[joe39]

[GrayBack]

Idézet: Asker - Dátum: 2005. jún. 17., péntek - 16:18

Oszd má meg mert nem vagy egyedül plíz

Itt van a link: Internet-kezdõlap megváltozása

[Mgeza]

Sziasztok!

Ezt a képet látom mostanában a rendes windows hátterem helyett. Nem tudok tõle megszabadulni, egyszerûen nem lehet módosítani! Van valakinek tippje, mi lehet ez? 

[Bird-Of-Prey]

NOD32/Kaspersky/McAfee/Fprot (tetszés szerint) majd SpySweeper, Ad-Aware, SpyBot Search & Destroy volt már?

[joe39]

Idézet: Mgeza - Dátum: 2005. júl. 1., péntek - 21:47

Sziasztok!

Ezt a képet látom mostanában a rendes windows hátterem helyett. Nem tudok tõle megszabadulni, egyszerûen nem lehet módosítani! Van valakinek tippje, mi lehet ez? 

Szerintem egy vírus mûködése. Szerinted?

[Mgeza]

Megeshet, erre gondolok én is. Idáig nem volt gondom, de nem régen felmászott valami kémprogi(Spysheriff).  Alig tudtam tõle megszabadulni, de ez maradt. Felraktam a Panda antivirus 2005-öt, leírtott jópár kártevõt, de ez megmaradt, bármit is csináltam is vele.

[joe39]

Ezt le lehet tölteni és meg lehet vele nézni, mi disznólkodik a gépen

HijackThis Quick Start

Itt meg lehet okosodni, mi mit jelent?

HijackThis log tutorial

Itt pedig végig lehet vizsgáltatni, mit tanácsol?

HijackThis log file analysis[/QUOTE]

[Mgeza]

Scan saved at 10:38:31, on 2005.07.02.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\nvsvc32.exe
c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
D:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wdfmgr.exe
D:\WINDOWS\System32\alg.exe
c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\apvxdwin.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\MSN Apps\Updater\01.02.3000.1001\hu-hu\msnappau.exe
D:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\WINDOWS\System\CSRSS.EXE
D:\Program Files\Microsoft AntiSpyware\gcasServ.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MoBiMouse\eh-chip\MoBiMouse.exe
D:\Program Files\OpenOffice.org1.1.4\program\soffice.exe
c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
D:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
D:\WINDOWS\system32\rundll32.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\Géza\Local Settings\Temporary Internet Files\Content.IE5\T0FP6OXY\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.hu/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\hu-hu\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\hu-hu\msntb.dll
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [msnappau] "D:\Program Files\MSN Apps\Updater\01.02.3000.1001\hu-hu\msnappau.exe"
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [.svchost] D:\WINDOWS\System\CSRSS.EXE
O4 - HKLM\..\Run: [gcasServ] "D:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [APVXDWIN] "c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: OpenOffice.org 1.1.4.lnk = D:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
O17 - HKLM\System\CCS\Services\Tcpip\..\{E260C13B-2709-4D28-954F-F488184668B9}: NameServer = 195.228.240.249 195.228.242.180
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - D:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - c:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe


Kössz a progit, ezt találja.
Van még valami, amire gyanakszom: van egy xerox\nwwia mappa a program files könyvtária között. Az intézõ szerint üres,de ha le akarom törölni, akkor jön az üzenet hogy másik személy vagy program használja! Egyszer mégis sikerült letörölni, de a következõ boot-nál ugyanúgy visszajött! Tudja valaki, ez micsoda?

[jeni]

Sziasztok.
Tud valaki,arról,hogy miképpen tudom eltávolítania a Spyboot által felismert [SIZE=7]XURON55-t.
Vagy az mi akar lenni? :confused:

[joe39]

Idézet: jeni - Dátum: 2005. júl. 10., vasárnap - 11:16

Sziasztok.
Tud valaki,arról,hogy miképpen tudom eltávolítania a Spyboot által felismert [SIZE=7]XURON55-t.
Vagy az mi akar lenni? :confused:

1. Magával a Spybottal, ha legalább az 1.4 változatot és frissített adatbázist használsz.

2.

Idézet: joe39 - Dátum: 2005. júl. 2., szombat - 10:05

Ezt le lehet tölteni és meg lehet vele nézni, mi disznólkodik a gépen

HijackThis Quick Start

Itt meg lehet okosodni, mi mit jelent?

HijackThis log tutorial

Itt pedig végig lehet vizsgáltatni, mit tanácsol?

HijackThis log file analysis

[joe39]

Idézet

Amikor a múlt hónap végén szárnyra kaptak a hírek, hogy a Microsoft a Claria – kevésbé jól csengõ egykori nevén Gator – felvásárlására készül, majd egy héttel ezelõtt kiderült, hogy a szoftveróriás anti-spyware terméke a jövõben nem távolítja el a számítógéprõl a Claria kémprogram összetevõit, talán csak a legelvakultabb Microsoft-hívek nem kezdtek fejcsóválásba. A redmondi cég azóta hivatalos közleményben cáfolta, hogy a kémprogram-eltávolító szoftverben végrehajtott változtatás bármilyen összefüggésben állna az állítólagos felvásárlással. Mint mondják, az egybeesés pusztán a véletlen mûve. Nos, a legújabb fejlemények fényében mindez akár igaz is lehet – örömre azonban a legparányibb okunk sincs.

A Microsoft-közlemény szerint a kémszûrõ módosítása a Claria kérésére történt – a cég még januárban kereste meg a fejlesztõket ez ügyben –, és a jövõben "egységes értékelési szempontokat kívánnak bevezetni, hogy következetes és igazságos elbírálásban részesítsék az összes hasonló gyártó termékét". Az Olvasónak nyilván megvan a markáns véleménye arról, hogy mit is gyártanak ezek a bizonyos gyártók – nekünk is, így szerintünk az egységes elbírálásnak kézenfekvõ módon az egységes totális törlésben kellene megmutatkoznia. Nem így a Microsoft szerint.

A Windows AntiSpyware (Beta) módosított definíciós fájljait megvizsgáló Sunbelt Software kémprogram-specialistái arra a megállapításra jutottak, hogy nem csak a Claria megítélése változott június óta a programban, hanem egy seregnyi más adware és spyware programé, ezek között olyan jól ismert nevek sorakoznak, mint a Webhancer, NewDotNet, WhenU, WeatherCast, SaveNow, 180Solutions Search Assistant és eZula.

[Hülyesamu]

Hát, kipróbáltam ezt a Hitman Pro-t, és nem voltam tõle elragadtatva...

Gyakorlatilag letölt egy nagy rakás Anti-spyware programot (a meglevõket uninstallálja), és lefuttatja õket egymás után. Ment vagy egy fél napot, és közben mindent csinált úgy, ahogy jónak látta. Törölte pl a teljes Local setting/Temp könyvtárat (valamelyik alprogrammal), amiben még "újra felahsználható" ideiglenes fájljaim is voltak (azért nem vészes, nem kell kárörvendni ), sza elég vegyes érzelmekkel fogadtam a ténykedést. Én inkább maradok az AdAware-nél és a Spybot-nál, ezt olyan rendszereken éri meg futtatni, amiknél a particionálás sem segít.

Csatolt fájl:

•  Capture_1.jpg (0byte)
  Letöltések:: 1

Szerkesztette: Hülyesamu 2005. 07. 18. 11:04 -kor

[joe39]

Idézet: Hülyesamu - Dátum: 2005. júl. 18., hétfõ - 12:04

Hát, kipróbáltam ezt a Hitman Pro-t, és nem voltam tõle elragadtatva...

Nem mondasz ellent a tapasztalatnak.

[des]

az ocsemnek tegnap 150 "problemaja" volt a spy-bot szerint.  meg volt vagy 15 startupban elindulo kartekony progi is.   nemertem, hogy lehetett ilyen bena, hogy nem ellenorzi a gepet legalabb 2 naponta. sztem mar vagy 3 honapja lese csekkolta semmivel. pedig raktam neki anti spy/anti virus progikat is. mindegy majd ebbol tanul. kar hogy nem csinaltam belole screenshot-ot.

kitudja hol jarhatott a neten, hogy oszeszedte ezeket. fene se tudja. :o 

Szerkesztette: Desorder 2005. 08. 27. 13:05 -kor

[des]

fejlemeny: az ad-aware meg talalt vagy 100 problemat.    de mar annyira szetcseszte a gepet, hogy format c lett belole. nem volt kedvem mar vacakolni vele. (foleg hogy nem az en gepem).sok sz*r parazita volt mar rajta ami mindig viszajott ra. szal egyszerubb megoldas volt uj win-t huzni ra. :o 

latjatok gyerekek! hasznaljatok eme 3 programot mindig mert ugy jartok mint az "ecsem".   :Р

[Jazzos]

Én vhogy így szoktam írtani:

1. Ad-aware (csökkentett mód)
2. hijackthis-sel minden gyanús dolog írtása (csökkentett mód)
3. virusirtás (hdd másik gépbe helyezésével,vagy f-prot dosból indulva tiszta lemezzel)
4. ad-aware megint (add-on-okat is érdemes felpakolni, ha pl. VX2 is leledzik a gépen)
5. ha így nem tisztul le a rendszer, akkor kalapácsot neki , vagy reinstall
6. formázás helyett az embernek ha van ideje, akkor guglival kikeresgeti azokat a cuccokkat, amit az ad-aware kiír, meg leirt, de mégis visszajönnek. Aztán lehet szépen likvidálni a cuccot a regisztibõl, meg a vinyóról.
Van olyan eset, amikor már tényleg nem lehet megmenteni a rendszert, vagy kevesebb idõ/fáradság újrarakni a rendszert.

[des]

hjah.. de erdemes inkabb elkerulni a bajt. (ketes oldalak megnem latogatasa, stb) en IE-t hasznalok amiota eszemet tudom de a het ev alatt jo ha 2x bekaptam ilyen ferges/parazitas dolgot. azok sem ma voltak.  persze a kello vedelmek nekem is megvannak. 

[Jazzos]

Hát a saját gépemen nekem is ritka látogató az ilyesmi. De elképesztõ, hogy egy halom mezei usernek fel sem tûnik, hogy hemzsegnek a gépén. Nehozzák egy ram-bõvítésre, vagy valami, aztán akkor szólok neki, hogy csak gumikesztyûben mertem a gépéhez nyúlni a férgek miatt. Augusztusi rekord ~1300 bejegyzést talált az Ad-aware. Végülis használható volt még a gép, az XP kb 2-3 perc alatt felállt, és még egy 3 perc vinyóvakarászás után akár a start menüt is meg tudtam nyitni.

[des]

Idézet: Jazzos - Dátum: 2005. Aug. 30., Tuesday - 14:30

Hát a saját gépemen nekem is ritka látogató az ilyesmi. De elképesztõ, hogy egy halom mezei usernek fel sem tûnik, hogy hemzsegnek a gépén. Nehozzák egy ram-bõvítésre, vagy valami, aztán akkor szólok neki, hogy csak gumikesztyûben mertem a gépéhez nyúlni a férgek miatt. Augusztusi rekord ~1300 bejegyzést talált az Ad-aware. Végülis használható volt még a gép, az XP kb 2-3 perc alatt felállt, és még egy 3 perc vinyóvakarászás után akár a start menüt is meg tudtam nyitni.

uhhh  .az mar durva. igazi virsutanya lehetett. 

[WEbshark]

Idézet: Mgeza - Dátum: 2005. júl. 1., péntek - 21:47

Sziasztok!

Ezt a képet látom mostanában a rendes windows hátterem helyett. Nem tudok tõle megszabadulni, egyszerûen nem lehet módosítani! Van valakinek tippje, mi lehet ez? 

Ez a legállatabb amit írtanom kellett:
este 9 órától 11 ig alig léptem elõre-winXP-s laptop IE 5 -tel és nem lehetett más site-ot csak "a jelenséget megszünetõ software-site-ot"nyitni- mert 2-3mp után ellépett!, webrõl install kizárva- vírusirtó NAV2004 nem volt frissithetõ, pendriveról ffoxot kellett minden letöltéshez használni , adaware nem volt frissíthetõ!-bár rögtön fogott pár szép állatot Spybot-ra update ugyan fölment -de a 5 clear /mp a teaTimerben azért megvolt kb. ergo a sebesség PI közeli volt!aztán csak lejött

tehát vírus és spyware és egyéb állat egyben.

mi is volt a neve ?? PS vagy valami ami a háttérben volt kiirva

Szerkesztette: WEbshark 2005. 08. 31. 16:30 -kor