[dani83]

van köztük 1-2 érdekes dolog   
win reinstall nélkül nem lehet valahogy helyreállítani? 

Csatolt képek:

• 

Szerkesztette: dani83 2008. 05. 31. 20:46 -kor

[dani83]

magyarul innen leszedve a daemon tools vírusos? 

Szerkesztette: dani83 2008. 05. 31. 20:49 -kor

[djculture]

Idézet: dani83 - Dátum: 2008. máj. 31., szombat - 20:47

magyarul innen leszedve a daemon tools vírusos? 

A lite eleve azért ingyenes mert spyware-t tartalmaz /ez az a daemon tools toolbar/ami egy adott szervernek küldi az adatokat a gépedröl, viszont ezt öli minden spywarekeresõ autómatán.

Szerkesztette: djculture 2008. 05. 31. 20:55 -kor

[dababa]

Idézet: dani83 - Dátum: 2008. máj. 31., szombat - 20:47

magyarul innen leszedve a daemon tools vírusos? 

Innen leszedve nem vírusos.
A Spyware más.

[djculture]

Idézet: dababa - Dátum: 2008. máj. 31., szombat - 20:56

Innen leszedve nem vírusos.
A Spyware más.

Ígen a spyware nem vírus hanem kémprogram viszont adott esetbe ezek elszaporodása elveheti a cpu idõt  az alkalmazásoktól.De pl a megauploadról ha letölteni akarsz lekell töltened a megaupload toolbart ,az spyware léttére/alexa-com legnagyobb web monitorozó szervezetnek küld adatokat az oldal látogatási szokásaidról/ virust is tölt le a gépedre.

Szerkesztette: djculture 2008. 05. 31. 21:00 -kor

[dababa]

Idézet: dani83 - Dátum: 2008. máj. 31., szombat - 20:45

van köztük 1-2 érdekes dolog   
win reinstall nélkül nem lehet valahogy helyreállítani? 

Akkor próbáltad készíteni a képet, amikor épp lassú(a CPU üresjárat itt 99%)?
Ha nem, akkor próbálj egyet készíteni, és feltenni(nemrég 80% CPU terhelésrõl beszéltél)!
A vezérlõpult Programok telepítése részrõl próbálj eltávolítani mindent, amit nem te telepítettél(hogy a Daemon Tools-ba épített spyware-eket eltávolítsd)!
Újratelepítésnél, ha újratelepíted, ne telepíts semmilyen programot, hagyd úgy egy darabig.
Ha így nem jelentkezik, akkor egy program a hibás.

Szerkesztette: dababa 2008. 05. 31. 21:11 -kor

[dani83]

oké, köszönöm a segítséget 
érdekes, most éppen jó, játékot is gyorsan viszi 
felteszek egy másik windows-t, aztán majd írok hogy jó-e vele, de elõtte még felrakom ezt mégegyszer aztán figyelem hogy melyik driver után kezdi el cisnálni ezt a lassulást 

[Trebron09]

Idézet: dani83 - Dátum: 2008. máj. 31., szombat - 21:45

van köztük 1-2 érdekes dolog   
win reinstall nélkül nem lehet valahogy helyreállítani? 

mennyi HDD van a gépben?
Amúgy nekem is volt ilyen problem, hogy a Daemon szarakodott és vírusos volt!!!
ÚjrainstallXP->új daemon és azóta rendesen müxik a gépem.
Ajánlom a NOD32 használatát, gyors és alapos. Van trial verzió a mit NOD32FIX progival a magadévá teheted , és úgyanúgy fog mûködni mint a rendes, teljes NOD32!(onnan tudom, hogy a havernak ilyen van, mert én még anno vettem a nodot.)

Szerkesztette: Trebron09 2008. 05. 31. 22:33 -kor

[Trebron09]

Idézet: dani83 - Dátum: 2008. máj. 31., szombat - 21:45

van köztük 1-2 érdekes dolog   
win reinstall nélkül nem lehet valahogy helyreállítani? 

MEGVAN!!!!!

Milyen netezõ progit használsz, ugye nem Internet Explorer-t???Ha igen, akkor ehelyett használj Firefoxot, az biztonságosabb.

Itt a képen megy az IEXPLORE.EXE ,ami ha nem megy az IE, akkor nemszabadna futnia, valami spyware progi beírta magát az IE-be és a gép+a vírusírtó azért nem veszi észre!

Az a WlloginProxy.exe mi?+nvsvc.exe(gondolom Nvidia, de nemtudom), CTHELPER.exe, ezek mik?
milyen programmok ezek?

[Trebron09]

Idézet: djculture - Dátum: 2008. máj. 31., szombat - 21:54

A lite eleve azért ingyenes mert spyware-t tartalmaz /ez az a daemon tools toolbar/ami egy adott szervernek küldi az adatokat a gépedröl, viszont ezt öli minden spywarekeresõ autómatán.

pontosan ez az: Daemon WhenU Saveinstaller.exe, vagy v.mi hasonló!
ezt szedd le!

[dani83]

nem tudom mik azok, bezártam õket de vagy ujra jönnek vagy ha nem akkor is marad olyan amilyen 
winreinstall lesz 

[Misi_D]

Elvileg ezek lennének:
Wlloginproxy.exe: Windows Live Login Helper - ez a csicsa bejelentkezõs ablak része
nvsvc32.exe: nvidia, talált   Nvidia Driver Helper, tiltható
cthelper.exe: Creative Helper, nem Creative-os progik is "kihasználhassák" a hangkártyát

Vírusoknak is adhatják ezeket a neveket, természetesen.

Engem inkább az érdekelne, hogy mit hív meg a két rundll32.

szerk: Az MSN Sharinget te/valaki tényleg használod/használja? Az az usnsvc elég fölösleges szerintem.

Szerkesztette: Misi_D 2008. 05. 31. 23:42 -kor

[dababa]

Idézet: Misi_D - Dátum: 2008. máj. 31., szombat - 23:39

Elvileg ezek lennének:
Wlloginproxy.exe: Windows Live Login Helper - ez a csicsa bejelentkezõs ablak része
nvsvc32.exe: nvidia, talált   Nvidia Driver Helper, tiltható
cthelper.exe: Creative Helper, nem Creative-os progik is "kihasználhassák" a hangkártyát

Vírusoknak is adhatják ezeket a neveket, természetesen.

Engem inkább az érdekelne, hogy mit hív meg a két rundll32.

szerk: Az MSN Sharinget te/valaki tényleg használod/használja? Az az usnsvc elég fölösleges szerintem.

a 2db rundll32.exe az nvidia diver egy-egy részét hívja meg, nálami is így van, mivel az nvsvc32.exe alapján már kiderült, hogy nvidia VGA-ja van(én elõbb utánanéztem nálad ezeknek a processeknek, és ugyenezeket találtam, azaz semmi rendellenest, kiegészíthetném, pcts*.exe-k a PC Tools biztonsági csomag részei) nyilván így fut a két nvidiás rundll32.exe is:
NvCplDaemon RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
Ezek nálam érvényesek Vista x64 alatti 175.16 driverrel, de így voltak(a névre és a rundll32.exe utáni részre nem emlékszem, de két rundll32.exe volt) Vista x86 alatt is, régebbi, és újabb bétás driverekkel is.
Szerk:Megerõsítve, Vista 32bit alatt is ugyanazok, xp nincs a gépemen.

Szerkesztette: dababa 2008. 06. 01. 01:02 -kor

[Misi_D]

Idézet: dababa - Dátum: 2008. jún. 1., vasárnap - 0:49

a 2db rundll32.exe az nvidia diver egy-egy részét hívja meg, nálami is így van, mivel az nvsvc32.exe alapján már kiderült, hogy nvidia VGA-ja van(én elõbb utánanéztem nálad ezeknek a processeknek, és ugyenezeket találtam, azaz semmi rendellenest, kiegészíthetném, pcts*.exe-k a PC Tools biztonsági csomag részei) nyilván így fut a két nvidiás rundll32.exe is:
NvCplDaemon RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
Ezek nálam érvényesek Vista x64 alatti 175.16 driverrel, de így voltak(a névre és a rundll32.exe utáni részre nem emlékszem, de két rundll32.exe volt) Vista x86 alatt is, régebbi, és újabb bétás driverekkel is.
Szerk:Megerõsítve, Vista 32bit alatt is ugyanazok, xp nincs a gépemen.

Oks, nekem most Ati kártyám van, nem tudom megnézni, de elhiszem.

A pcts*.exe processeket nem említettem, mert azok nem kerültek szóba föntebb, s mivel azok a PC Tools részei, nem is akartam belemenni.

Akkor a következõk lehetségesek szerintem:
- ha nem futott az IE, akkor gyanús az iexplore.exe,
- lehet, hogy a processlista akkor készült, amikor épp minden rendben volt, nem tevékenykedett a kártevõ,
- a kártevõ futott, de a "kis okos"  :Р nem jelenik meg a task managerben,
- elõzõhöz kapcsolódva, pl rootkit tevékenykedik, amit nem nagyon lehet kiszûrni az eredeti rendszer alól, egy másik rendszerbõl/live diszkrõl bootolva kellene lecsekkolni a vinyót.

[Trebron09]

Idézet: dani83 - Dátum: 2008. máj. 31., szombat - 23:59

nem tudom mik azok, bezártam õket de vagy ujra jönnek vagy ha nem akkor is marad olyan amilyen 
winreinstall lesz 

az nem jó, ha újra elindítják magukat! biztos v.mi spyware alkalmazás!!

[Trebron09]

Idézet: Misi_D - Dátum: 2008. jún. 1., vasárnap - 13:34

Oks, nekem most Ati kártyám van, nem tudom megnézni, de elhiszem.

A pcts*.exe processeket nem említettem, mert azok nem kerültek szóba föntebb, s mivel azok a PC Tools részei, nem is akartam belemenni.

Akkor a következõk lehetségesek szerintem:
- ha nem futott az IE, akkor gyanús az iexplore.exe,
- lehet, hogy a processlista akkor készült, amikor épp minden rendben volt, nem tevékenykedett a kártevõ,
- a kártevõ futott, de a "kis okos"  :Р nem jelenik meg a task managerben,
- elõzõhöz kapcsolódva, pl rootkit tevékenykedik, amit nem nagyon lehet kiszûrni az eredeti rendszer alól, egy másik rendszerbõl/live diszkrõl bootolva kellene lecsekkolni a vinyót.

Ebbõl a 3 találatod közül esélyesnek tartom:
-ha nem futott az IE, akkor gyanús az iexplore.exe,
- a kártevõ futott, de a "kis okos"  :Р nem jelenik meg a task managerben,
-rootkit tevékenykedik

Dani83:

De ezek közül is a legutólsó lehet a befutó...biztos, hogy v,mi f@szság tevékenykedik a háttérben, talán jelszókeresõ progi, vagy v.mi más
az biztos, hogy arról a géprõl így leírtani nemtudod .Valószínû(és sz.tem hatásosabb is) az újrainstall., mert ha egyetlen egy ilyen sz@r marad, akkor az felszaporodik!(mindíg megfog duplázódni a fertõzött fájlok száma), de ha nemis vírus, akkor is nagygondod okozhat az a spyware. Indísd a gépet csökkentett módban és úgy csinálj egy listát a feladatkezelõrõl!

Szerkesztette: Trebron09 2008. 06. 01. 12:55 -kor

[Trebron09]

itt egy progi spyware írtó:

Spybot - Search & Destroy

A program alaposan átvizsgálja a rendszert, a szörfözési szokásainkról az Internetre
információt továbbító kém- és reklámrobotokat (spyware/adware), tárcsázókat,
billentyûzetleütés-naplózókat, trójai vírusokat keres. A találatokról listát készít,
s mi dönthetjük el, hogy melyiket óhajtjuk eltávolítani. A törölt adatokat visszaállítás
céljából megõrzi a program. Népszerû alkalmazásokból eltávolítja a megnyitott fájlok listáját,
ami az ismeretlen kémrobotok számára megbonyolítja a használati adatok továbbítását.
Az Internet Explorer, a Netscape és az Opera böngészõkben kitakarítja az utoljára felkeresett
weblapokat és cookie-kat, továbbá, eltávolítja a megnyitott fájlok és programok listáját.
A rendszerleíró adatbázis érvénytelen bejegyzéseit is kijavítja.

Itt letöltheted.: Spybot( ha megvan, akkor jó)

Vagy kipróbálhatod még ezt is: Ad-aware SE Personal / 1.06

(ezt ugyanott találod)

Szerkesztette: Trebron09 2008. 06. 01. 14:14 -kor

[dababa]

Idézet: Trebron09 - Dátum: 2008. jún. 1., vasárnap - 12:54

Ebbõl a 3 találatod közül esélyesnek tartom:
-ha nem futott az IE, akkor gyanús az iexplore.exe,
- a kártevõ futott, de a "kis okos"  :Р nem jelenik meg a task managerben,
-rootkit tevékenykedik

Dani83:

De ezek közül is a legutólsó lehet a befutó...biztos, hogy v,mi f@szság tevékenykedik a háttérben, talán jelszókeresõ progi, vagy v.mi más
az biztos, hogy arról a géprõl így leírtani nemtudod .Valószínû(és sz.tem hatásosabb is) az újrainstall., mert ha egyetlen egy ilyen sz@r marad, akkor az felszaporodik!(mindíg megfog duplázódni a fertõzött fájlok száma), de ha nemis vírus, akkor is nagygondod okozhat az a spyware. Indísd a gépet csökkentett módban és úgy csinálj egy listát a feladatkezelõrõl!

Szerintem csökkentett módban vagy nem indul el, azaz ezért nincs a feledatkezelõben, vagy így is elrejti magát. Mindenesetre énis javaslom a Csökkentett mód kipróbálását, hogy úgy is lelassul-e idõnként, valamint, ha fejletlenebb root-kitet tartalmaz(kicsi rá az esély, de lehet), az így látszik a fájlrendszerben, a registryben, esetleg a beállítások között, eszközkezelõben, és nagyobb esélyjel távolítható el, mert igy lehet, hogy nem indul el, de ha fejlettebb a root-kit, akkor semmit nem érsz el vele.
Mégvalami: a "Csökkentett mód parancssorral" módban az explorer sem indul el, így amíg ezt el nem indítod mégnagyobb esélyed van a root-kit el-nem-indulására, amit a rendszerindítás sebességén ellenõrizhetsz. Ugyan csökkentett módban eleve lassabban indul a gép, de azért a 4-5 precet nem érheti el, max 3 perc, így a probléma jelenlétének ellenõrzésere alkalmas.

[Trebron09]

Dani83: üzemeld be a csökkentett módot+feladatkezelõt és majd meglátjuk mi lesz.

[Gallac]

Adott Abit Nf-S2 lap, Barton 2500+ 3200+ on , 2db új 2*512/400 GEIL Ultra-X Kit , Zalman ZM-400B táp, 2 DVD meghajtó, 3 winyó PATA, és a gyári idõzítéssel (2- 5- 2- 2 ) néha rebootol a gépem, isten tudja miért ? :F, más idõzítési értékekkel is ugyanez, és úgy még lasabb is mérések alapján..