[lameXpert]

Hogyismondjam.... ez nem a HijackThis. Nézd csak meg ott fenntebb!

Idézet

IE Hijack Remover 3.0.19

[BHO]
[ ] {02478D38-C3F9-4efb-9B51-7695ECA05670}~ Name: Yahoo! Companion BHO Progid: YBIOCtrl.CompanionBHO.4
[ ] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}~ Name: AcroIEHlprObj Class Progid: AcroIEHelper.AcroIEHlprObj.1
[ ] {53707962-6F74-2D53-2644-206D7942484F}~ Name: AcroIEHlprObj Class Progid: AcroIEHelper.AcroIEHlprObj.1
[ ] {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB}~ Name: PCTools Site Guard Progid: AcroIEHelper.AcroIEHlprObj.1
[ ] {BDF3E430-B101-42AD-A544-FADC6B084872}~ Name: CNavExtBho Class Progid: Navbho.CNavExtBho.1

[STARTUP]
[ ] CTFMON.EXE  -C:\WINDOWS\system32\ctfmon.exe
[ ] RTEGPRS  -"C:\Program Files\Common Files\RTE\RTEGPRS.exe" tray
[ ] loadteam  -C:\DOCUME~1\CZINER~1\APPLIC~1\NOUNRU~1\stop wma.exe
[ ] Spyware Doctor  -"C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
[ ] NeroFilterCheck  -C:\WINDOWS\system32\NeroCheck.exe
[ ] UpdReg  -C:\WINDOWS\UpdReg.EXE
[ ] Jet Detection  -"C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
[ ] NvCplDaemon  -RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
[ ] nwiz  -nwiz.exe /install
[ ] SpyBlocker  -C:\Program Files\SpyBlocker Software\spyblocker.exe
[ ] NvMediaCenter  -RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
[ ] gcasServ  -"C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
[ ] FLAGMOVEJUMPINSIDE  -C:\Documents and Settings\All Users\Application Data\ObjAudioFlagMove\fivetrans.exe

[TOOLBARS]
[ ] {855F3B16-6D32-4fe6-8A56-BBB695989046}~ Name: ICQ  Toolbar Progid: ToolbarICQToolbar.ICQToolbarObject.1
[ ] {EF99BD32-C1FB-11D2-892F-0090271D4F88}~ Name: Yahoo! Companion Progid: YBIOCtrl.YBIOCtrl.2
[ ] {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}~ Name: Norton AntiVirus Progid: Symantec.Norton.AntiVirus.IEToolBand.1
[ ] {4D5C8C25-D075-11d0-B416-00C04FB90376}~ Name: A nap &tippje Progid: Symantec.Norton.AntiVirus.IEToolBand.1

A narancssárgák kidobhatók. Hmm, a vöröseket talán jó lenne.

[Killer]

Idézet: Killer - Dátum: 2005. jan. 22., szombat - 18:09

Hijack this log

De ez az.

[lameXpert]

Idézet

Logfile of HijackThis v1.99.0
Scan saved at 18:07:23, on 2005.01.22.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
......
C:\WINDOWS\Explorer.EXE
......
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\RTE\RTEGPRS.exe
......
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
.....

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.haon.hu/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.netscape.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://home.netscape.../winsearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.haon.hu
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.netscape.com/keyword/%s
......
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SpyBlocker] C:\Program Files\SpyBlocker Software\spyblocker.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [FLAGMOVEJUMPINSIDE] C:\Documents and Settings\All Users\Application Data\ObjAudioFlagMove\fivetrans.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Common Files\RTE\RTEGPRS.exe" tray
O4 - HKCU\..\Run: [loadteam] C:\DOCUME~1\CZINER~1\APPLIC~1\NOUNRU~1\stop wma.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: PalNetaware.lnk = C:\Program Files\Paltalk\pnetaware.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/cont...s/AvDetInst.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) -
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KX-HCM10 Control) - http://candidcamera.....us/kxhcm10.ocx
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com...ideoControl.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/...h/v2/EARTPX.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://map.index.hu/...eX/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1097674180046
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) -
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq....yssey_web11.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoft.../as5/asinst.cab
O16 - DPF: {B5A16F53-5EBC-4318-ACC9-017717A7FBCB} (FileSharingCtrl Class) -
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Logikai lemezkezelõ felügyeleti szolgáltatás - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Eseménynapló - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: IMAPI CD-égetõ COM-szolgáltatás - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: NetMeeting távoli asztalmegosztás - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: A Norton AntiVirus Auto-Protect funkciója - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Távoli asztal súgó-munkamenetének kezelõje - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Intelligens kártya - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Teljesítménynaplók és riasztások - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Kötet árnyékmásolata - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WMI teljesítményadapter - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Norton Antivíruson meg azért lehet elgondolkodni, hogy mennyi szép helyet elfoglal....

[Killer]

Idézet: lameXpert - Dátum: 2005. jan. 23., vasárnap - 9:15

Norton Antivíruson meg azért lehet elgondolkodni, hogy mennyi szép helyet elfoglal....

Köszönöm a segítséget!
A pirosakat is kiszedhetem bátran?
Nortont mire cseréljem szerinted?
Tényleg nagyon sokat segítettél örülök, hogy van egy ilyen ember aki minden témában profi.

[lameXpert]

Idézet: Killer - Dátum: 2005. jan. 23., vasárnap - 10:23

Köszönöm a segítséget!
A pirosakat is kiszedhetem bátran?

A nagybetûs piros szerintem a vírus maga - vagy legalábbis segédcsapata. A Nerocheck csak felesleges, de az Updreg már gyanús is.

[Killer]

Idézet: lameXpert - Dátum: 2005. jan. 23., vasárnap - 13:25

A nagybetûs piros szerintem a vírus maga - vagy legalábbis segédcsapata. A Nerocheck csak felesleges, de az Updreg már gyanús is.

Köszönöm.

[Killer]

Lamex még azt megmondanád, hogy a feladatkezelõbe mi az a gcasServ.exe?
Mert van mikor  100%-os procihasználatot indukál rendszerinditáskor, de van, hogy nem.
Köszi.

[bencefiú]

Idézet: Killer - Dátum: 2005. jan. 23., vasárnap - 17:55

Lamex még azt megmondanád, hogy a feladatkezelõbe mi az a gcasServ.exe?
Mert van mikor  100%-os procihasználatot indukál rendszerinditáskor, de van, hogy nem.
Köszi.

A Microsoft AntiSpy progi tartozéka. Ne bántsd.

[Killer]

Idézet: bencefiú - Dátum: 2005. jan. 24., hétfõ - 18:49

A Microsoft AntiSpy progi tartozéka. Ne bántsd.

Köszönöm.
De akkor kérdeznék még valamit.
Miért van az, hogy sok lapon nagyon pici betük vannak szinte alig lehet elolvasni.
Pl: a winupdate oldalát szinte alig lehet elolvasni de két hete még normális betük voltak rajta.
Vagyis mi teszi ilyen apróvá némej oldalon a betüket, ill az egész oldalt?

[lameXpert]

Idézet: Killer - Dátum: 2005. jan. 24., hétfõ - 21:35

Köszönöm.
De akkor kérdeznék még valamit.
Miért van az, hogy sok lapon nagyon pici betük vannak szinte alig lehet elolvasni.
Pl: a winupdate oldalát szinte alig lehet elolvasni de két hete még normális betük voltak rajta.
Vagyis mi teszi ilyen apróvá némej oldalon a betüket, ill az egész oldalt?

Esetleg a böngészõd beállításai? 

[Killer]

Idézet: lameXpert - Dátum: 2005. jan. 24., hétfõ - 21:59

Esetleg a böngészõd beállításai? 

Hm.......
A fene se gondolta, hogy magától elállítódik, de megint csak azt kell mondanom, hogy igazad van!

[gregnagy]

ÉN emiatt tértrm át Operára és rájöttem hogy sokkal jobb
stabilabb biztonságosabb és GYORSABB is

[Dispose]

Van egy ilyenem + még az üres lap is megváltozott (kép)

Idézet

Hi!

van egy ilyenem a mûveleti memóriában, és a NOD32 nem tudja leszedni van valami ötlet, hogy miként tudnék megszabadulni tõle?


Win32/TrojanDownloader.Agent.NBI

elõre is köszi

Dispose

Szóvl hogy tudnám ezt eltávolítani?

Csatolt fájl:

•  hm.JPG (0byte)
  Letöltések:: 0

Szerkesztette: Dispose 2005. 02. 19. 19:20 -kor

[Niceday]

Idézet: Dispose - Dátum: 2005. febr. 19., szombat - 19:18

Van egy ilyenem + még az üres lap is megváltozott (kép)




Szóvl hogy tudnám ezt eltávolítani?

Pedig elvileg a január 20-i NOD32 frissítésben benne van már. Friss az adatbázis?

[Dispose]

Idézet: Niceday - Dátum: 2005. febr. 19., szombat - 22:36

Pedig elvileg a január 20-i NOD32 frissítésben benne van már. Friss az adatbázis?

02. 19 a frissítés. Az a baj, hogy nem fér hozzá, és csökkentett módban, meg nem keres a mûveleti memóriában a NOD. vagy én nem jól állítottam be valamit ? 

[units]

Idézet: Dispose - Dátum: 2005. febr. 19., szombat - 21:55

02. 19 a frissítés. Az a baj, hogy nem fér hozzá, és csökkentett módban, meg nem keres a mûveleti memóriában a NOD. vagy én nem jól állítottam be valamit ? 

Ha már megnevezi a Nod32 akkor le is kéne szedje.

Feltételezem rendszervisszaállítás letiltás, IE cache törlés, csökkentett mód full scan megvolt.

Tûzfal?

Spy kergetõ?

Ha még nincs megoldva akkor egy hijackthis log talán segítene jobban átlátni a helyzeted.

kis info a Nod32 használatáról, ha beállítási hibára gondolsz

Törlésre kell állítani.

http://www.nod32.hu/dl/virusirtas.pdf

[Dispose]

Idézet: units - Dátum: 2005. febr. 20., vasárnap - 22:10

Ha már megnevezi a Nod32 akkor le is kéne szedje.

Feltételezem rendszervisszaállítás letiltás, IE cache törlés, csökkentett mód full scan megvolt.

Tûzfal?

Spy kergetõ?

Ha még nincs megoldva akkor egy hijackthis log talán segítene jobban átlátni a helyzeted.

kis info a Nod32 használatáról, ha beállítási hibára gondolsz

Törlésre kell állítani.

http://www.nod32.hu/dl/virusirtas.pdf

azt a PDF-et én is olvastam, és végül sikerült beállítani a NOD-ot.
Másik pedig, sikerült leszednem úgy, hogy letöröltem azokat a fájlokat, amik 1 napnál nem régebbiek. És sikerült is, most nem talál semmit se a nod se a nav2005

Dispose

Ui: Köszönöm a segítségeket 

[Emre]

hogy tudom azt megcsinálni hogy a winxp-be egy korlátozott user ne állithassa t a kezdõlap cimét ?

[lameXpert]

[Emre]

Idézet: lameXpert - Dátum: 2005. febr. 21., hétfõ - 14:25

és ebbe hol? nem találom