Odrazu mówię że niewiem czy w dobrym dziale Ostatnio złapałem na necie jakiegoś trojana i zwie sie on tak : TR/RKit.Nuclear.0.B...i nie leci go usunąć! przy starcie włącza mi sie 8 okienek Moje dokumenty itp. Siedzi on w plikach C:\WINDOWS\rootkit.dll, C:\WINDOWS\nkit.dll, C:\WINDOWS\shdef.exe. już prubowałem w trybie awaryjnym, i skanować Ostatnio go trojan removerem...Pomóżcie!!!!!

DOS

_________________

można jaśniej nie ejstem pro w dziedzinie komputerów

W dosie sproboj go usunac...Mi ostatnio weszlo Deluxe Communications i wyskakiwaly mi rozne okienka...sciagalem full programow i jedynym ktory pomogl byl AVG anty spyware...

_________________
Użytkownik zbanowany

ok dzięki...ale teraz jest koejna sprawa... jak dostać się do System Volume Information?

Według tej instrukcji:
1. Kliknij przycisk Start, a następnie kliknij polecenie Mój komputer.
2. W menu Narzędzia kliknij polecenie Opcje folderów.
3. Na karcie Widok kliknij pozycję Pokaż ukryte pliki i foldery.
4. Wyczyść pole wyboru Ukryj chronione pliki systemu operacyjnego (zalecane). Kliknij przycisk Tak po pojawieniu się monitu o potwierdzenie zmiany.
5. Kliknij przycisk OK.
6. Kliknij prawym przyciskiem myszy folder System Volume Information w folderze głównym, a następnie kliknij polecenie Udostępnianie i zabezpieczenia.
7. Kliknij kartę Zabezpieczenia.
8. Kliknij przycisk Dodaj, a następnie wpisz nazwę użytkownika, któremu chcesz udostępnić ten folder. Jeśli trzeba, wybierz lokalizację konta (lokalną lub z domeny). Najczęściej będzie to konto użyte do zalogowania się. Kliknij przycisk OK, a następnie ponownie kliknij przycisk OK.
9. Kliknij dwukrotnie folder System Volume Information w folderze głównym, aby go otworzyć.

jak robie to niemam w właściwościach tego folderu w zakładkach zakładki Udostępnianie i Zabezpieczenia...

Jeśli możesz do niego wejść, to nie potrzeba Ci tej zakładki Źaś z poziomu DOSu możesz usunąć każdy plik

_________________

AVG pomógł...ok ale teraz mam kolejny problem...przy starcie systemu wyświetlają mi się 3 okienka Moje dokumenty...co żrobić żeby tak się nie działo?? tylko pliska nie piszcie że format pomoże bo już mam dośc formatowania co 2-3 tygodnie :S

to po kazdym formacie na czysta winde instaluj SP2, innej dobrej solucji nie ma

_________________

http://www.majorgeeks.com/Trend_Micro_H ... d5554.html ściągnij i wklej loga

_________________

ok pomogło tylko naciśnięcie guzika Fix po skanowaniu
ale wrazie czego log:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 08:12:57, on 2007-04-15
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Aruś\Pulpit\HiJackThis_v2.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Jak się wchodzi na strony xxx to póżnej są takie problemy

_________________

plaY^ | www.play-esports.pl | #plaY^ @ QuakeNet

[GCA] | www.goldencamels.com

ej ej ej nie wchodzilem ;] coś ściągałem ale nie xxx

Dodoni, czasami to otwieranie przechodzi. To jakby coś się wrzucało do autostartu. Log wygląda mi na czysty, choć u mnie np. nie uruchamia się to:

C:\WINDOWS\system32\nvsvc32.exe .

<- 666

_________________

to to już od dawna miałem...mi to podchodzi chyba pod NvVidie bo czesto otwiera mi sie taki jakby agent od mojego Geforca że tam wszystko ustawiam...i sam sie włącza

Ej Właśnie ludzie pomocy....

Mam taki Problem:

Włączam kompa i gram.....
Chce Wyłączyć kompa to Za każdym razem pisze że nie można zamknąć programu TripTrace I wyskakuje okienko Zamknij Teraz Lub Anuluj

Jak Pozbyć się tego czegoś....Irytuje mnie to bo za każdym wyłączeniem kompa musze posiedzieć jeszcze troche bo komp sie nie wyłączy sam

_________________

http://woombatt.mybrute.com
http://spoxtero.mybrute.com
http://spoxter.mybrute.com