[NeoPampalini]

Idézet: Lord - Dátum: 2004. jún. 25., péntek - 19:54

egy  d.exe indul.
meg is van, letörlöm, 4 perc mulva megint ott van

Safe mode-ban próbáld meg letörölni, hátha segít 

[John Black]

Idézet: yogibear - Dátum: 2004. jún. 26., szombat - 18:54

Szerintem a format c: a megoldás egyenlõre.

Neked.
Az elõrelátónak meg a Ghost, vagy a Driveimage.

Vagy tûzfal.
Havernál egyszer nekem is kézzel kellett vírust keresnem, élmény volt... Ráment legalább egy órám, de köv. bootnál már tiszta volt a gép. Pár nappal késõbb jön, hogy megint nem jó a gép, akkor már csak annyit mondtam, hogy formázza le.

[Krapu]

Idézet: yogibear - Dátum: 2004. jún. 26., szombat - 16:54

Szerintem a format c: a megoldás egyenlõre.

Neked.
Az elõrelátónak meg a Ghost, vagy a Driveimage.
No persze, ha az image elkészültéig picit elõvigyázatos volt, azaz mindent elõre leszedett (pl.: update-ek, viruskergetõ-frissités), nem tett fel olyan progit, amivel kémprogi is települ és a telepités alatt fizikailag is megszakitotta a netet, amig az image el nem készült.
Igy a franc se erõlködik, ha megtett minden óvintézkedést és ennek ellenére kapott egy szemetet:
10 perc és kész a frissensült oprendszer, tiszta, mint a frissen esett hó.

Amúgy az irtásra szakosodott progik sem mindig mindenhatóak.
Ismerõsnél volt, hogy nem használt egyik sem, csaak a "kézi módszer":
kiszedtem belõle, hogy kb. mikor jelentkezett elõször a hiba (nap/óra/perc, legalábbis közelitõleg) és aztán fájlkeresés dátumra, fájlok létrehozva/módositva. Meg is lettek a dll-ek meg az exe: törlés és visszaállt minden.

Igen a ghost az tényleg jo ,csak az a nagy baj, hogy az ismerösömé volt a gép és már csak a format c volt a megoldás,A sajátomra nekem is van ghost  

[Lord]

Idézet: Öregördög - Dátum: 2004. jún. 26., szombat - 18:10

Használni kéne:  hijackthis

ottvolt a felsorolásban ám...

[Lord]

új vindóz volt a megoldás egyébként

[Kory]

Idézet: Syraly - Dátum: 2004. jún. 25., péntek - 14:17

Nekem igy nez ki az IEm kezdolapja, ugy hogy about:blank van beirva. Ha megvaltoztatom egy oldal cimere akkor ie inditasanal vagy bezarasanal visszairja az about:blank-ot. Jah, es meg odairja nekem ie inditasnal, hogy fertozott a gepem, szedjem le, de 3 programmal: Ad-aware 6, Spykiller 2004 ScanSpyware v3.6 probalva egyik sem talalja meg. Nem fut gyanus proccessem, ha msconfigbol is ki vannak szedve az automatikus inditasok. Annyit tudok csinalni, ha at akarja irni a kezdolapot, akkor ad aware vel blokkolom. Meg az tunt fel, hogy sok memoriat hasznal a gepem miota fertozott. Az explorer iexplorer, svchost exe tartalma azonos a fertozetlen exek tartalmaval, nem tudom hogy csinalhatja.
Latott mar valaki ilyet?


[ Kattints ide a teljes méretû képhez ]

Tök ugyanezt a problémát oldottam meg az elmúlt kb. 50-55 percben.

1. A gépen NAV 2004 is futott, mégis bekapták a dolgot (sõt mint kiderült nem csak azt).

2. Elõször is takarítottam kézzel az közismert "RUN" részeket a registryben (elõtte gyanús exe-k kilõve feladatkezelõvel).

3. Utána letakarítottam a különbözõ FAKE spy és adware írtókat (ilyenek is vannak)

4. Ezután kézzel a fájllétrehozási dátum alapján keresgéltem a system32-ben és rögtön feltûnt egy bendd.dll nevû fájl (törölni nem engedte, átnevezni igen, restart után már törölni is), ezzel megszûnt az about:blank probléma (ez nyilván más más nevû lehet gépenként)

5. Leszedtem a NAV-ot, helyette 6-os FREE AVG-t raktam fel, rögtön a felrakásakor jelezte egy van egy Trojan Horse.AB a comnekkk.dll fájlban, írtani, törölni nem bírta, de jelezte, átnevezés, restart, törlés...

6. Felraktam a Spybot 1.3 -at, Immunize-al. Talán el lesznek vele így jó darabig.

Szerkesztette: Kory 2004. 06. 30. 14:11 -kor

[Xp]

Hát nekem a Spybot leírtott dolgokat de érdekes volt mert két fiókom van szóval az elsõben leírtotta a másodikban már nem tudta.
Kiírta,hogy nem tudja leírtani. Szóval nem értem.

[Kory]

Na most egy másik (durvábban és "lámábban" használt gépen) problémám van, de ilyet még én se láttam.  :o

A gépen az AVG 61 fertõzött fájlt talált a legkülönfélébb Trojan-okból, meg Downloaderekbõl és volt valami PWS.H nevû csoda is. Miután ezeket törölte (karantén), futtattam Spybotot is, kicsit kézzel nézelõdtem a system32ben és  a registryben, majd restart következett (az internet kezdõlap about:blank ilyenkor még valami search akármi volt).

Na ezután jött a furcsaság: a windows problémát észlet az aktivációban és ezért újra kell aktiválni, OK mondom valami bekavart: internetes aktiválás, 1 perc, meg is történik, köszönik szépen (legális WIN).

Ekkor jön a felhasználónevekbõl a választás - bejelentkezés: "felhasználó beáll. betöltése"..stb. Windows hang- majd EGYBÕL kijelentkezés - magától !! - , és visszadob a bejelentkezésre.
Minden felh. fiókkal ezt csinálja , a háttérképig se jut el.

Egyelõre csökkentett módban még nem próbáltam...mi a fene lehet ez, látott már vki ilyet?

Szerkesztette: Kory 2004. 07. 01. 15:12 -kor

[Öregördög]

Idézet

'Administrator' nevu juzer esetn is ezt csinalja? mert akkor a vindozodat valami fereg ragja..

HijackThis is a tool, that lists all installed browser add-on, buttons, startup items and allows you to inspect, and optionally remove selected items. The program can create a backup of your original settings and also ignore selected items. Additional features include a simple list of all startup items, default start page, online updates and more. Intended for advanced users.

[Piton]

Sziasztok!

Az elmúlt percben olyant tapasztalam mint még soha. A gépem ment majd 1 hónapja így godnoltam csinálok egy restart mivel frissítettem vírus ölõ, meg kitakarítottam ideiglenes fájlok no és hát hónap eleje van. A gép ekkor tökéletesen mûködött. Semmi hiba.
Miután megvolt a restart és indítottam a böngészõ http://bestsearch.cc/2484/ kezdés van. Bármilyen programot is futtatok le. Ad-aware 6, CWShredder, stb Van valami ötletetek?

[John Black]

Idézet: Kory - Dátum: 2004. jún. 30., szerda - 15:09

6. Felraktam a Spybot 1.3 -at, Immunize-al. Talán el lesznek vele így jó darabig.

Eddigi tapasztalatom azt mutatja, hogy nem sokra jó, az Immunize. Átlagos böngészés során eddig csak az imdb oldalára írta ki, hogy blokkolt valamit... :confused:

[John Black]

Idézet: Piton - Dátum: 2004. júl. 1., csütörtök - 16:35

Miután megvolt a restart és indítottam a böngészõ (...) kezdés van. Bármilyen programot is futtatok le. Ad-aware 6, CWShredder, stb Van valami ötletetek?

Milyen programok indulnak? Gyanús processek, víruskeresés stb?

[playback]

jo is ez az IE, komolyan

[Öregördög]

Idézet: John Black - Dátum: 2004. júl. 1., csütörtök - 19:54

Eddigi tapasztalatom azt mutatja, hogy nem sokra jó, az Immunize. Átlagos böngészés során eddig csak az imdb oldalára írta ki, hogy blokkolt valamit... :confused:

Beállítás kérdése. Jól dolgozik.

[John Black]

Idézet: playback - Dátum: 2004. júl. 1., csütörtök - 20:17

jo is ez az IE, komolyan

Ajánlj a segítséget kérõknek valami tutis alternatív böngészõt...

[John Black]

Idézet: Öregördög - Dátum: 2004. júl. 1., csütörtök - 20:29

Beállítás kérdése. Jól dolgozik.

Nem szóltam.
Megnéztem a beállításokat: Block all bad pages silently. De úgy emlékszem, amikor popupra volt állítva (tehát felugró ablak jelzi, ha blokkol valamit) akkor csak az imdb-nél problémázott.

[Kory]

Idézet: Kory - Dátum: 2004. júl. 1., csütörtök - 16:11

Na ezután jött a furcsaság: a windows problémát észlet az aktivációban és ezért újra kell aktiválni, OK mondom valami bekavart: internetes aktiválás, 1 perc, meg is történik, köszönik szépen (legális WIN).
Ekkor jön a felhasználónevekbõl a választás - bejelentkezés: "felhasználó beáll. betöltése"..stb. Windows hang- majd EGYBÕL kijelentkezés - magától !! - , és visszadob a bejelentkezésre.
Minden felh. fiókkal ezt csinálja , a háttérképig se jut el.

Egyelõre csökkentett módban még nem próbáltam...mi a fene lehet ez, látott már vki ilyet?

Saját magamra válasz: csökkentett módban sem ment.

Újratelepítés - JAVÍTÁS-al történt, csak ez segített, érdekes módon az elõtte leírtott "about:blank - féreg" rögtön a telepítés után ismét fennt volt, ezért annak a leszedését újra kellett kezdenem, remélem most már minden OK lesz.

[Yep]

Idézet: Kory - Dátum: 2004. júl. 2., péntek - 9:56

Saját magamra válasz: csökkentett módban sem ment.

Újratelepítés - JAVÍTÁS-al történt, csak ez segített, érdekes módon az elõtte leírtott "about:blank - féreg" rögtön a telepítés után ismét fennt volt, ezért annak a leszedését újra kellett kezdenem, remélem most már minden OK lesz.

Milyen netes hozzáféréssel kerûlt a gépetekre ez a csúfság?

[Piton]

Idézet: John Black - Dátum: 2004. júl. 1., csütörtök - 17:56

Milyen programok indulnak? Gyanús processek, víruskeresés stb?

Semmi gyanúsat nem látok. Minden éppen olyan mint azelõt... Kivétel a nyitólap.

[Xp]

Tegnap leírtottam 20 trójait használtam spybootot aztán este újra itt volt a vírus. Szóval most megint sza* a kezdõlapom. Úgy néz ki,hogy a format segíthet csak. Ezzel  csak az a baj,ha újra rakom a rendszert és megint megkapom akkor megint formázhatok.

Szóval tud valaki valami normális megoldást?