Desktop Errors

[d_palapuz]

dmi na poh kc nagpa-pop-ups sa desktop ko...
tulad nito..






sunod-sunod poh na nagp-popup sa desktop ko yan pag kaka-open lng ng computer yung kapupunta pa lng sa desktop, lalabas na agad yang dalawang yan..
tinry ko hanapin yung file na yan, nakita ko nmn, yung folder, pero nung hinahanap ko sa destination folder niya wla dun..
akala ko hidden, eh di pinakita ko lahat ng hidden folders, wla pa rin...

tulong poh..!


&& paki-read din poh yung thread na "Disk Drive Problems"..!
problem unsolve pa rin poh eh, wla nmn kc nagre-reply..
LoL!

[dominicuz]

im not a windows guru ... pero try mo to gawin ..
copy ka lsass.exe galing sa ibang working machine ...
kung nasa C:\ ang windows mo copy mo sa
C:\windows\system32\lsass.exe

then reboot ka in safemode ...
then disable mo lahat ng antivirus services ..using MSCONFIG .. uncheck mo lang lahat

then reboot ...

kaya nagpopop up yan kase ang lsass yan ang nag auuthenticate pag mag lolog in tayo .. kaya sa umpisa pa lang kung missing ung file siguradong nagpopopup yan ..

pero isa lang ang sure ko .. na spyware ka or nalagyan ka ng worm ... kase me type ng worm or spyware na napapalitan ung lsass mo at pag nag scan ka detected na un as spyware or worm at i dedelete na ng antivirus mo .. kaya ang nangyari nawala na ung lsass mo ... nakuha mo yan sa imesh mo


Again im not a windows guru .... try mo lang baka umubra  ... im not even using windows ...

[aichin]

pre,

if you want to find teh ORIGINAL lsass.exe

nasa system32 folder mo lang yan.

tama, nasa system32 folder nga. pero kung napansin mo, may 'ofbknbmms' pa sa gitna ng path. spyware lang yan pare..

check mo muna yung installed programs mo,

or iprint screen mo na din ang msconfig window mo, gaya nga ng sabi ni domz.
bukod pa dun, kung sp2 ka, dapat ang running process mo, including the printer monitor, and excluding the software processess, around 28 lang dapat. pag lumagpas ka dun na wala pang softwares, kamusta ka naman.

pa print screen nga ng task processes mo?

kung may anti-spyware ka na software, i-run mo siya, i-set mo sa deep scanning.

[d_palapuz]

(06-19-2007 10:19 PM)dominicuz Wrote:  im not a windows guru ... pero try mo to gawin ..
copy ka lsass.exe galing sa ibang working machine ...
kung nasa C:\ ang windows mo copy mo sa
C:\windows\system32\lsass.exe

then reboot ka in safemode ...
then disable mo lahat ng antivirus services ..using MSCONFIG .. uncheck mo lang lahat

then reboot ...

kaya nagpopop up yan kase ang lsass yan ang nag auuthenticate pag mag lolog in tayo .. kaya sa umpisa pa lang kung missing ung file siguradong nagpopopup yan ..

pero isa lang ang sure ko .. na spyware ka or nalagyan ka ng worm ... kase me type ng worm or spyware na napapalitan ung lsass mo at pag nag scan ka detected na un as spyware or worm at i dedelete na ng antivirus mo .. kaya ang nangyari nawala na ung lsass mo ... nakuha mo yan sa imesh mo


Again im not a windows guru .... try mo lang baka umubra  ... im not even using windows ...

ibig mong sabihin, copy ko na lng yung lsass ulit sa system32..?
eh pano yung path na hinahanap niya yung folder kung nasaan yung isass..?

ano ibig mong sabihin sa "disable mo lahat ng antivirus services ..using MSCONFIG .. uncheck mo lang lahat"..?
disable ko lahat ng software o yung anti-virus lang..?
eh di ibig sabihin dapat yung mga pang-anti virus lang ang hindi dapat naka-check..?

pag nag-reboot ulit ako hindi na ba dapat safe mode? tapos pag nasa windows na talaga ako yung hindi na safe mode? ic-check ko ba ulit yung mga antivirus programs sa msconfig..?


kuya pwede kaya mag-system restore na lng, yung sa "specific date"..
for example, one month ago..?
kc kung iba-backup mo wla rin siguro mangyayari..
yung tito ko nun nakita ko nag-system restore siya eh, pero di ako sure kung pano, ni-restore niya in a specific date, kasi nawala "chikka" namin nun..
nung na-restore na niya, bumalik na yung chikka..


edit:
kuya napansin ko lang na dalawa pala yung lsass sa system32 ngayon, kc copy ko na yung lsass na galing sa folder na nagp-popup...
tapos napansin ko, yung isa application, yung na-copy ko nmn configuration settings..
wla ata yung lsass.exe kuya, basta yung application na siguro yun..

[aichin]

windows component po yan.

hindi po nadudupe dapat ang mga windows components.

[korny]

tama si domz. ngkron ka ng virus n automatically nag start sa windows...
kung ndi kinaya ng msconfig.. meron p kc ibang programs nag run n hindi kita dun..

try mo i-dl toh http://download.sysinternals.com/Files/Autoruns.zip
, lalabas lahat jan ung mga lumalabas s start up mo, i-uncheck mo lng ung mga ndi nmn kelngan ng windows para mag start...

[d_palapuz]

(06-20-2007 05:40 PM)KoRNy Wrote:  tama si domz. ngkron ka ng virus n automatically nag start sa windows...
kung ndi kinaya ng msconfig.. meron p kc ibang programs nag run n hindi kita dun..

try mo i-dl toh http://download.sysinternals.com/Files/Autoruns.zip
, lalabas lahat jan ung mga lumalabas s start up mo, i-uncheck mo lng ung mga ndi nmn kelngan ng windows para mag start...

pare, di ako familiar sa mga programs/components na di ginagamit sa windows pag start up eh..

[aichin]

spyware

*sipol

malware..

virus..

*sipol

use anti-virus.. symantec.. or zone alarm.. *sipol

[dominicuz]

pag na damage na kase ng spyware ang PC mo ... mahirap na ma repair lalo na kung mejo di mo alam kung ano function ng bawat processes ...  pwede maalis ang spyware ng anti spyware pero ang antispyware di nagrerepair ng damage file ... ganu din ang anti virus...

for antivirus = AVG is a good choice libre yan at lagi updated ...

for antispyware = adaware naman ( pioneer sa pagalis ng antispyware.. again libre lang din yan ..

yung sa sinabi mong restore point ..  kung mahinang klase lang ng spyware  ang nakadale sayo baka umubra pa ung system restore ng windows .. since nde naman kase lahat nakamonitor sa system restore ...

kaya bago ka mag system restore be sure na spyware/malware free na ung windows mo ... or else ganun lang din ulet .. maiinfect lang ulet un..

Scan ka muna ng antivirus at antispyware.. try mo ung adaware for antispyware ....  sa antispyware un ang orig at pinakauna ...

after that ... gumamit ka ng hijackthis ...

TAKENOTE!  hijackthis is for advance user ... pag wala ka gaano naiintindihan sa mga running processes ... Wag mo gamitin to at pag nagkamali ka your  windows is totally f*cked up ..

...

[aichin]

kung sira ang windows components mo

the best na lang

format mo pc mo