[M@Xtreme]

Közbe rájöttem a flashget-es dologra. 

1. katt ide

2. Az oldalon keresd meg ezt:

DownloadWith
by Gustavo A. Bittencourt
Version: 0.0.6
File Size: 13 KB
Updated: 2004-02-08

Download files with external programs like wget, prozilla, Downloader for X, Flashget, Download Accelerator Plus and GetRight.
Install | Visit Homepage

és értelemszerûen install.

[Warrior]

Igen, a fórum arról szól, hogy segítünk. LameXpert nem tett mást, csak jó hangsúlyosan kiírta, amit más is kiírt volna, 1 szóval se többet, mellesleg a keresõ ugyanilyen vastagon kidobja még vagy 2 témával körítve ezt... A cwshredder szóra is... Erre jön valamely szaki, magára veszi, holott nincs benne semmi személyes, besértõdik, beadja a kisfiút, lehordja a másikat, és arról beszél, hogy a fórum nem errõl szól... Akkor most minek is van értelme? (ez a post is hasonló színû lett, vegye magára, aki akarja, s nem, aki nem...)

Ja, még valami: ez a fórum azért is van, hogy lehessen keresni benne. A mai technikai világnak eme vállfaját megtömni érzelmekkel egyszerûen életveszélyes.

Nekem se esik szuperül, ha valamit ismétlek, s szólnak érte, akár így is, a különbség csak annyi, hogy nem szólok vissza (általában). Ha nem segíteni akart volna, akkor semmit se írt volna, ráhagyta volna a többiekre... Ne feledjük: itt mindenki egyforma.

[caratyuska]

echo echo

[e-lias]

Sziasztok!
Win95 alá nem tudtok véletlenü olyan progit, ami antispy? Mert a Spybot, adaware, ilyesmin nem igazán szeretik, és nagyon le kéne már kapni róla egy trójait! már registry-t is pucoltam, de csak megy. Mondjuk naponta egyszer jön fel a dolog, de olyan a táméja, amit tanuló gépen nem kéne látni a diáknak. Ezért nm néztem még filemonnal, mert naponta scak egyszer csinálja, és a hátteret változtatja meg.
Elõre is THX!

[lameXpert]

Idézet: bull1 - Dátum: 2004. április 29, csütörtök - 10:32

Sziasztok!
Win95 alá nem tudtok véletlenü olyan progit, ami antispy? Mert a Spybot, adaware, ilyesmin nem igazán szeretik, és nagyon le kéne már kapni róla egy trójait! már registry-t is pucoltam, de csak megy. Mondjuk naponta egyszer jön fel a dolog, de olyan a táméja, amit tanuló gépen nem kéne látni a diáknak. Ezért nm néztem még filemonnal, mert naponta scak egyszer csinálja, és a hátteret változtatja meg.
Elõre is THX!

Próbáld meg a HijackThist, de semmi sem 100%. Túl öreg a 95....

[zsombor22]

Sziasztok hát én is megszívtam de nagyon.Nekem a kezdõlapra azt rakja be C:\searchpage.html és nem tudom eltüntetni.A gyökér könyvtárba berakta magát searchpage.html és ha kitörlöm viszarakja magát de nem tudom honnan.Nem akartam sokat bajlodni ujra raktam az xp-t erre egy nap múlva ujra ugyanebbe a csabdába kerültem.Itt is van hogy néz ki C:\searchpage.html légyszives segitsetek végigolvastam a fórumot de eddig semmi nem használt,a virusirtók semmit nem találnak.

[Dudi]

Idézet: zsombor22 - Dátum: 2004. máj 2, vasárnap - 21:33

Sziasztok hát én is megszívtam de nagyon.Nekem a kezdõlapra azt rakja be C:\searchpage.html és nem tudom eltüntetni.A gyökér könyvtárba berakta magát searchpage.html és ha kitörlöm viszarakja magát de nem tudom honnan.Nem akartam sokat bajlodni ujra raktam az xp-t erre egy nap múlva ujra ugyanebbe a csabdába kerültem.Itt is van hogy néz ki C:\searchpage.html légyszives segitsetek végigolvastam a fórumot de eddig semmi nem használt,a virusirtók semmit nem találnak.

Szia!

Próbáld meg ezzel : http://www.spywarein.../CWShredder.exe
Nekem ugyanez volt a problémám, de kis kutakodás után sikerült ezt a progit megtalálnom.

Remélem nálad is müxik majd!

Üdv

[vb]

Idézet: zsombor22 - Dátum: 2004. máj 2, vasárnap - 21:33

Sziasztok hát én is megszívtam de nagyon.Nekem a kezdõlapra azt rakja be C:\searchpage.html...

http://www.wildersse...ad.php?p=163614

Itt a masodik hozzaszolasban leiirjak a lenyeget. Ha utana maradna valami toolbar, vagy valami gyanus rovid program, el lehet tavolitani (add/remove prgs).

[zsombor22]

Idézet: Dudi - Dátum: 2004. máj. 4, kedd - 11:31

Szia!

Próbáld meg ezzel : http://www.spywarein.../CWShredder.exe
Nekem ugyanez volt a problémám, de kis kutakodás után sikerült ezt a progit megtalálnom.

Remélem nálad is müxik majd!

Üdv

Köszönöm mindenki segítségét sikerûlt kipucolni a rohadékot 

[Tsaba]

Én is küzdöttem ezzel a szemét féreggel, de úgy néz ki az utsó Ad-Aware update, már ki tudta nyírni. A gond az, hogy valahogy a féreg átállította az explorert, így ha most beírok egy webcímet, és nem írom elé, hogy http:// akkor nem tudja értelmezi, nem nyitja meg a lapot. Hol tudnám ezt visszaállítani?

köszi
Tsaba

[fatu]

heló

Anyukám gépénél ülök, és van egy nagy idegesítõ problémája a masinának: explorer kezdõlap! Amolyan "ragaszkodó típus"... dögölne meg!
Elég érdekes: mindig kimásol egy searchpage.html-t a gyökérbe, ha letörlöm, legközelebb megint ott van. Az adaware nem találja, nincs magán az oldalon semmi, amivel leszedhetném (a múltkor is volt egy hasonló, csak ahhoz volt uninstall...jófejek, mi?).
Ha nem írok http://-t a keresõbe, ez jön be. (Ja, ilyenkor ad egy olyan lehetõséget, hogy a megadott linkre kattintva eljuthatok az általam keresett helyre.)
Tehát ez elen kéne tenni v.mit.

c:\searchpage.html
(nehogy megnézzétek ám!  )

Ha valaki tudja az ellenszerét, írjon!!!
Az ad-aware nem találja, pedig tegnap frissítettem!

[lameXpert]

Idézet: fatu - Dátum: 2004. máj. 8, szombat - 9:50

heló

Anyukám gépénél ülök, és van egy nagy idegesítõ problémája a masinának: explorer kezdõlap! Amolyan "ragaszkodó típus"... dögölne meg!
Elég érdekes: mindig kimásol egy searchpage.html-t a gyökérbe, ha letörlöm, legközelebb megint ott van. Az adaware nem találja, nincs magán az oldalon semmi, amivel leszedhetném (a múltkor is volt egy hasonló, csak ahhoz volt uninstall...jófejek, mi?).
Ha nem írok http://-t a keresõbe, ez jön be. (Ja, ilyenkor ad egy olyan lehetõséget, hogy a megadott linkre kattintva eljuthatok az általam keresett helyre.)
Tehát ez elen kéne tenni v.mit.

c:\searchpage.html
(nehogy megnézzétek ám!  )

Ha valaki tudja az ellenszerét, írjon!!!
Az ad-aware nem találja, pedig tegnap frissítettem!

Ahogy látom, a netelérésed mûködik. Ahogy látom, olvasni tudsz.

A topik pedig arról szól, hogy többen tudták az ellenszerét a problémának.

El kéne olvasni!

[Proki]

:confused:

[lameXpert]

Nem kéne ennyire bõbeszédûnek lenni. Vagy nem tudod levenni a szemed a képernyõrõl?

[Proki]

Halihó!
Lenne egy elég nagy problémám:
Valami program föltelepülhetett a gépemre ugyanis ahogy csatlakozok az internethez,pár perc mulva magától megnyilik több szexoldal,amik nem ugy nyilnak meg hogy látszanak,hanem csak a feladatkezelõbe látom õket hogy megnyiltak.Hiába zárom be õket ujra és ujra megnyilnak.Lefuttattam már több spywer programot(ad aware,spybot,spykiller,spyhunter stb),fönt van a mcafee virusirtó,és zone alarm is,semmi se tudja eltávolitani.Nem hiszem hogy csak nekem van ilyen gondom ugyhogy nagyon kérem aki tud segitsen mert igy eszméletlenül belassul a gépem internetezés és játék közben is.Eõre is köszönöm a tanácsokat.

[lameXpert]

Ebben az esetben (is) az eggyel feljebb levõ hozzászólásra kattintva odakerülsz, ahol az errõl szóló tanácsok vannak.

[Proki]

Idézet: lameXpert - Dátum: 2004. máj. 8, szombat - 20:43

Ebben az esetben (is) az eggyel feljebb levõ hozzászólásra kattintva odakerülsz, ahol az errõl szóló tanácsok vannak.

Köszi Lamepert a linket,én végigolvastam az egészet de ott mindenkinek az a fõ problémája hogy a kezdõoldalt átállitja valami(mondjuk nálam is ez van de ez csak a második gondom)Az én problémámra nem találtam megoldást mert ilyet senki se ir.Leirom mégegyszer hátha rosszul fogalmaztam.Különbözõ szexoldalakat nyit meg az explorer,DE csak a feladatkezelõben látszanak,nem nyilnak meg ugy mint bármely más oldal,tehát nem is láom õket.Ráadásul azt csinálja hogy megnyit párat,kis idõ mulva bezárja és megnyit ujakat,tehát olyan mintha egyfolytába szörföznék a szexoldalakon ezért iszonyuan belassul a net,és a procit is leterheli rendesen.Most mindenesetre leszedtem pár progit a mi be volt linkelve megnézem hátha segit valamelyik.
A remény hal meg utoljára

[lameXpert]

Idézet: Proki - Dátum: 2004. máj. 8, szombat - 21:41

Köszi Lamepert a linket,én végigolvastam az egészet ......

Akkor (újra) keress rá a CWshredder-re és a HijackThis-re.... és lehetõleg Safe módban nézd át a rendszered egy trójaikeresõvel.......

[Signal]

Nemrég hárítottam el egy kezdõlap problémát, kezdõk részére leírnám, hogyan csináltam.

• Vizsgálat a HijackThis programmal, rendellenes bejegyzések törlése.
  
• Feladatkezelõ: gyanús processz nem látható.
  
• Sysinternals Autoruns nevû programja nem mutat semmi arra utaló bejegyzést, ami a legközelebbi rendszerinduláskor fertõzést okozhatna.
  
• Másnapra a gép visszafertõzõdik.
  
• Benézek a System32 mappába, dátum szerint rendezve a fájlokat, rögtön látható néhány friss fálj, melyek dátuma nagyjából egyezik a fertõzés idejével:

• Fájlösszehasonlítást végezve látható, hogy a notpad.exe nem fertõzött, bájtra egyezik az eredetivel, "csak" át lett nevezve. Tehát értelemszerûen a notepad.exe törlendõ, a notpad.exe-t pedig nevezzük vissza Notepad.exe-re!
  
• Az XPlugin.dll uninstallálása elvégezhetõ a következõ paranccsal:
  
  regsvr32 /u c:\Windows\System32\XPlugin.dll
  
  ...bár ez nekem nem jutott eszembe (csak késõbb olvastam a neten), hanem a registryben rákerestem az XPlugin.dll-re és töröltem a bejegyzéseit.
  
  
• A jelzett fájlok természetesen szintén törlendõk, végül ismételt ellenõrzés (takarítás) a HijackThis és Autoruns programokkal.

Szerkesztette: Signal 2004. 05. 10. 17:37 -kor

[enginer]

Idézet: Anteris - Dátum: 2003. dec. 9, kedd - 22:54

azt jó lenne kideríteni, hogy mi nyúlkál a sys.reg-hez, csak a baj, hogy ehhez hülye vagyok. 

Csak ehhez?