vir - přišel mi na mail nějakej soubor kterej jsem stáhnul a otevřel a počítač jde jen restartovat
dobry den, mám takový problém, přišel mi na mail nějakej soubor kterej jsem stáhnul a otevřel(drwtsn32.exe). Od té doby mi po bootování najede počít do windows, ale jakmile kliknu na jakoukoli ikonu na ploše tak se mi to vyhodí hlášku že nastaly problémy drwtsn32.exe a je nutno jej zavřít. Potom jde počítač maximálně restartovat. Jediný co jde, je mozila z které právě píšu. Mám takovej pocit, že to bude nějakej vir, bohužel nevím co s tím. Věděl byste někdo prosímvás co s tím?
Změna předmětu, původně: vir (LaKr) (Kráťa)
Už vidím za vším TJJNBV, dotaz na Dr.Watsona.
A nejseš sám.
tak ti treba. nabuduce hadam pouzijes aj rozum, ked ti do mailu pride nieco o com nic nevies a odosielatela nepoznas.
preskenuj si pc este spybotom a adawarom, moze to byt aj nejaky spyware...
shiro - sorry, ale majijinko nesouhlasím.
Zrovna předevčírem, přišel e-mail, z důvěryhodného zdroje /kamarád/, a jaké bylo moje překvapení, když jsem zase po dlóóóuhé době, musel dělat noční.
Příloha nešla ani otevřít, ani uložit. A pak jsem zjistil, že mě totálně odešel Správce stahování, respektive jeho náhled. A ať jsem lítal po Netu jak utrženej vagon, nebylo boha, jak to vrátit zpátky, ale ani jsem se nedozvěděl, co se vlastně zvrtlo.
Zalit potem, a pár Gambáčema jsem konečně šáhnul po kopii disku C// z Acronisu,/před 14 dni/ a ten mi to konečně hodil do pucu.
A jinak opakuji - odesílatel známý, příloha vypadala normálně, jako vždy, ale holt ten můj system to nerozdejchal.
A včíl babo, raď.
babo poradi toto: moze byt prijemca akokolvek doveryhodny, co nepoznam, neotvaram. potom nemam taketo problemy. kamarat tiez takto reinstaloval XPcko, lebo mu prislo od dalsieho jeho kamatara (doveryhodneho) nieco cez icq a spustil to. takze asi tak. alebo nievies co je spam a rozosielajuce sa trojany? ty o tom ani vediet nemusis a icq posiela za teba viry hocikomu z kontakt listu....
shiro - samosebou, že podepisuju, to co jsi napsal, samosebou jsem ho dneska sprdnul, a čekám na jeho odpověď - ale zatím si lámu hlavu, s tím, že ho natolik dobře znám, že by nepřeposílal něco, co by sám neotevřel.
No uvidíme, jak se vymáčkne.
PS - a ICQ to nebylo.
"něco to našlo, něco to smazalo"
kdyby sis poznačil název záškodnické infekce, možná s tím šlo něco konkrétního dělat.
start - spustit - msconfig.exe ... jde v něm zakázat vše co je automaticky po spuštění?
co nouzový režim, zkusils? a jde v něm spustit scanování c: ve tvém antiviru?
když nic nenajdeš, jde disk přidat jako druhý do jiného pc, ať se z něj nestartuje, a tím druhým antivirem/antispywarem ho vyčistit.
modifikace originálních souborů je typičtější pri viry, přidávání cizích .exe po startu zase pro spyware - ale neplatí to výhradně, dnes jedna nákaza stahuje a instaluje druhou. dávno není směšným cílem škodit napadenému pc pro zábavu, ale zneužívat jej k dalšímu šíření nebo z něj krást data pro možné peníze.
----![]:)](https://static.poradna.net/images/smiley/evilsmile.gif)
s dovolením, titulek jsem vytunil ještě málo, fouknu to aspoň sem ať se pobaví i ostatní:
Kedze uz som skleroticky, tak si pisem poznamky a toto som nasiel:
Tento klíč umožňuje definovat program, který bude vykonán automaticky při spuštění libovolného EXE souboru, přičemž původně žádaný EXE mu bude předán jako parametr.
======================================== =====
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\s hell\open\command
Standardně obsahuje klíč následující hodnotu: "%1" %*
Mozno to vyriesi tvoj problem.
Když už jsme u krvelačných virů, tak mi do počítače vnikl vir, který napadl soubor user32.dll (myslím) ve WINDOWS/system32 antivir ho smazal, ale asi to byla část důležitá pro chod. Po zapnutí počítače, bootování se na ploše zobrazí nabíhání Windos XP, pak monitor blikne a zase se restartuje. Nevíto někdo jestli by to molho jít opravit bez přehrání Windowsu? Díky (klidně napište všelijaký urážky, ale tím mi nepomůžete, radši bych někoho kdo mi poradí)
Zkusil bych "Recovery konzoli" na instalačním médiu WinXP a nakopírovat ten soubor kam patří.
můj user32.dll má datum změny po nějaké záplatě (8.3.07, v.5.1.2600.3099)
čili šlo by, pokud ještě nemáš sp3, přeinstalovat opravnou instalací s integrovaným sp3.
nebo nouzově z konzole zotavení ho expandovat z instalačního cd.
ale když mají viry práva správce ...
Nastav si AV, aby rovnou nemazal, ale napřed léčil.
V případě neúspěchu aby se dotázal, co dál.
Když to zmákne free AVG 7.5, tak určitě i ostatní.