[bon]

Idézet: MC Pite - Dátum: 2009. jan. 20., kedd - 16:31

Vista/Win7 boot.ini-jének megftlelõ filet keresem és a szerkesztési módját.

Szerintem ez kell neked: link

[MC Pite]

Valószínû, köszi, emgnézem tudok-e hozzáadni.
Bár valószínû nem lesz gördülékeny mert már megint csökönyös meghajtóbetüjelhez ragaszkodik lemez és partició helyett

[melon]

Sziasztok,

új vagyok ebben a topikban, és csak keresni próbáltam a fórumon, eddig eredménytelenül, ezért kérdeznék (szóval bocs, ha már volt.)

Eddig Windows XP-t használtam, de az új gépemen már Vista Business OEM van.
XP alatt megszoktam, hogy ha (1-2 évente) újratelepítem, akkor azt unattended módban teszem, szinte csak azért, hogy a felhasználói profilokat más partícióra/meghajtóra teszem, ez a módszer számomra bevált, pár alkalommal megmentette az adataimat - nem csak a dokumentumok mappáról van itt szó, hanem sok-sok fájlról pl. az Application Data könyvtárban, stb.

Vistánál most olvasgatom az unattended install lehetõségeit, és látom, hogy itt is van erre lehetõség. De a téma kutatása közben beleakadtam ebbe: A description of known issues with the FolderLocation settings in the Windows Vista Unattend.xml file
A cikk szerint, ha elmozgatom a profilok vagy a ProgramData könyvtárakat, akkor elképzelhetõ, hogy többek között a biztonsági és egyéb frissítések nem tudnak települni.

Van ezzel valakinek tapasztalata?

Köszi elõre is!

[pappas]

Sziasztok!
Valamikor kb. 1 hete feltelepitettem a Vista 64 U.e.-t, nem rossz söt tetszik is, de olvasgatva a forumot sokan azt javasolják, hogy jó az integrált tüzfal.
Sajnos 2 nappal ezelött beengedett egy kis zabálót ami fél nap alatt  gyakorlatilag szinte el lehetetlenitette az Os müködését, aztán sikerült kinyirni a drágát de addigra az adatvesztés olyan mértékü lett, hogy astala Vista... format

A problémát a windows defender sem tudta beazonositanni, az Avg nevü viruirtó figyelmeztettet csak hát túl késõn.

Most akkor mi van, én nem nagyon bizom már ebbe a tüzfalba.

[bon]

Idézet: pappas - Dátum: 2009. jan. 22., csütörtök - 8:51

Sziasztok!
Valamikor kb. 1 hete feltelepitettem a Vista 64 U.e.-t, nem rossz söt tetszik is, de olvasgatva a forumot sokan azt javasolják, hogy jó az integrált tüzfal.
Sajnos 2 nappal ezelött beengedett egy kis zabálót ami fél nap alatt  gyakorlatilag szinte el lehetetlenitette az Os müködését, aztán sikerült kinyirni a drágát de addigra az adatvesztés olyan mértékü lett, hogy astala Vista... format

A problémát a windows defender sem tudta beazonositanni, az Avg nevü viruirtó figyelmeztettet csak hát túl késõn.

Most akkor mi van, én nem nagyon bizom már ebbe a tüzfalba.

Esetek többségében a kártevõ fertõzéséhez a felhasználó beavatkozása szükséges. Tehát a felhasználó engedi települni.
Egyébként én is azok közé tartozok aki elégnek tartja az integrált tûzfalat.
A Defender nem csoda, hogy nem találta meg, mert ha vírus volt azokat nem keresi. Vírusírtó kell a rendszerre. Microsoft-nak jelnleg még nincs ingyenesen elérhetõ virusírtója, de majd lesz.

[rol33]

sziasztok

nem régóta használok vistát és ez nem tudom h mi lehet:
C:\Windows\PixArt\Pac207\Monitor.exe

ez a monitor.exe fut a processek közt is.

valaki tudna segíteni, hogy ez most mi

[Eleanor]

Idézet: rol33 - Dátum: 2009. jan. 22., csütörtök - 11:16

sziasztok

nem régóta használok vistát és ez nem tudom h mi lehet:
C:\Windows\PixArt\Pac207\Monitor.exe

ez a monitor.exe fut a processek közt is.

valaki tudna segíteni, hogy ez most mi

Nagy valószínûséggel egy trójai...

Idézet

Here's yer trojan:

O4 - HKLM......Run: [Monitor] C:..WINDOWS..PixArt..PAC207..Monitor.exe

de tessék valami információt is adni:

Idézet

Ezt le lehet tölteni és meg lehet vele nézni, mi disznólkodik a gépen

HijackThis Quick Start

Itt meg lehet okosodni, mi mit jelent?

HijackThis log tutorial

Itt pedig végig lehet vizsgáltatni, mit tanácsol?

HijackThis log file analysis

[rol33]

Idézet: Eleanor - Dátum: 2009. jan. 22., csütörtök - 11:23

Nagy valószínûséggel egy trójai...



de tessék valami információt is adni:

köszönöm, este megnézem

[rol33]

Idézet: Eleanor - Dátum: 2009. jan. 22., csütörtök - 11:23

Nagy valószínûséggel egy trójai...



de tessék valami információt is adni:

közben egy másik fórumon azt olvasom h a webkam programja ez. lehetséges?

[Eleanor]

Idézet: rol33 - Dátum: 2009. jan. 22., csütörtök - 13:23

közben egy másik fórumon azt olvasom h a webkam programja ez. lehetséges?

1. Nem véletlenül mondtam, hogy több info kell...

2. Ezt neked kellene tudni.

[rol33]

Idézet: Eleanor - Dátum: 2009. jan. 22., csütörtök - 14:21

1. Nem véletlenül mondtam, hogy több info kell...

2. Ezt neked kellene tudni.

nah akkor biztos ami biztos este megnézem

[rol33]

na így néznek ki a dolgok:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:16:21, on 2009.01.22.
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\SysWOW64\rundll32.exe
C:\Windows\PixArt\PAC207\Monitor.exe
D:\Utils\DAEMON Tools Lite\daemon.exe
D:\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
D:\Utils\Alwil Software\Avast4\ashDisp.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
D:\Utils\Logitech\SetPoint\x86\SetPoint32.exe
C:\PROGRA~2\Crawler\Toolbar\CToolbar.exe
D:\Utils\Lavalys\EVEREST Ultimate Edition\everest.exe
D:\Utils\Total Commander\TOTALCMD.EXE
D:\Utils\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader hivatkozássúgó - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~2\Crawler\Toolbar\ctbr.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Utils\FlashGet\jccatch.dll
O2 - BHO: Java™ Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live bejelentkezési segítség - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[Eleanor]

Idézet: rol33 - Dátum: 2009. jan. 22., csütörtök - 18:17

C:\Windows\SysWOW64\rundll32.exe
C:\Windows\PixArt\PAC207\Monitor.exe

Hát akkor a kérdések:

1. Telepítettél-e bármilyen kamerát?
2. Vista x64-et használsz?

[rol33]

Idézet: Eleanor - Dátum: 2009. jan. 22., csütörtök - 18:28

Hát akkor a kérdések:

1. Telepítettél-e bármilyen kamerát?
2. Vista x64-et használsz?

1. igen
2. igen

[bigsee]

monitor.exe

[Eleanor]

Idézet: rol33 - Dátum: 2009. jan. 22., csütörtök - 18:38

1. igen
2. igen

1. Akkor abban a könyvtárban nézz körül, és nézd meg, ki, mit csinál?
2. Ha minden a kamerára utal, akkor neked sem árt róla tudni.

[Eleanor]

Idézet: bigsee - Dátum: 2009. jan. 22., csütörtök - 19:19

monitor.exe

Én a magam részérõl nem venném szívesen, ha egy Windows rendszerközeli program nem a system32 nevû könyvtárban leledzne...

[rol33]

Idézet: Eleanor - Dátum: 2009. jan. 22., csütörtök - 19:52

1. Akkor abban a könyvtárban nézz körül, és nézd meg, ki, mit csinál?
2. Ha minden a kamerára utal, akkor neked sem árt róla tudni.

érdekes, ahová telepedett a könyvtára, az üres
hol nézzek meg, mit nézzek meg?

Szerkesztette: rol33 2009. 01. 22. 19:39 -kor

[rol33]

Idézet: Eleanor - Dátum: 2009. jan. 22., csütörtök - 19:54

Én a magam részérõl nem venném szívesen, ha egy Windows rendszerközeli program nem a system32 nevû könyvtárban leledzne...

mamám akkor most micsinájjak vele?

[Eleanor]

Idézet: rol33 - Dátum: 2009. jan. 22., csütörtök - 20:35

érdekes, ahová telepedett a könyvtára, az üres
hol nézzek meg, mit nézzek meg?

1. Mondjuk létetik-e valahol? (ha már a processzek közt ott van!)
2. Kapcsplódni akar-e?
3. A HijackThis arra is jó, hogy megpróbáld eltávolítani...