Temat: Bledy explorer.exe, drwtson32.exe
Witam. Czesto podczas proby kopiowania wywala mi blad drwtson32.exe i zaraz po nim explorer.exe. Na poczatku bardzo czesto bylo tak, ze zaraz po wyskoczeniu pierwszego komunikatu caly pulpit sie wieszal(totalne zamulenie) i nie dalo sie nic zrobic poza wcisnieciem alt ctrl + del(ktory tez reagowal z lekkim oporem) i zakonczeniem procesu drwatson32.exe. Dopiero po tym wyskakiwal blad explorera(czasami trzeba bylo zamykac recznie i samemu odpalac nowy proces explorera) po czym nastepowal jego restart. Wylaczylem watsona, wywalilem go z rejestru, co ogolnie nie dalo nic poza tym, ze teraz nie wywala komunikatu
Źródło: searchengines.pl/index.php?showtopic=119131
Temat: Usunięcie SPYWARE INFECTION
...[Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\Run: [SysMemory manager] c:\windows\system32\mdms.exe O4 - HKLM\..\Run: [combop.exe] combop.exe O4 - HKLM\..\Run: [combo.exe] combo.exe O4 - HKLM\..\Run: [ms_anti_spywarebxp] C:\WINDOWS\mwfirebpx.exe O4 - HKCU\..\Run: [Shell] drwatson32.exe -run "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [ms_anti_spywarebxp] C:\WINDOWS\mwfirebpx.exe O4 - HKCU\..\Run: [SNInstall] C:\WINDOWS\tool2.exe O4 - HKCU\..\Run: [SpySheriff] C:\Program...
Źródło: searchengines.pl/index.php?showtopic=48929
Temat: problem z aplikacją explorer.exe
Usuwałam napewno drwatson32.exe Uzywalam programu windows worms doors cleaner i port NetBIOS jest żółty ale podobno to nic zlego... "Silent Runners.vbs", revision 40.1, http://www.silentrunners.org/ Operating System: Windows XP Output limited to non-default values, except where indicated by "{++}" Startup items buried in registry: ---------------------------------...
Źródło: searchengines.pl/index.php?showtopic=47788
Temat: Znikajace miejsce, zuzycie procesora 100%
...= "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data] Default executables: -------------------- .PIF: HKLM\SOFTWARE\Classes\piffile\shell\open\command\ INFECTION WARNING! "Default" = ""C:\WINDOWS\System32\ drwatson32.exe" -run "%1" %*" [null data] Group Policies [Description] {enabled Group Policy setting}: ------------------------------------------------------------ HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ HIJACK WARNING! "ForceActiveDesktopOn"=dword:00000001 [enables Active Desktop and prevents disabling it] {User...
Źródło: searchengines.pl/index.php?showtopic=52397
Temat: Problem z aplikacją explorer.exe
witam tak...udupić tego drwatson32.exe to syf! dobry to drwtsn32.exe tak...ale najpierw ściągnij UnHookExec.inf. bo są uwalone exeki,dopiero udupić
Źródło: searchengines.pl/index.php?showtopic=47424
Temat: Sygate Personal Firewall
Też mam problem z Sygate'm. Po świeżej reinstalce systemu i po zainstalowaniu tego firewall'a pokazuje mi 100% zużycie procesora .Po zabawie z Menadżerem zadań okazało się, że jest to wina aplikacji DRWATSON32.exe.Wszystko pięknie, ale po wyłączeniu jej , owszem zużycie procka sspada ale..... wyłącza mi całkowicie firewall'a ! WTF ??? Druga sprawa: co jakiś czas wyskakuje mi pop-up, że aplikacja Jądro i System NT ( ntoskrnl.exe) została zablokowana. I nie wiem czy ją całkowicie dopuścić (chociaż to robiłem to okienko wyskakiwało) czy ją całkowicie zablokować bo jest z deka wkur e ??
Źródło: osiol.net/index.php?showtopic=18553
Temat: problem z aplikacją explorer.exe
Zrobiłam spację w podanym miejscu ale wyświetlił sie inny komunikat: nie można otworzyc pliku wejściowego f:\i386\wininet\dll Czy to znaczy, ze CD jest niedobre? I jeszcze jedno: po usunięciu pliku drwatson32.exe, gdy wchodzę w start>uruchom>msconfig wyświetla mi sie komunikat: System Windows nie może odnaleźc pliku "msconfig". Upewnij się, że wpisana nazwa jest poprawna i sprobuj ponownie. Po przywroceniu pliku z kosza wszystko chodziło ok. Więc jak mam usuną drwatson.exe? Co znowu robie źle? ;( Logfile of HijackThis v1.99.1 Scan saved at 21:47:13, on 2005-10-04 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)...
Źródło: searchengines.pl/index.php?showtopic=47788
Temat: Problem z aplikacją explorer.exe
...[avast!] D:\Programy\AVASTA~1\ashDisp.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [BootSkin Startup Jobs] "D:\Programy\BootSkin\BootSkin.exe" /StartupJobs O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKCU\..\Run: [CTFMON.EXE] drwatson32.exe -run C:\WINDOWS\System32\ctfmon.exe O4 - Startup: Microsoft Windows Seciurity Scaner.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Blokuj wszystkie obrazy z tego serwera - D:\Programy\AvantBrowser\Avant Browser\AddAllToADBlackList.htm O8 - Extra context menu item: Dodaj do listy...
Źródło: searchengines.pl/index.php?showtopic=47424
Temat: problem z aplikacją explorer.exe
...[ms_anti_spywarebxp] C:\WINDOWS\mwfirebpx.exe O4 - HKLM\..\RunOnce: [ms_anti_spywarebxp] C:\WINDOWS\mwfirebpx.exe O4 - HKCU\..\Run: [ms_anti_spywarebxp] C:\WINDOWS\mwfirebpx.exe O4 - HKCU\..\RunOnce: [ms_anti_spywarebxp] C:\WINDOWS\mwfirebpx.exe Zfixuj te wpisy w Hijack'u oraz skasuj czerwony plik z dysku. A jaki ty plik chcesz usuwać? drwatson.exe czy drwatson32.exe? Zapuść wyszukiwanie w programie Registry Search Tool na słowo
Źródło: searchengines.pl/index.php?showtopic=47788
Temat: mam problem z jakims wirusem ale nie wiem co to ta
...plik UnHookExec.inf. Start do trybu awaryjnego. Prawy klik na UnHookExec.inf >>> Instaluj. Uruchomienie pliku FIX.REG. 3. Stosujesz Pocket Killbox, zaznaczasz w nim Standard File Kill + End Explorer shell i wklejasz tam ścieżki: D:\Program Files\Common Files\system\lsass.exe D:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00007.exe D:\WINDOWS\system32\ drwatson32.exe Zatwierdzić iksem. 4. Po tych akcjach ponownie dajesz mi dwa logi: z HijackThis i Silent Runners. .
Źródło: searchengines.pl/index.php?showtopic=48918
Temat: Usuwanie fałszywego Dr. Watson
...pożyteczny proces należy zedytować ręcznie: Start >>> Uruchom >>> regedit i przejść do klucza: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Tam zlokalizować wpis z "Watsonem" (tu na przykładzie Tlen): Kliknąć podwójnie na ten wpis i usunąć z okienka część należącą do "Watsona" a potem zatwierdzić: 3. Skasować z dysku plik: C:\WINDOWS\System32\ drwatson32.exe Finito. .
Źródło: searchengines.pl/index.php?showtopic=87174
Temat: Problem z aplikacją explorer.exe
.../StartupJobs O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [MSControl31] winnsyst.exe O4 - HKLM\..\Run: [WindowsUpdate] "C:\Documents and Settings\Dj Queen\svchostss.exe" O4 - HKLM\..\RunServices: [MSControl31] winnsyst.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [AutoUpdate] drwatson32.exe -run D:\Programy\Wyszukiwarka seriali i craków\Serials3k\s3k_autoupdate.exe O4 - Startup: Microsoft Windows Seciurity Scaner.exe O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Blokuj wszystkie obrazy z tego serwera - D:\Programy\AvantBrowser\Avant...
Źródło: searchengines.pl/index.php?showtopic=47424
Temat: spy sheriff
...= ""C:\Program Files\Gadu-Gadu\gg.exe" /tray" ["sms-express.com"] "Skype" = ""C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized" ["Skype Technologies S.A."] "Komunikator" = "C:\Program Files\Tlen.pl\tlen.exe" [null data] "Forget-Me-kNot NxG" = " drwatson32.exe -run "C:\Program Files\Cream Software\Supelek NxG\FMN.exe"" [null data] "Shell" = ""C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe"" [file not found] "Windows installer" = "C:\winstall.exe" [null data] "SNInstall" =...
Źródło: searchengines.pl/index.php?showtopic=48880
Temat: Win32:Cimuz[Trj]
...jeszcze mks vir wykryl Trojan.Spy.Small.Dg C:...\Common Files\Microsoft Shared\Web Folders\ibm00066.dl i jeszcze Trojan.Surila.Ab w C:\WINDOWS\dodrrr.exe jejku: Trojan.Downloader.Agent.Xq C:\WINDOWS\g4b5bifo.exe i Trojan.Proxy.Mitglieder.Dw w C:\WINDOWS\tool3.exe skanowanie sie jeszcze nie skonczylo.... Trojan.Proxy.Mitglieder.Dw w C:\WINDOWS\system32\ drwatson32.exe czyli to już koniec...tak? juz nic nie musze robic? yyeey? aresa w rozruchu?(nie rozumiem)odinstalowalam juz dawno aresa... myslalam ze go nie mam na kompie
Źródło: searchengines.pl/index.php?showtopic=50763
Temat: Znikajace miejsce, zuzycie procesora 100%
Wiesz co ale ja tez skasowalam z System32 - 3 pliki Dr Watson z rozszerzeniem exe wczesniej. Wiec juz chyba skasowalam w ogole to narzedzie. To zle?? Moze tzreba bylo tylko tego loga No źle!!! Skasowałaś dokładnie o dwa za dużo. Popatrz co pisałam w przyklejonym w opisie do którego cię skierowałam: Symuluje w nazwie proces odpowiedzialny za Dr. Watsona Windows. Proszę uważać na nazwy: drwatson32.exe = plik szkodnika drwatson.exe = plik Windows drwtsn32.exe = plik Windows Zielone były nietykalne! Czy ten caly Dr Watson to jest potrzebny?? Bo wyglada na to ze go skasowalam zupelnie Proszę odzyskać pliki Watsona z CD XP wg metody: 1. CD w napędzie. 2. Start >>> Uruchom >>> cmd i wpisać następujące komendy: EXPAND X:\i386\DRWATSON.EX_ C:\WINDOWS\system32 EXPAND...
Źródło: searchengines.pl/index.php?showtopic=52397
Temat: problem z ibm00001.exe
...Files\Common Files\Real\Update_OB\evntsvc.exe -osboot O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [Komunikator] drwatson32.exe -run C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra...
Źródło: searchengines.pl/index.php?showtopic=47719
Temat: 100% uzycie procesora
To nie jest wirus tylko prawidlowy proces. I nic z nim nie rób.W tym przypadku to narzędzie diagnostyczne zintegrowane z rejestrem systemu. Informuje o błędach w pracy systemu i zainstalowanych programów. Oczywiscie są szkodniki w pliku o podobnej nazwie. Tak to się przedstawia: drwatson32.exe = plik szkodnika drwatson.exe = plik Windows drwtsn32.exe = plik Windows W logach nic nie ma.
Źródło: searchengines.pl/index.php?showtopic=87827