[Lord]

Idézet: Lord - Dátum: 2004. jún. 25., péntek - 18:27

documents and settings/username/desktop/ könyvtárban üldögél egy "private online.lnk", ami megnyitja ezt a kaszinót.
természetesen a desktopomra is kitette, semmi sem veszi észre, és hiába törlöm, restart után ott virít, no persze nem ez a file lenne a lényeg, hanem a visszaírója, node azt nemtom melyik
hihetetlen, 5 percenként nyit egy új casino explorert, és a task managerben sem látok semmit.

na valami DL.exe indul a taskmanager szerint, de nincs olyanom.

[LightBringer]

regisztrációs adatbázist átnézted? Ad-Aware? Én amióta azt használom, nekem nincs gondom sose... (kopp - kopp - kopp)

[Lord]

Idézet: LightBringer - Dátum: 2004. jún. 25., péntek - 19:50

regisztrációs adatbázist átnézted? Ad-Aware? Én amióta azt használom, nekem nincs gondom sose... (kopp - kopp - kopp)

átnéztem
minden van, ami kell(?)

adaware
spybot
cwsshredder
hijackthis
norton - mcaffe


egy  d.exe indul.
meg is van, letörlöm, 4 perc mulva megint ott van

[Lord]

nem lehet blokkolni valahogy egy ilyen exe-t XP alatt?

[John Black]

Idézet: Lord - Dátum: 2004. jún. 25., péntek - 20:24

nem lehet blokkolni valahogy egy ilyen exe-t XP alatt?

Mindenképp meg kellene keresned azt, ami ráhivatkozik. Érdemes lenne átnézned a registry-t... (Akartam még írni, de majd késõbb, hátha megoldódik közben. )

[John Black]

Idézet: Syraly - Dátum: 2004. jún. 25., péntek - 16:41

ez a wmiprvse.exe eleg gyanus, de kilove is ugyanugy megy minden, valami szolgaltasra gyanaxom

Elvileg okés:

>> wmiprvse.exe <<

A többi is jónak tûnik... FSecure helyett esetleg Kaspersky?

Szerkesztette: John Black 2004. 06. 25. 19:43 -kor

[Krapu]

Én 24 órát baszakodtam az about blankkal és végül a megoldás a formát c lett:((Nekem még az is közbejött, hogy nem tudtam megnyitni semmilyen weboldalt csak azt ami a kedvencek között volt + még hozzárakta a c://searhcpage oldalt, pedig mindent kipróbáltam, de hiába.Szerintem a format c: a megoldás egyenlõre.

[Syraly]

Hali!

sikerult medoldanom:

McAfee online keresõ

talalt almpnf.dll ben virust, es ahogy megneztem az iexplorer.exe alatt futott modulkent.
toroltem a dll-t es mar nem is volt semmi problema, de azert meg a registrybol is kiirtottam.

[Öregördög]

Idézet: Lord - Dátum: 2004. jún. 25., péntek - 17:54

átnéztem
minden van, ami kell(?)

adaware
spybot
cwsshredder
hijackthis
norton - mcaffe


egy     d.exe   indul.
meg is van, letörlöm, 4 perc mulva megint ott van

Használni kéne:  hijackthis

[yogibear]

Idézet: Krapu - Dátum: 2004. jún. 26., szombat - 8:48

Én 24 órát baszakodtam az about blankkal és végül a megoldás a formát c lett:((Nekem még az is közbejött, hogy nem tudtam megnyitni semmilyen weboldalt csak azt ami a kedvencek között volt + még hozzárakta a c://searhcpage oldalt, pedig mindent kipróbáltam, de hiába.Szerintem a format c: a megoldás egyenlõre.

Szerintem a format c: a megoldás egyenlõre.

Neked.
Az elõrelátónak meg a Ghost, vagy a Driveimage.
No persze, ha az image elkészültéig picit elõvigyázatos volt, azaz mindent elõre leszedett (pl.: update-ek, viruskergetõ-frissités), nem tett fel olyan progit, amivel kémprogi is települ és a telepités alatt fizikailag is megszakitotta a netet, amig az image el nem készült.
Igy a franc se erõlködik, ha megtett minden óvintézkedést és ennek ellenére kapott egy szemetet:
10 perc és kész a frissensült oprendszer, tiszta, mint a frissen esett hó.

Amúgy az irtásra szakosodott progik sem mindig mindenhatóak.
Ismerõsnél volt, hogy nem használt egyik sem, csaak a "kézi módszer":
kiszedtem belõle, hogy kb. mikor jelentkezett elõször a hiba (nap/óra/perc, legalábbis közelitõleg) és aztán fájlkeresés dátumra, fájlok létrehozva/módositva. Meg is lettek a dll-ek meg az exe: törlés és visszaállt minden.

Szerkesztette: yogibear 2004. 06. 26. 18:01 -kor

[NeoPampalini]

Idézet: Lord - Dátum: 2004. jún. 25., péntek - 19:54

egy  d.exe indul.
meg is van, letörlöm, 4 perc mulva megint ott van

Safe mode-ban próbáld meg letörölni, hátha segít 

[John Black]

Idézet: yogibear - Dátum: 2004. jún. 26., szombat - 18:54

Szerintem a format c: a megoldás egyenlõre.

Neked.
Az elõrelátónak meg a Ghost, vagy a Driveimage.

Vagy tûzfal.
Havernál egyszer nekem is kézzel kellett vírust keresnem, élmény volt... Ráment legalább egy órám, de köv. bootnál már tiszta volt a gép. Pár nappal késõbb jön, hogy megint nem jó a gép, akkor már csak annyit mondtam, hogy formázza le.

[Krapu]

Idézet: yogibear - Dátum: 2004. jún. 26., szombat - 16:54

Szerintem a format c: a megoldás egyenlõre.

Neked.
Az elõrelátónak meg a Ghost, vagy a Driveimage.
No persze, ha az image elkészültéig picit elõvigyázatos volt, azaz mindent elõre leszedett (pl.: update-ek, viruskergetõ-frissités), nem tett fel olyan progit, amivel kémprogi is települ és a telepités alatt fizikailag is megszakitotta a netet, amig az image el nem készült.
Igy a franc se erõlködik, ha megtett minden óvintézkedést és ennek ellenére kapott egy szemetet:
10 perc és kész a frissensült oprendszer, tiszta, mint a frissen esett hó.

Amúgy az irtásra szakosodott progik sem mindig mindenhatóak.
Ismerõsnél volt, hogy nem használt egyik sem, csaak a "kézi módszer":
kiszedtem belõle, hogy kb. mikor jelentkezett elõször a hiba (nap/óra/perc, legalábbis közelitõleg) és aztán fájlkeresés dátumra, fájlok létrehozva/módositva. Meg is lettek a dll-ek meg az exe: törlés és visszaállt minden.

Igen a ghost az tényleg jo ,csak az a nagy baj, hogy az ismerösömé volt a gép és már csak a format c volt a megoldás,A sajátomra nekem is van ghost  

[Lord]

Idézet: Öregördög - Dátum: 2004. jún. 26., szombat - 18:10

Használni kéne:  hijackthis

ottvolt a felsorolásban ám...

[Lord]

új vindóz volt a megoldás egyébként

[Kory]

Idézet: Syraly - Dátum: 2004. jún. 25., péntek - 14:17

Nekem igy nez ki az IEm kezdolapja, ugy hogy about:blank van beirva. Ha megvaltoztatom egy oldal cimere akkor ie inditasanal vagy bezarasanal visszairja az about:blank-ot. Jah, es meg odairja nekem ie inditasnal, hogy fertozott a gepem, szedjem le, de 3 programmal: Ad-aware 6, Spykiller 2004 ScanSpyware v3.6 probalva egyik sem talalja meg. Nem fut gyanus proccessem, ha msconfigbol is ki vannak szedve az automatikus inditasok. Annyit tudok csinalni, ha at akarja irni a kezdolapot, akkor ad aware vel blokkolom. Meg az tunt fel, hogy sok memoriat hasznal a gepem miota fertozott. Az explorer iexplorer, svchost exe tartalma azonos a fertozetlen exek tartalmaval, nem tudom hogy csinalhatja.
Latott mar valaki ilyet?


[ Kattints ide a teljes méretû képhez ]

Tök ugyanezt a problémát oldottam meg az elmúlt kb. 50-55 percben.

1. A gépen NAV 2004 is futott, mégis bekapták a dolgot (sõt mint kiderült nem csak azt).

2. Elõször is takarítottam kézzel az közismert "RUN" részeket a registryben (elõtte gyanús exe-k kilõve feladatkezelõvel).

3. Utána letakarítottam a különbözõ FAKE spy és adware írtókat (ilyenek is vannak)

4. Ezután kézzel a fájllétrehozási dátum alapján keresgéltem a system32-ben és rögtön feltûnt egy bendd.dll nevû fájl (törölni nem engedte, átnevezni igen, restart után már törölni is), ezzel megszûnt az about:blank probléma (ez nyilván más más nevû lehet gépenként)

5. Leszedtem a NAV-ot, helyette 6-os FREE AVG-t raktam fel, rögtön a felrakásakor jelezte egy van egy Trojan Horse.AB a comnekkk.dll fájlban, írtani, törölni nem bírta, de jelezte, átnevezés, restart, törlés...

6. Felraktam a Spybot 1.3 -at, Immunize-al. Talán el lesznek vele így jó darabig.

Szerkesztette: Kory 2004. 06. 30. 14:11 -kor

[Xp]

Hát nekem a Spybot leírtott dolgokat de érdekes volt mert két fiókom van szóval az elsõben leírtotta a másodikban már nem tudta.
Kiírta,hogy nem tudja leírtani. Szóval nem értem.

[Kory]

Na most egy másik (durvábban és "lámábban" használt gépen) problémám van, de ilyet még én se láttam.  :o

A gépen az AVG 61 fertõzött fájlt talált a legkülönfélébb Trojan-okból, meg Downloaderekbõl és volt valami PWS.H nevû csoda is. Miután ezeket törölte (karantén), futtattam Spybotot is, kicsit kézzel nézelõdtem a system32ben és  a registryben, majd restart következett (az internet kezdõlap about:blank ilyenkor még valami search akármi volt).

Na ezután jött a furcsaság: a windows problémát észlet az aktivációban és ezért újra kell aktiválni, OK mondom valami bekavart: internetes aktiválás, 1 perc, meg is történik, köszönik szépen (legális WIN).

Ekkor jön a felhasználónevekbõl a választás - bejelentkezés: "felhasználó beáll. betöltése"..stb. Windows hang- majd EGYBÕL kijelentkezés - magától !! - , és visszadob a bejelentkezésre.
Minden felh. fiókkal ezt csinálja , a háttérképig se jut el.

Egyelõre csökkentett módban még nem próbáltam...mi a fene lehet ez, látott már vki ilyet?

Szerkesztette: Kory 2004. 07. 01. 15:12 -kor

[Öregördög]

Idézet

'Administrator' nevu juzer esetn is ezt csinalja? mert akkor a vindozodat valami fereg ragja..

HijackThis is a tool, that lists all installed browser add-on, buttons, startup items and allows you to inspect, and optionally remove selected items. The program can create a backup of your original settings and also ignore selected items. Additional features include a simple list of all startup items, default start page, online updates and more. Intended for advanced users.

[Piton]

Sziasztok!

Az elmúlt percben olyant tapasztalam mint még soha. A gépem ment majd 1 hónapja így godnoltam csinálok egy restart mivel frissítettem vírus ölõ, meg kitakarítottam ideiglenes fájlok no és hát hónap eleje van. A gép ekkor tökéletesen mûködött. Semmi hiba.
Miután megvolt a restart és indítottam a böngészõ http://bestsearch.cc/2484/ kezdés van. Bármilyen programot is futtatok le. Ad-aware 6, CWShredder, stb Van valami ötletetek?