[fatu]

heló

Anyukám gépénél ülök, és van egy nagy idegesítõ problémája a masinának: explorer kezdõlap! Amolyan "ragaszkodó típus"... dögölne meg!
Elég érdekes: mindig kimásol egy searchpage.html-t a gyökérbe, ha letörlöm, legközelebb megint ott van. Az adaware nem találja, nincs magán az oldalon semmi, amivel leszedhetném (a múltkor is volt egy hasonló, csak ahhoz volt uninstall...jófejek, mi?).
Ha nem írok http://-t a keresõbe, ez jön be. (Ja, ilyenkor ad egy olyan lehetõséget, hogy a megadott linkre kattintva eljuthatok az általam keresett helyre.)
Tehát ez elen kéne tenni v.mit.

c:\searchpage.html
(nehogy megnézzétek ám!  )

Ha valaki tudja az ellenszerét, írjon!!!
Az ad-aware nem találja, pedig tegnap frissítettem!

[lameXpert]

Idézet: fatu - Dátum: 2004. máj. 8, szombat - 9:50

heló

Anyukám gépénél ülök, és van egy nagy idegesítõ problémája a masinának: explorer kezdõlap! Amolyan "ragaszkodó típus"... dögölne meg!
Elég érdekes: mindig kimásol egy searchpage.html-t a gyökérbe, ha letörlöm, legközelebb megint ott van. Az adaware nem találja, nincs magán az oldalon semmi, amivel leszedhetném (a múltkor is volt egy hasonló, csak ahhoz volt uninstall...jófejek, mi?).
Ha nem írok http://-t a keresõbe, ez jön be. (Ja, ilyenkor ad egy olyan lehetõséget, hogy a megadott linkre kattintva eljuthatok az általam keresett helyre.)
Tehát ez elen kéne tenni v.mit.

c:\searchpage.html
(nehogy megnézzétek ám!  )

Ha valaki tudja az ellenszerét, írjon!!!
Az ad-aware nem találja, pedig tegnap frissítettem!

Ahogy látom, a netelérésed mûködik. Ahogy látom, olvasni tudsz.

A topik pedig arról szól, hogy többen tudták az ellenszerét a problémának.

El kéne olvasni!

[Proki]

:confused:

[lameXpert]

Nem kéne ennyire bõbeszédûnek lenni. Vagy nem tudod levenni a szemed a képernyõrõl?

[Proki]

Halihó!
Lenne egy elég nagy problémám:
Valami program föltelepülhetett a gépemre ugyanis ahogy csatlakozok az internethez,pár perc mulva magától megnyilik több szexoldal,amik nem ugy nyilnak meg hogy látszanak,hanem csak a feladatkezelõbe látom õket hogy megnyiltak.Hiába zárom be õket ujra és ujra megnyilnak.Lefuttattam már több spywer programot(ad aware,spybot,spykiller,spyhunter stb),fönt van a mcafee virusirtó,és zone alarm is,semmi se tudja eltávolitani.Nem hiszem hogy csak nekem van ilyen gondom ugyhogy nagyon kérem aki tud segitsen mert igy eszméletlenül belassul a gépem internetezés és játék közben is.Eõre is köszönöm a tanácsokat.

[lameXpert]

Ebben az esetben (is) az eggyel feljebb levõ hozzászólásra kattintva odakerülsz, ahol az errõl szóló tanácsok vannak.

[Proki]

Idézet: lameXpert - Dátum: 2004. máj. 8, szombat - 20:43

Ebben az esetben (is) az eggyel feljebb levõ hozzászólásra kattintva odakerülsz, ahol az errõl szóló tanácsok vannak.

Köszi Lamepert a linket,én végigolvastam az egészet de ott mindenkinek az a fõ problémája hogy a kezdõoldalt átállitja valami(mondjuk nálam is ez van de ez csak a második gondom)Az én problémámra nem találtam megoldást mert ilyet senki se ir.Leirom mégegyszer hátha rosszul fogalmaztam.Különbözõ szexoldalakat nyit meg az explorer,DE csak a feladatkezelõben látszanak,nem nyilnak meg ugy mint bármely más oldal,tehát nem is láom õket.Ráadásul azt csinálja hogy megnyit párat,kis idõ mulva bezárja és megnyit ujakat,tehát olyan mintha egyfolytába szörföznék a szexoldalakon ezért iszonyuan belassul a net,és a procit is leterheli rendesen.Most mindenesetre leszedtem pár progit a mi be volt linkelve megnézem hátha segit valamelyik.
A remény hal meg utoljára

[lameXpert]

Idézet: Proki - Dátum: 2004. máj. 8, szombat - 21:41

Köszi Lamepert a linket,én végigolvastam az egészet ......

Akkor (újra) keress rá a CWshredder-re és a HijackThis-re.... és lehetõleg Safe módban nézd át a rendszered egy trójaikeresõvel.......

[Signal]

Nemrég hárítottam el egy kezdõlap problémát, kezdõk részére leírnám, hogyan csináltam.

• Vizsgálat a HijackThis programmal, rendellenes bejegyzések törlése.
  
• Feladatkezelõ: gyanús processz nem látható.
  
• Sysinternals Autoruns nevû programja nem mutat semmi arra utaló bejegyzést, ami a legközelebbi rendszerinduláskor fertõzést okozhatna.
  
• Másnapra a gép visszafertõzõdik.
  
• Benézek a System32 mappába, dátum szerint rendezve a fájlokat, rögtön látható néhány friss fálj, melyek dátuma nagyjából egyezik a fertõzés idejével:

• Fájlösszehasonlítást végezve látható, hogy a notpad.exe nem fertõzött, bájtra egyezik az eredetivel, "csak" át lett nevezve. Tehát értelemszerûen a notepad.exe törlendõ, a notpad.exe-t pedig nevezzük vissza Notepad.exe-re!
  
• Az XPlugin.dll uninstallálása elvégezhetõ a következõ paranccsal:
  
  regsvr32 /u c:\Windows\System32\XPlugin.dll
  
  ...bár ez nekem nem jutott eszembe (csak késõbb olvastam a neten), hanem a registryben rákerestem az XPlugin.dll-re és töröltem a bejegyzéseit.
  
  
• A jelzett fájlok természetesen szintén törlendõk, végül ismételt ellenõrzés (takarítás) a HijackThis és Autoruns programokkal.

Szerkesztette: Signal 2004. 05. 10. 17:37 -kor

[enginer]

Idézet: Anteris - Dátum: 2003. dec. 9, kedd - 22:54

azt jó lenne kideríteni, hogy mi nyúlkál a sys.reg-hez, csak a baj, hogy ehhez hülye vagyok. 

Csak ehhez?

[laragirl83]

nah csak annyit, hogy házban van egy szomszéd aki kb PC-Internet analfabéta, és mindig nyaggat ha vmi beszar nála    pont ilyen volt múltkor, IE kezdõlap fix, vmi szarság, asztalon mindenféle porno ajánló linkek stb, szal vágja mindenki. Tettem neki NAV, talált egy zsák vírust, na mondom jó
ad-aware, spybot, pop-up killer, minden szar felrak stb. aztán úgy-ahogy rendbe lett a gép, bár ilyen elõzmények után én már tuti szívrohamot kaptam volna
na szal, a fix tuti módszer amit én szoktam, kisvincsi beköt (atom tuti biztos super safe:) ) aztán format ?:, a büntetésre váró HDD-t, aztán winsuxx reinstall, NAV, NIS, Adaware, pop up killer, elsõ netelérés, UPDATE minden, NISnél productivity control ON! ez azért jó mert unokatesóm nem tud a pornóban fetrengeni
szal ha már 1x beszíttad a témát, akkor FORMAT a tuti.

[Signal]

To laragirl83: talán többek nevében kifejezhetem hálámat, hogy minden erõddel igyekszel emelni a fórum színvonalát, de hidd el, formázással szinte mindenki meg tud gyógyítani egy oprendszert, azonkívûl tudomásom van arról, hogy itt többen nem szeretik a wunsuxolást.

Általában olyanok nem szeretik, akik igyekeznek a felszínnél mélyebbre látni, a problémák gyökerét megtalálni. Ekkorra viszont sokszor kiderül az igazság, vagyis hogy esetleg csak a felhasználó volt gyökér... (Vehetnénk például a rendszergazdaként való netezés kérdését.)

Elõzõ hozzászólásomhoz még hozzátenném, hogy a fájlösszehasonlítást természetesen nem csak "bájtméretre" értettem, hanem volt kéznél másik Windows, illetve a telepítõ CD-n lévõ Notepad.ex_ is kicsomagolható szükség esetén.

[Delawer]

Hmmm. 
Talán a biztonság érdekében érdemes lenne odafigyelni 1-2 dologra.
Ez a formattálás épp elég szörnyû dolog, belegondolva, hogy egy kis munka és odafigyelés segítségével megelõzhetõek az ilyen és ehhez hasonló esetek.
Elõszöris, ha már internetezik valaki és pl. XP-t használ (a itthoni netezõk (és e fórumot használók)jelentõs része), akkor legalább azt a fránya beépített tûzfalat illene bekapcsolni.
Másodszor:
Aktív, frissíthetõ (vagy automatikusan frissülõ) vírusírtó, keresõ.
Biztonsági résekre készített frissítések letöltése.
IE és Outlook biztonsági beállítások, (ha már ódzkodunk más böngészõktõl) ActiveScriptek legalább kérdés szintû elfogadtatása.
Warez, pornó oldalakon (akárki akármit mond, vagy szenteskedik, ezek viszik a pálmát) felbukkanó ablakok és letöltésre kérõ scriptüzenetek nagy figyelemmel ellenõrzött elolvasása. Bár itt sosem árt tudni, hogy inkább a NEM gombot válasszuk.
Popupok tiltása. Ha már IE-t használunk, akkor az ingyenes kiegészítõkkel (MyIE, Avant Browser) ezeket könnyedén megakadályozhatjuk.
Nem szabad bárgyún mindenre OK-t nyomni, csak azért, mert az angol nyelvû szöveget nem értjük.
Ha már egy oldalon telenyomják a képernyõnket felugró reklámablakokkal, akkor ott mindig óvatosan vielkedjünk, vagy legyünk inkább rigolyásak és hagyjuk el.

És még sorolhatnánk, de a biztonságról szóló topicban errõl sokkal normálisabban olvashatunk.

Ha már megfertõzött egy fránya vírus, vagy csak gyanús a dolog!
Ha a gépünk nem tagadja meg az irányításunkat, akkor azonnal indítsuk el a víruskeresést!
Ha nincs vírusírtónk, akkor elérhetõ pl. az interneten egy netes víruskeresõ a Free Online Scanner
, mely egy 1,5Mb-os fájl (és ActiveX segítségével) végigkutatja a gépet.
Vírusírtó programok felajánlanak indítólemez(ek) készítését. Érdemes egyet készíteni.
Ha minden kötél szakad, nem megy a gép, irányíthatatlan, akkor érdemes keresni egy másik (vírusmentes, védelemmel ellátott) gépet, ahova betéve a vinyót szépen leellenõrizzük.
Nem érdemes a fertõzött gépet újra és újraindítani, mert esetleg egy újraindítás után szervízként, vagy csak egyszerû betöltõdõ programként már ott figyelhet az aktív vírus.

A legyalulás nagyon durva és végsõ megoldás, már ha megoldásnak lehet mondani. Nagy Sándor féle gordiuszi-csomó "megoldása" sem mondható megoldásnak

[Delawer]

Idézet: Signal - Dátum: 2004. máj. 16, vasárnap - 12:56

Vehetnénk például a rendszergazdaként való netezés kérdését.

[John Black]

Idézet: Proki - Dátum: 2004. máj. 8, szombat - 21:41

DE csak a feladatkezelõben látszanak,nem nyilnak meg ugy mint bármely más oldal,tehát nem is láom õket

ha már említetted a feladatkezelõt, nem találtál gyanús exe-ket futni? Gondolok itt pl. "x.exe", "load.exe" meg hasonló okosságokra.
Valamint nem ártana megnézni a regeditben (vagy valami regbuherálóval), hogy mi az ami kezdéskor elindul a Windows-zal.

Szerkesztette: John Black 2004. 05. 16. 17:38 -kor

[John Black]

Idézet: Delawer - Dátum: 2004. máj. 16, vasárnap - 13:45

Talán a biztonság érdekében érdemes lenne odafigyelni 1-2 dologra.

Nem ellened:
ezt már annyiszor leírták, és mégis: mindig vannak új versenyzõk.

[Delawer]

Idézet: John Black - Dátum: 2004. máj. 16, vasárnap - 18:39

Nem ellened:
ezt már annyiszor leírták, és mégis: mindig vannak új versenyzõk.

Igen, sokszor leírták, és mégis annyiszor elfelejtik...

[lameXpert]

Idézet: Delawer - Dátum: 2004. máj. 17, hétfõ - 7:27

Igen, sokszor leírták, és mégis annyiszor elfelejtik...

hogy leírták, vagy hogy elolvasták?

[Delawer]

Idézet: lameXpert - Dátum: 2004. máj. 17, hétfõ - 7:34

hogy leírták, vagy hogy elolvasták?

...nem mindegy...

[caratyuska]

pocsa 1 hozzászólását törölnöm kellett