Skocz do zawartości


Zdjęcie

[virus] wirus, szpieg? - problem z kompem


  • Zamknięty Temat jest zamknięty
1 odpowiedź w tym temacie

#1 foczak

foczak

    Nowy

  • 1 postów

Napisano 26 11 2006 - 12:54

witam wszystkich:)

mam takie pytanie. nie za bardzo znam sie na komputerach, a pojawił się u mnie taki oto problem. od jakiegoś czasu mój komp strasznie sie muli, wiesza itp. przypuszczam że winę ponosi jakiś wirus albo trojan - złapałam sie jak głupia na wirusa z linka z gg (tego, co automatycznie przesyła z numerów moich znajomych linka do mnie przez co od razu na niego klikam - czemu mam nie ufać przyjaciołom? - oczywiście nie można wyświetlić strony no i klops). Panda ActiveScan wykryła mi 7 szpiegów i jeden "program podejrzany" (który znajdował się zresztą w gg.dll...). w czasie skanowania ZoneAlarm co chwilę wysyłał mi komunikaty, że jakieś programy chcą się dostać do mojego komputera (w ilości, wg niego, np 285 czy 786), w dodatku co chwilę winda komunikowała że zabrakło miejsca na dysku C (a jak sprawdzalam, nan ok. 1/4 wolną). teraz cały czas wszystko się co chwilę wiesza, wyłącza itp; częśto pokazuje mi sie nagle komunikat "program wykonał nieprawidłową..." itd, przykłady szczegółów:

ZLCLIENT spowodował błąd: nieprawidłowa strona w
module FRAMEWRK.DLL przy 017f:5041ed9a.
Rejestry:
EAX=008268e0 CS=017f EIP=5041ed9a EFLGS=00010287
EBX=000002a8 SS=0187 ESP=0159f9ac EBP=0159f9c4
ECX=00000000 DS=0187 ESI=00826280 FS=426f
EDX=0082cfe0 ES=0187 EDI=50494850 GS=0000
Bajtów w CS:EIP:
8b 41 04 c3 56 8b f1 8b 46 04 85 c0 75 02 5e c3
Stos:
5041f0d9 02ffffff 504946c0 0159faf8 5045f4de ffffffff 0159fadc 50430fd0 02ffffff 50430f0f 000002a8 bff54efc 379f0001 c0420000 00805f58 8a120000

albo

IEXPLORE spowodował błąd: nieprawidłowa strona w
module KERNEL32.DLL przy 017f:bff7a388.
Rejestry:
EAX=01b7194e CS=017f EIP=bff7a388 EFLGS=00010206
EBX=00006000 SS=0187 ESP=022afa68 EBP=022afa8c
ECX=863201b7 DS=0187 ESI=004e1084 FS=36af
EDX=cdb7a410 ES=0187 EDI=08d32628 GS=0000
Bajtów w CS:EIP:
89 41 08 8b 56 04 8b 46 08 89 50 04 8d 04 1e 50
Stos:
08d32628 00000000 0042000c 00420000 004e1084 00000000 00000000 00009219 000004e2 022afab4 bff7a550 00420000 004e1084 00006000 00000003 00005000

wiem że jeśli dobiera sie do kernela to już nie jest dobrze... inne "objawy" - często odłącza mnie od neta, wysyła komunikaty typu: "uruchomienie programu nie jest mozliwe, za mało pamięci, wylącz inne programy" (w momencie jak mam włączone gg i nic więcej), kilka razy przy włączaniu komputera w ogóle nie chciał się uruchomić, ciemny ekran i przeciągłe piszczenie ze środka kompa...

jak sądzicie, co to wszystko znaczy? będę musiała zrobić format czy jakoś inaczej jestem w stanie sobie poradzić?

z góry bardzo dziękuję za odpowiedzi - czuję się naprawdę zagubiona ;)

  • 0

#2 ykoops

ykoops

    Stały użytkownik

  • 377 postów

Napisano 26 11 2006 - 19:38

Ściągnij i wypakuj w dowolne miejsce program HijackThis. Wyłącz przywracanie systemu, uruchom komputer w trybie awaryjnym (F8 zaraz po pierwszym ekranie BIOSu), będąc w trybie awaryjnym uruchom skanowanie dysku Pandą i Usuń co się jeszcze pokaże. Jeśli nie masz nic na spyware ściągnij i zainstalul AdAware SE i/lub SpyBot Search&Destroy, zrób nimi skanowanie całości systemu. Po skanowaniu uruchom HijackThis i zamieść treść loga, może jeszcze coś znajdziemy.

  • 0




Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych