Program Bankowy wywołuje mi błąd w Kernel32.dll Pomocy!!!

[Sly]

TKC spowodował błąd: nieprawidłowa strona w
module KERNEL32.DLL przy 0177:bff87eb5.
Rejestry:
EAX=c00306d4 CS=0177 EIP=bff87eb5 EFLGS=00010212
EBX=008dd3e4 SS=017f ESP=007dffc4 EBP=007e0030
ECX=008e0000 DS=017f ESI=81922274 FS=338f
EDX=388b5708 ES=017f EDI=4be5712b GS=0000
Bajtów w CS:EIP:
53 56 57 8b 30 83 7d 10 01 8b 4e 38 89 4d f8 75
Stos:

[MUTOPOMPKA]

Jeśli masz system XP to może nie iść na nim, ponieważ jest to program dosowy???? Nie znam tego programu. Jak możesz to zadzwoń do Pomocy technicznej tej firmy, która wypuściła ten soft i do nich się zwróć!

[gauchor]

Mam podobne problemy uruchamiając Gadu-Gadu, Tlena i Eskimosa. Wyskakują mi podobne błędy w kernelu:

GG spowodował błąd: nieprawidłowa strona w
module KERNEL32.DLL przy 0167:bff7c847.
Rejestry:
EAX=00000010 CS=0167 EIP=bff7c847 EFLGS=00010217
EBX=00000031 SS=016f ESP=01e4fb9c EBP=01e4fbbc
ECX=00000018 DS=016f ESI=7f8911fc FS=4047
EDX=7f890be4 ES=016f EDI=0049dd5c GS=0000
Bajtów w CS:EIP:
8b 34 8a 8b 55 08 8b c8 03 72 34 2b d2 f3 a6 74
Stos:
8165c484 00000000 7f870000 7f890d7c 7f890be4 00000000 7f890890 00000018 01e4fc14 bff803ae 8161a81c 00000000 0049dd5c 7f870000 0049dcb0 00000000

Gdzieś czytałem że to jest jakiś wirus ale nie jestem pewien

[Magik]

Gdzieś czytałem że to jest jakiś wirus ale nie jestem pewien

VBS_REDLOF.B
(wykrywany również jako VBS_REDLOF.B, VBS/Redlof@M, VBS/Redlof-A, HTML.Redlof.A, VBS.Redlof, VBS:Redlof, VBS/ Redlof.A, VBS.Redlof.A, VBS/Exploit.C, VBS/Redlof)

Kod: Zaznacz wszystko

Ten destrukcyjny robak rozprzestrzenia się poprzez wiadomości e-mail i zainfekowane strony WWW. Po zainfekowaniu komputera uszkadza pliki z danymi i tworzy pliki. Zazwyczaj uszkodzonych podczas infekcji plików nie da się odzyskać. Podczas pierwszego wykonywania roszyfrowuje się i wykonuje swój kod. Następnie sprawdza czy w katalogu systemu Windows istieje plik WSCRIPT.EXE:

    * jeśli tak, to w katalogu systemowym Windows tworzy plik KERNEL.DLL i kopiuje do niego swój kod,
    * jeżeli nie, to tworzy plik KERNEL32.DLL w katalogu systemowym Windows. Jeśli w tym katalogu System znajduje się plik KERNEL32.DLL, to zostanie on nadpisany wirusem, co spowoduje nieuruchomienie systemu przy następnym starcie.


Modyfikuje w rejestrze systemowym następujące wpisy pozwalające na automatyczne uruchamianie robaka podczas startu systemu Windows:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Kernel32 = "%System%\Kernel.dll"
HKEY_CLASSES_ROOT\dllfile\Shell\Open\Command (domyślnie)=%Windir%\WScript.exe "%1" %*
HKEY_CLASSES_ROOT\dllfile\ScriptEngine (default)=VBScript
HKEY_CLASSES_ROOT\dllfile\ShellEx\PropertySheetHandlers\WSHProps (domyślnie)={60254CA5-953B-11CF-8C96-00AA00B8708C}
HKEY_CLASSES_ROOT\dllfile\ScriptHostEncode (domyślnie)={85131631-480C-11D2-B1F9-00C04F86C324}

Wirus jest wykrywany przez programy TREND Micro z bazą wirusów 273 i program NOD32 z bazą wirusów 1.253.

PZDR

[gauchor]

widziałem tą strone i skanowałem programem NOD32 przed momentem, niestety nic nie znalazł a błąd wyskakuje dalej

[Magik]

widziałem tą strone i skanowałem programem NOD32 przed momentem, niestety nic nie znalazł a błąd wyskakuje dalej

To przelec Active Scan'em Pandy
http://www.pogotovie.pl/encyklopedia_details.php?wirus_id=29&page=pelnyopis

BTW, mozesz takze w dziale bezpieczenstwo wkleic log z programu HiJackThis i posuswamy smieci

PZDR