[John Black]

Idézet: kukola2 - Dátum: 2004. máj. 26, szerda - 19:30

ha egy weblapon az IE szerint hiba lép fel, akkor a www.errorplace.com-ra irányítja a böngészõt

Lesd meg a Hosts könyvtárat, vagy a Windows vagy annak a System/System32 könyvtárában, ott találhatók az ilyen átirányítások.

[Piton]

Sziasztok!

Sajnos a mai napon én is csatlakoztam azok közé, akik a kezdõlappal küzdenek.
Mit lehet tenni azellen, hogy http://69.50.191.52/2484/ cím jöjjön be? Addig már eljutottam, hogy ne mindig, mert a http://www.spywarein.../CWShredder.exe lefuttatása után egy ideig nem jön elõ, de néhány restart és újra megjelenik... Kérem, aki tud segítsen!

[John Black]

Idézet: Piton - Dátum: 2004. jún. 20., vasárnap - 11:46

http://www.spywarein.../CWShredder.exe[/URL] lefuttatása után egy ideig nem jön elõ, de néhány restart és újra megjelenik... Kérem, aki tud segítsen!

Nyomj CTRL+ALT+DEL-t, nézz körül a futó folyamatok között, valamint nem ártana körülnézni, hogy milyen programok töltõdnek be a bootup folyamán. Ugyanis ha idõvel visszajön az oldalad, akkor egy program visszairogatja. Olyanokat keress, mint "1.exe", "load.exe", "internet.exe", "z.exe" meg hasonlók. Próba cseresznye.

Szerk.: amik bootoláskor betöltõdnek, az alábbi helyen találod:
Start menü -> Futtatás -> "regedit.exe"
majd ezt a kulcsot kell megkeresni:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Ha mégsem itt lenne a kulcs, akkor elõször is jön valaki és kijavít , másodszor regeditben keress rá a "run" szóra, ami "kulcs", és "teljes szóval megegyezõ".
Szerk.2: vagy Start menü -> Futtatás -> "msconfig"


Sok sikert!

Szerkesztette: John Black 2004. 06. 20. 21:06 -kor

[Telcontar]

Idézet: Piton - Dátum: 2004. jún. 20., vasárnap - 11:46

Sziasztok!

Sajnos a mai napon én is csatlakoztam azok közé, akik a kezdõlappal küzdenek.
Mit lehet tenni azellen, hogy http://69.50.191.52/2484/ cím jöjjön be? Addig már eljutottam, hogy ne mindig, mert a http://www.spywarein.../CWShredder.exe lefuttatása után egy ideig nem jön elõ, de néhány restart és újra megjelenik... Kérem, aki tud segítsen!

Futtasd le a SpyBot 1.3-at és az Adaware legújabb változatát is, mindkettõt frissített adatbázissal. Ki fogják nyírni (tapasztalat). Valószínûleg beszoptál egy CoolWebSearch nevû malware-t. K. anyját, aki kitalálta/megírta.

Szerkesztette: Telcontar 2004. 06. 20. 21:16 -kor

[John Black]

Idézet: Telcontar - Dátum: 2004. jún. 20., vasárnap - 22:16

Futtasd le a SpyBot 1.3-at (...)

Spybot kevésbé hatékony ilyen esetekben, mint a CWS.

[Krapu]

Sziasztok!

Nekem is az explorerrel van gondom, mégpedig az a jelenség, hogy csak azokat a weboldalakat tudom megnyitni ami kedvencekben van amit beírok azt nem nyitja meg csak egy üres lap és írja, hogy kész.Kezdõlapot nem tudok beállítani mert mindig azt irja okézés után alpértelmezettenk hogy: About Blank.Explorernél amikor a fület lenyitom ahol a weboldalak cimei vannak ott sajátgép, dokumentumok, vezérlõpult stb van.Mi lehet a baj??Légyszi segítsetek.Norton 2004 talált egy vírust valami trójai page a neve.Nem tudja írtani.Amit talál még az mtwirl.dll.ezt is vírusnak látja:(
Adware sem tud kezdeni semmit.Mindig ezt írja a weblap címe elejére: C:searchpage http://és pl freemail.hu

[Lord]

Nekem is ez a gondom, végigolvastam a topikot, MINDENT megcsináltam, amit írtartok/javasoltatok, de mégis visszateszi, akár fél óra múlva is.
(format c: még nem volt)

[Krapu]

Én most gondolkodom a formaton,egyébként most futtatam le a spybot 1.3 RC_5 verziót.Meg is találta a trójai vírust de sajnos demo modban nem tudja írtani. hiába indítja ijra a gépet, hogy elöször csak a spy induljon semmi más:(

esetleg valakinek valami ötlete??Explorer megnyitásnál ezt irja rögtön:a következõ file nem található 'file:///c:/searchpage.html'.gyözödjön meg az elérési útésazinternetcim helyességérõl.

[Salgó Béla]

Idézet: Lord - Dátum: 2004. jún. 22., kedd - 11:41

Nekem is ez a gondom, végigolvastam a topikot, MINDENT megcsináltam, amit írtartok/javasoltatok, de mégis visszateszi, akár fél óra múlva is.
(format c: még nem volt)

Ha mindent megcsináltál, akkor elmondanád, mi az a  minden?

A HijackThis logját meg esetleg idemásolnád?

[John Black]

Idézet: Krapu - Dátum: 2004. jún. 22., kedd - 12:06

Én most gondolkodom a formaton,egyébként most futtatam le a spybot 1.3 RC_5 verziót.Meg is találta a trójai vírust de sajnos demo modban nem tudja írtani. hiába indítja ijra a gépet, hogy elöször csak a spy induljon semmi más:(

esetleg valakinek valami ötlete??Explorer megnyitásnál ezt irja rögtön:a következõ file nem található 'file:///c:/searchpage.html'.gyözödjön meg az elérési útésazinternetcim helyességérõl.

SpyBotból nincs demo, ugyanis freeware. Norton AV nem éppen a legjobb vírusírtó, eszi az erõforrást, és nagy eséllyel "elmegy" egy-két vírus mellett. Helyette próbálkozz egy Kaspersky-vel, SpyBot helyett/mellett pedig CWShredder, vagy HijackThis. Ha ezek nem találnak semmit, akkor valami új trójaid van... :confused: 

[Krapu]

Sziasztok!

Most lettem kész vele:)Meguntam nagyon, mert tegnap egy órától éjjel kettõig csináltam olvastam utánna a neten,de hiába és ma is szívtam vele hat órát kábé. Format c lett 

[Scott]

Hát igen. Sajnos ezekre nem igen van megoldás. Egyetlen járható út, újra rakni a windózt. Egyébként éppen ezért célszerû egy "szûz" win-rõl ( a létfontosságú telepített programokkal együtt ) csinálni egy ghost-ot ( számtalan ilyen progi van ) , amibõl vissza lehet állítani azt az állapotot. Ilyenkor annyi történik, hogy a megfelelõ partíció tartalmát bitrõl-bitre lementi egy file-ba a progi és ebbõl késõbb vissza is tudja állítani. Igy egy komplett win telepítés max. 5 perc !

[István]

Nekem is megváltozott az internetexplorer kezdõ lapja sex oldalra és mellette csinált egy tárcsázót is és hiába törölgettem ki. Ráadásul a kezdõlapot nem lehetett megváltoztatni mert elhalványult és a beállítási gombok hatástalanok voltak. A tárcsázó szerencsére nem tudott kapcsolatot létesíteni. A megoldást nekem ez a forúm és a kerio tûzfal adta. Az internetexplorer megnyitott egy mpeg.exe fáljt a c: meghajtón ami csinálta a fennt említett dolgokat. Úgy intéztem el hogy letöltöttem innen a forumból egy cleaner exe-t,ami kitörölte a sex oldal nevét az explorerbõl,de beírni továbra sem tudok másikat de így is jó. Kikapcsoltam a rendszer visszaállítást és kitöröltem az mpeg exe-t meg a tárcsázot. Aztán már újra indítás után nem jött elõ újra.

[Syraly]

Nekem igy nez ki az IEm kezdolapja, ugy hogy about:blank van beirva. Ha megvaltoztatom egy oldal cimere akkor ie inditasanal vagy bezarasanal visszairja az about:blank-ot. Jah, es meg odairja nekem ie inditasnal, hogy fertozott a gepem, szedjem le, de 3 programmal: Ad-aware 6, Spykiller 2004 ScanSpyware v3.6 probalva egyik sem talalja meg. Nem fut gyanus proccessem, ha msconfigbol is ki vannak szedve az automatikus inditasok. Annyit tudok csinalni, ha at akarja irni a kezdolapot, akkor ad aware vel blokkolom. Meg az tunt fel, hogy sok memoriat hasznal a gepem miota fertozott. Az explorer iexplorer, svchost exe tartalma azonos a fertozetlen exek tartalmaval, nem tudom hogy csinalhatja.
Latott mar valaki ilyet?


[ Kattints ide a teljes méretû képhez ]

[John Black]

Idézet: István - Dátum: 2004. jún. 25., péntek - 1:50

Ráadásul a kezdõlapot nem lehetett megváltoztatni mert elhalványult és a beállítási gombok hatástalanok voltak.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.google.co.hu/"

[John Black]

Idézet: Syraly - Dátum: 2004. jún. 25., péntek - 14:17

Jah, es meg odairja nekem ie inditasnal, hogy fertozott a gepem

Az egy IE üzenet, ami a mellékelt képen vírust jelez, nem kell vele foglalkozni IMHO.

Idézet

Nem fut gyanus proccessem
(...)
Meg az tunt fel, hogy sok memoriat hasznal a gepem miota fertozott.

Azért megnézném milyen processek futnak, és mi indul el egyáltalán bootnál? Fõleg, ha --mint írod-- a kezdõlapod állandóan visszaíródik about:blank-ra.

[Syraly]

Idézet: John Black - Dátum: 2004. jún. 25., péntek - 12:31

Az egy IE üzenet, ami a mellékelt képen vírust jelez, nem kell vele foglalkozni IMHO.


Azért megnézném milyen processek futnak, és mi indul el egyáltalán bootnál? Fõleg, ha --mint írod-- a kezdõlapod állandóan visszaíródik about:blank-ra.

Hi!
Ezek futnak inditas utan, ugy hogy msconfiggal minden aut ind. ki van kapcsolva:

Programkód neve              PID Munkamenet neve  Munkamen Memóriahaszn
========================= ====== ================ ========
System Idle Process            0 Console              0      20 K
System                      4 Console              0        240 K
smss.exe                  656 Console              0        344 K
csrss.exe                    720 Console              0      3 352 K
winlogon.exe              744 Console              0      4 232 K
services.exe              816 Console              0      3 812 K
lsass.exe                    828 Console              0      7 836 K
ati2evxx.exe                1016 Console              0      2 244 K
svchost.exe              1076 Console              0      3 944 K
svchost.exe              1220 Console              0  34 136 K
svchost.exe              1420 Console              0      2 228 K
svchost.exe              1452 Console              0      4 708 K
spoolsv.exe              1732 Console              0      6 044 K
fsshd2.exe                540 Console              0      2 940 K
mdm.exe                      592 Console              0      3 548 K
ati2evxx.exe              160 Console              0      2 132 K
explorer.exe                1144 Console              0  23 604 K
svchost.exe              1492 Console              0      3 724 K
taskmgr.exe              1436 Console              0      3 744 K
cmd.exe                      860 Console              0      3 076 K
wmiprvse.exe                1228 Console              0      5 292 K
tasklist.exe                1308 Console              0      3 908 K


ez a wmiprvse.exe eleg gyanus, de kilove is ugyanugy megy minden, valami szolgaltasra gyanaxom

[Syraly]

szolgaltatasok, de itt sem latok semmi gyanusat

Ezek a Windows szolgáltatások indultak el:

Ati HotKey Poller
Automatikus frissítések
Biztonsági fiókkezelõ
COM+ eseményrendszer
DHCP-ügyfél
DNS-ügyfél
Elosztott hivatkozáskövetõ ügyfél
Eseménynapló
F-Secure SSH Server
Feladatütemezõ
Feltöltéskezelõ
Hibajelentési szolgáltatás
Hordozható adathordozó sorozatszáma
Hálózati helyfigyelés (NLA - Network Location Awareness)
Hálózati kapcsolatok
IPSEC szolgáltatások
Kiszolgáló
Kompatibilitás a gyors felhasználóváltáshoz
Konfigurációmentes vezeték nélküli hálózat
Kriptográfiai szolgáltatások
Logikai lemezkezelõ
Machine Debug Manager
Munkaállomás
Másodlagos bejelentkezés
Nyomtatásisor-kezelõ
Plug and Play
Rendszer-helyreállító szolgáltatás
Rendszeresemény jelzése
Rendszerhéj hardverfigyelése
SSDP keresõszolgáltatás
Számítógép-tallózó
Súgó és támogatás
TCP/IP NetBIOS támogató
Terminálszolgáltatások
Távoli eljáráshívás (RPC)
Távoli rendszerleíró adatbázis
Témák
Védett tároló
WebClient
Windows audió
Windows idõ
Windows Image Acquisition (WIA)
Windows Management Instrumentation
Üzenetkezelõ

[Lord]

ez valami kegyetlen
bakker le kéne lõni ezeket a vírus/spy írókat.
most éppen egy casino oldal jön be, de úgy, hogy rommá scanneltem, fixeltem, vírusirtottam az egész gépet, erre ez megnyit egy ÚJ explorerablakot, és ott virít a casino oldala.
rohadna meg.

[Lord]

documents and settings/username/desktop/ könyvtárban üldögél egy "private online.lnk", ami megnyitja ezt a kaszinót.
természetesen a desktopomra is kitette, semmi sem veszi észre, és hiába törlöm, restart után ott virít, no persze nem ez a file lenne a lényeg, hanem a visszaírója, node azt nemtom melyik
hihetetlen, 5 percenként nyit egy új casino explorert, és a task managerben sem látok semmit.

Szerkesztette: Lord 2004. 06. 25. 17:30 -kor