snapfiles.com/dlnow/dlnow.dll?Inc=No&ID=106738לחץ על scan ועל save log ,תעתיק ותעביר
פורסם 2004 בספטמבר 821 שנים מחבר Logfile of HijackThis v1.97.7Scan saved at 17:04:05, on 08/09/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\sndloader.exeC:\WINDOWS\Explorer.EXEE:\PROGRA~1\PESTPA~1\PPMemCheck.exeE:\PROGRA~1\PESTPA~1\CookiePatrol.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\RunDll32.exeC:\Program Files\MSN Messenger\msnmsgr.exeE:\Program Files\eMule\emule.exeC:\WINDOWS\System32\mdm.exeC:\Program Files\Internet Explorer\iexplore.exeE:\התקנות\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.co.il/R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Program Files\ICQToolbar\toolbaru.dllO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Program Files\ICQToolbar\toolbaru.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [sound Loader] sndloader.exeO4 - HKLM\..\Run: [PPMemCheck] E:\PROGRA~1\PESTPA~1\PPMemCheck.exeO4 - HKLM\..\Run: [CookiePatrol] E:\PROGRA~1\PESTPA~1\CookiePatrol.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\RunServices: [WindowsRegKey update] Windowsup.exeO4 - HKLM\..\RunServices: [$WindowsRegKey%update] IEXPLORE.EXEO4 - HKLM\..\RunServices: [sound Loader] sndloader.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTMLO8 - Extra context menu item: &יצא ל- Microsoft Excel - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000O9 - Extra button: מחקר (HKLM)O9 - Extra button: ICQ 4.1 (HKLM)O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)O9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O9 - Extra button: Yahoo! Messenger (HKLM)O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/yinst/yinst_current.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1092992786906O16 - DPF: {706F3805-27D7-478D-80E5-E25D2BB030B3} (VacPro.internazionale_ver3) - http://www.advnt01.com/dialer/internazionale_ver3.CABO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
פורסם 2004 בספטמבר 821 שנים לחץ ctrl+alt+del מצא sndloader.exe ולחץ על end process ,חפש ומחק כנס ל start>>run>>regedit כנס ל hkey_local_macihne\software\microsoft\windows\currentversion\runservices מחק את אלה: WindowsRegKey update $WindowsRegKey%update Sound Loader כנס ל hkey_local_machine\software\microsoft\windows\currentversion\run מחק Sound Loader סגור תregedit נסה להתקין תעדכונים,ואם מאיזהשהי סיבה זה עדיין לא יעבוד לפחות תתקין פירוול
פורסם 2004 בספטמבר 821 שנים מחבר זה בידיוק מה שעשיתי...תארה באמת אין עכשיו sndloader אבל הסמל של הרמקול הקטן עדיין בפינה הימנית למטה,יותר חמור הוא עדיין על אחד הsvchostים (אני יודע כי אני מבטל אחד אחד עד שמופיע ההודעה לריסטרט).כמו כן הנורטון עדיין לא עולה,והעידכונים כנ"ל...מה עכשיו?
פורסם 2004 בספטמבר 821 שנים תארה באמת אין עכשיו sndloader אבל הסמל של הרמקול הקטן עדיין בפינה הימנית למטה : אין לSNDLOADER שום קשר לסמל הזה בכלל,זה הGAOBOT בדוק חמור הוא עדיין על אחד הsvchostים (אני יודע כי אני מבטל אחד אחד עד שמופיע ההודעה לריסטרט) לא הבנתי למה אתה מתכוון ב *הוא עדיין על אחד הsvchostים* ,svchost זה קובץ מערכת אתה לא אמור לסגור אותו כמו כן הנורטון עדיין לא עולה,והעידכונים כנ"ל... מה עכשיו? יכול להיות שslserv.exe זה גם איזה gaobot או משו דומה ,לא מצאתי עליו הרבה מידע בגוגל סגור אותו מctrl+alt+del ותנסה תעדכונים/נורטון
פורסם 2004 בספטמבר 821 שנים מחבר הוא מתלבש על אחד הsvchost ואם אתה לא סוגר אותו אחרי כמה זמן הוא "מאיים" לעשות ריסט,כמו גם אם אתה סוגר אותו...(אני משער שזאת אחת מהפעולות שלו...)
פורסם 2004 בספטמבר 921 שנים מחבר נגמרה העזרה?...תראו אני לא יודע אם זה בגלל ששיניתי משהו בms config או בגלל הוירוס,אבל פתאום אני לא יכול להשתמש באף אחד מעכברים שלי כנ"ל בסייפ מוד שזה לעצמו ביזארי לחלוטין משום שהעכבר מאיר(מחובר)ומוגדר כך...דבר שני הבעייה עם הנורטון הוירוס והעידכונים נשארה לצערי ועזרה עכשיו דרושה עוד יותר
פורסם 2004 בספטמבר 921 שנים אחי פעם הייה לי את הווירוס הזה זה ווירוס קשה ביותר!!! אתה נכנס לאנטי ווירוס זה נכנס ל3 שניות ואז יוצא אתה מתקין עדכון של ווינדוס זה מתקין כצת ואז יוצאאז יש איזה עידכון מיוחד שהוא לא יצא לך מי ההתקנה אבל אני לא יודע מאיפה מורידים את זה..
פורסם 2004 בספטמבר 921 שנים מחבר איזה באסה...אולי מישהו יודע על מה הוא מדבר?...ותגיד הוא לא יצא לך בעת ההתקנה של העידכון הזה?
ארכיון
דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.