Thread View: pl.comp.os.ms-windows.vista
8 messages
8 total messages
Started by aa
Mon, 13 Feb 2012 22:08
Co to za plik?:>
Author: aa
Date: Mon, 13 Feb 2012 22:08
Date: Mon, 13 Feb 2012 22:08
7 lines
1136 bytes
1136 bytes
Wyskoczyl mi przy starcie win7 blad rundll32 taki, ze nie moze znalezc pliku msioej.dll - ktorej to nazwy nawet google nie zna... Geneeralnie w msconfig mam takie wywolanie : MSIDLL i potem polecenie "c:\windows\syswow64\rundll32.exe msioej32.dll,goKzEs" -troche to wszystko podejrzane... wie ktos, co to moze byc?:>
Re: Co to za plik?:>
Author: Grzegorz Niemirowski
Date: Mon, 13 Feb 2012 23:28
Date: Mon, 13 Feb 2012 23:28
15 lines
1489 bytes
1489 bytes
aa <aaa@aa.aa> napisał(a): > Wyskoczyl mi przy starcie win7 blad rundll32 taki, ze nie moze znalezc > pliku msioej.dll - ktorej to nazwy nawet google nie zna... > Geneeralnie w msconfig mam takie wywolanie : MSIDLL > i potem polecenie > "c:\windows\syswow64\rundll32.exe msioej32.dll,goKzEs" > -troche to wszystko podejrzane... wie ktos, co to moze byc?:> Na 95% wiruch. -- Grzegorz Niemirowski http://www.grzegorz.net/ OE PowerTool i Outlook Express: http://www.grzegorz.net/oe/ Uptime: 0 days, 22 hours, 21 minutes and 6 seconds
Re: Co to za plik?:>
Author: aa
Date: Tue, 14 Feb 2012 00:42
Date: Tue, 14 Feb 2012 00:42
17 lines
1630 bytes
1630 bytes
W dniu 2012-02-14 00:28, Grzegorz Niemirowski pisze: > aa <aaa@aa.aa> napisał(a): >> Wyskoczyl mi przy starcie win7 blad rundll32 taki, ze nie moze znalezc >> pliku msioej.dll - ktorej to nazwy nawet google nie zna... >> Geneeralnie w msconfig mam takie wywolanie : MSIDLL >> i potem polecenie >> "c:\windows\syswow64\rundll32.exe msioej32.dll,goKzEs" >> -troche to wszystko podejrzane... wie ktos, co to moze byc?:> > > Na 95% wiruch. > Ten wpis znaczy, ze ta dll mialaby byc wlasnie w tym katalogu, czy gdziekolwiek moze byc? Tak samo co to jest to goksez, tez plik? I czy mozliwe jest, ze jakos ten plik jest niewidoczny pomimo tego, ze widok ukrytych plikow mam wlaczony?
Re: Co to za plik?:>
Author: Grzegorz Niemirowski
Date: Tue, 14 Feb 2012 07:42
Date: Tue, 14 Feb 2012 07:42
23 lines
1630 bytes
1630 bytes
aa <aa@aa.aa> napisał(a): > Ten wpis znaczy, ze ta dll mialaby byc wlasnie w tym > katalogu, czy gdziekolwiek moze byc? W tym albo w jednym z określonych w zmiennej PATH. > Tak samo co > to jest to goksez, tez plik? Funkcja w pliku. > I czy mozliwe jest, > ze jakos ten plik jest niewidoczny pomimo tego, ze widok > ukrytych plikow mam wlaczony? Możliwe, poczytaj o rootkitach. No ale może tego pliku wcale nie ma, został po nim tylko wpis uruchamiający go przez rundll32. -- Grzegorz Niemirowski http://www.grzegorz.net/ OE PowerTool i Outlook Express: http://www.grzegorz.net/oe/ Uptime: 1 day, 6 hours, 32 minutes and 36 seconds
Re: Co to za plik?:>
Author: aa
Date: Tue, 14 Feb 2012 09:52
Date: Tue, 14 Feb 2012 09:52
36 lines
2196 bytes
2196 bytes
W dniu 2012-02-14 08:42, Grzegorz Niemirowski pisze: > aa <aa@aa.aa> napisał(a): >> Ten wpis znaczy, ze ta dll mialaby byc wlasnie w tym >> katalogu, czy gdziekolwiek moze byc? > > W tym albo w jednym z określonych w zmiennej PATH. Nigdzie nie znalazlo. Ale faktycznie w rejestrze jest tez w firewall pro w policy w rules katalog i tam odwoluje sie do windows\system32\msioej.dll HKEY_LOCAL_MACHINE\SYSTEM\Software\COMODO\Firewall Pro\Configurations \0\HIPS\Policy\1005\Rules\0\Allowed\0 HKEY_LOCAL_MACHINE\SYSTEM\Software\COMODO\Firewall Pro\Configurations\0\HIPS\Policy\1006 No i tu jeszcze ... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MSIDLL Jakies dane z tych wpisow ew. podac? >> Tak samo co >> to jest to goksez, tez plik? > > Funkcja w pliku. > >> I czy mozliwe jest, >> ze jakos ten plik jest niewidoczny pomimo tego, ze widok >> ukrytych plikow mam wlaczony? > > Możliwe, poczytaj o rootkitach. No ale może tego pliku wcale nie ma, > został po nim tylko wpis uruchamiający go przez rundll32. Moze cos sie nie zainstalowalo do konca?:) Commodo niczego takiego nie wykrylo, ja tym bardziej nie skasowalem...
Re: Co to za plik?:>
Author: aa
Date: Tue, 14 Feb 2012 11:02
Date: Tue, 14 Feb 2012 11:02
24 lines
1943 bytes
1943 bytes
W dniu 2012-02-14 10:52, aa pisze: > W dniu 2012-02-14 08:42, Grzegorz Niemirowski pisze: >> aa <aa@aa.aa> napisał(a): >>> Ten wpis znaczy, ze ta dll mialaby byc wlasnie w tym >>> katalogu, czy gdziekolwiek moze byc? >> >> W tym albo w jednym z określonych w zmiennej PATH. > > Nigdzie nie znalazlo. > Ale faktycznie w rejestrze jest tez w firewall pro w > policy w rules katalog i tam odwoluje sie do windows\system32\msioej.dll > > HKEY_LOCAL_MACHINE\SYSTEM\Software\COMODO\Firewall Pro\Configurations > \0\HIPS\Policy\1005\Rules\0\Allowed\0 > HKEY_LOCAL_MACHINE\SYSTEM\Software\COMODO\Firewall > Pro\Configurations\0\HIPS\Policy\1006 > > No i tu jeszcze ... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared > Tools\MSConfig\startupreg\MSIDLL > > Jakies dane z tych wpisow ew. podac? To znaczy zamierzam to kasowac, ale jakby ktos cos z tego wywrozyc umial, to jeszcze poczekam :)
Re: Co to za plik?:>
Author: Piotr Palusiński
Date: Tue, 14 Feb 2012 15:01
Date: Tue, 14 Feb 2012 15:01
39 lines
2747 bytes
2747 bytes
In news:jhdevv$t0p$1@mx1.internetia.pl, *aa* <aa@aa.aa> typed: > W dniu 2012-02-14 10:52, aa pisze: >> W dniu 2012-02-14 08:42, Grzegorz Niemirowski pisze: >>> aa <aa@aa.aa> napisał(a): >>>> Ten wpis znaczy, ze ta dll mialaby byc wlasnie w tym >>>> katalogu, czy gdziekolwiek moze byc? >>> >>> W tym albo w jednym z określonych w zmiennej PATH. >> >> Nigdzie nie znalazlo. >> Ale faktycznie w rejestrze jest tez w firewall pro w >> policy w rules katalog i tam odwoluje sie do windows\system32\msioej.dll >> >> HKEY_LOCAL_MACHINE\SYSTEM\Software\COMODO\Firewall Pro\Configurations >> \0\HIPS\Policy\1005\Rules\0\Allowed\0 >> HKEY_LOCAL_MACHINE\SYSTEM\Software\COMODO\Firewall >> Pro\Configurations\0\HIPS\Policy\1006 >> >> No i tu jeszcze ... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared >> Tools\MSConfig\startupreg\MSIDLL >> >> Jakies dane z tych wpisow ew. podac? > > To znaczy zamierzam to kasowac, ale jakby ktos cos z tego wywrozyc > umial, to jeszcze poczekam :) Mozesz spokojnie to skasować. Zerknij tez do kluczy HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run plus Runxx oraz w identycznej lokalizacji lecz HKLM.... -- Piotr Palusiński [Microsoft MVP - Windows Expert-Consumer] https://mvp.support.microsoft.com/profile/Piotr.Palusinski http://answers.microsoft.com/pl-pl/default.aspx Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy
Re: Co to za plik?:>
Author: Grzegorz Niemirowski
Date: Tue, 14 Feb 2012 16:34
Date: Tue, 14 Feb 2012 16:34
17 lines
1642 bytes
1642 bytes
aa <aa@aa.aa> napisał(a): >> W tym albo w jednym z określonych w zmiennej PATH. > Nigdzie nie znalazlo. Bo jakby było, to nie miałbyś tego komunikatu. Może antywir już to skasował? > Moze cos sie nie zainstalowalo do konca?:) > Commodo niczego takiego nie wykrylo, ja tym bardziej nie skasowalem... Nie wiem. Ale Google nic o tym nie wie, a zarówno nazwa pliku jak i funkcji wyglądają na losowe, co jest typowe dla wirusów. -- Grzegorz Niemirowski http://www.grzegorz.net/ OE PowerTool i Outlook Express: http://www.grzegorz.net/oe/ Uptime: 1 day, 15 hours, 25 minutes and 36 seconds
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads