🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.os.ms-windows.xp
7 messages
7 total messages Started by Jacek Fri, 20 Jun 2008 10:44
wiruso-biblioteka-jak usunąć
#481
Author: Jacek
Date: Fri, 20 Jun 2008 10:44
28 lines
2506 bytes
Witam.
Jakieś cholerstwo się przyplątało tzn. tuvtrPJB.dll które NOD okresla jako 
wirusa, ale nie może go usunąć i licznik prób usunięcia już osiągnął parę 
tysięcy.
Ta biblioteka powiązała się z:
explorer.exe
winlogon.exe
mom.exe /to od zintegrowanej karty graficznej.
Cały czas po uruchomieniu systemu pokazywane jest uzycie procka ok. 90% z 
tego 1/3 to NOD a 2/3 to 3 programy wymienione powyżej. Komp sobie stoi z 
uruchomionym systemem, poza tym nic się nie dzieje a 90% uzycia jest.
Wykasowanie 3 założonych kluczy w rejestrze nic nie daje, ponieważ po 
restarcie są zakładane ponownie.
Ręczne usunięcie tej biblioteki jest niemożliwe, gdyż system zgłasza , że 
biblioteka jest używana przez proces.
Uruchomienie kompa w trybie awaryjnym z wierszem poleceń też nie daje 
możliwości usunięcia tej biblioteki, bo w tej części uruchomionego systemu w 
trybie awaryjnym to cholerstwo już działa.
Próbowałem też wykorzystac dyskietkę startową z Win98 ale moja partycja to 
NTFS i nie jest czytana przy starcie.
Czy ktoś mógłby mi podpowiedzieć jak ręcznie pozbyć się tej biblioteki, tak 
żebym nie musiał wykonywać oczywistego polecenia format c:?
I jeszcze jedno. Przywracanie systemu. 30 maja ustawiłem punkt przywracania 
systemu, ale dzisiaj system tego punktu nie widzi. Widać tylko punkty 
przywracania z ostatnich 5 dni, ale niestety to cholerstwo ma datę o dzień 
wcześniejszą niż ostatni dostępny punkt przywracania.
Będę wdzięczny za podpowiedzi.
Jacek 
Re: wiruso-biblioteka-jak usunąć
#482
Author: marfi
Date: Fri, 20 Jun 2008 10:50
11 lines
1394 bytes
Użytkownik "Jacek" <jacekb@inetia.pl> napisał w wiadomości 
news:g3g1ta$4g6$1@mx1.internetia.pl...
...
> Ręczne usunięcie tej biblioteki jest niemożliwe, gdyż system zgłasza , że 
> biblioteka jest używana przez proces.

  Process Explorer Marka Russinovicha (www.sysinternals.com)  pozwalał 
zamknąć wszelkie handle do pliku i usunąć go (ryzykując utratę stabilności 
systemu) - możesz zaryzykować ?
-- 
marfi 
Re: wiruso-biblioteka-jak usunąć
#483
Author: Jacek
Date: Fri, 20 Jun 2008 11:27
15 lines
1698 bytes
>  Process Explorer Marka Russinovicha (www.sysinternals.com)  pozwalał 
> zamknąć wszelkie handle do pliku i usunąć go (ryzykując utratę stabilności 
> systemu) - możesz zaryzykować ?

Dzięki Ci, marfi, niech Ci Bozia w dzieciach wynagrodzi.
Zadziałało, bez utraty stabilności systemu, chociaż musiałem to robić 2 
razy.
Pierwszy - pozamykałem dll w PE i po restarcie pojawiło się wszystko od 
nowa.
Drugi - pozamykałem dll i ręcznie z rejestru usunąłem wszystkie klucze, 
które były z tą biblioteką , restart i wszystko OK.
Tego pliku już nie ma , bo NOD go usunął.
Jeszcze raz serdeczne dzięki.
Jestem Twoim dłużnikiem.
Jacek 
Re: wiruso-biblioteka-jak usunąć
#484
Author: marfi
Date: Fri, 20 Jun 2008 11:37
8 lines
1174 bytes
Użytkownik "Jacek" <jacekb@inetia.pl> napisał w wiadomości 
news:g3g4dm$dgj$1@mx1.internetia.pl...
> Jestem Twoim dłużnikiem.

  Raczej Marka Russinovicha :)

-- 
marfi 
Re: wiruso-biblioteka-jak usunąć
#485
Author: Piotr Palusiński
Date: Fri, 20 Jun 2008 16:36
19 lines
1785 bytes
In news:g3g1ta$4g6$1@mx1.internetia.pl,
*Jacek* <jacekb@inetia.pl> typed:
> Witam.
> Jakieś cholerstwo się przyplątało tzn. tuvtrPJB.dll które NOD okresla jako
> wirusa, ale nie może go usunąć i licznik prób usunięcia już osiągnął parę
> tysięcy.

Wydaj polecenie spod konsoli odzyskiwania
chkdsk /r
lub
http://support.microsoft.com/kb/320081/pl
albo Zainteresuj się programem Unlocker
http://dobreprogramy.pl/index.php?dz=2&t=59&id=1571

-- 
Piotr Palusiński [Microsoft MVP Shell/User]
https://mvp.support.microsoft.com/profile/Piotr.Palusinski
news://msnews.microsoft.com/microsoft.public.pl.windows
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy 
Re: wiruso-biblioteka-jak usunąć
#486
Author: Grzegorz Niemirowski
Date: Sat, 21 Jun 2008 00:08
15 lines
1446 bytes
Piotr Palusiński <perfekt_xl@invalid.wp.pl> napisał(a):
> Wydaj polecenie spod konsoli odzyskiwania
> chkdsk /r
> lub
> http://support.microsoft.com/kb/320081/pl
> albo Zainteresuj się programem Unlocker
> http://dobreprogramy.pl/index.php?dz=2&t=59&id=1571

A co ma dać chkdsk? Przecież nie ma błędu na dysku.

-- 
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 10 days, 3 hours, 54 minutes and 56 seconds 
Re: wiruso-biblioteka-jak usunąć
#487
Author: Piotr Palusiński
Date: Sat, 21 Jun 2008 05:41
19 lines
1852 bytes
In news:g3hgqc$h5a$1@opal.icpnet.pl,
*Grzegorz Niemirowski* <gnthexfiles@poczta.onet.pl> typed:
> Piotr Palusiński <perfekt_xl@invalid.wp.pl> napisał(a):
>> Wydaj polecenie spod konsoli odzyskiwania
>> chkdsk /r
>> lub
>> http://support.microsoft.com/kb/320081/pl
>> albo Zainteresuj się programem Unlocker
>> http://dobreprogramy.pl/index.php?dz=2&t=59&id=1571
>
> A co ma dać chkdsk? Przecież nie ma błędu na dysku.

Profilkatycznie - nigdy nie zaszkodzi.

-- 
Piotr Palusiński [Microsoft MVP Shell/User]
https://mvp.support.microsoft.com/profile/Piotr.Palusinski
news://msnews.microsoft.com/microsoft.public.pl.windows
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy 
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads