[eRPeti]

Idézet: Don Xihote de La Mancha - Dátum: 2005. márc. 28., hétfõ - 11:50

Ezzel csak azt mondtad, hogy nem tudod, mikor adtál engedélyt a féreg településére. Például a tûzfalad egyszerûen enged egy portnyitási kérelmet, netán õ nem engedné, de te rábólintottál, és a példák még folytatódhatnának.

Pontosan így volt, ahogy elgondoltad.

Kerestem egy programot egy feladat megodáshoz.Mekktaláltam.Letöltöm és közben látom, hogy rejtõzködve ugyan,de ott lapul rátapadva egy csinos kis hmisvc32.exe.Úgy csináltam, mintha nem vettem volna észre semmit,hiszen jól fog jönni egy békés hangulatu délelõttön, ha találni akarok má valamit, addig meg csak gizdáskodjon a küldõje a gépemen. Kit zavar ez?

Bizony így megy ez manapság! 

ja...ja. 

[Solenne]

Szia erPeti!

Köszönöm segítõkészségedet , közben megoldódott.

Bátor lettem, és alkalmaztam, amit írtak elõrébb, a registrybe belepiszkáltam, nem is volt olyan nehéz.
Csak csökkentett üzemmódba kellett tenni.

[Anteris]

újabb köcsög: se.dll

tele van vele a net.

én már nem bohóckodok ezekkel a féregirtókkal, visszaállítom a tegnapi regisztrit azt jól van...

[Salgó Béla]

Overview:
IEPlugin is an IE BHO that monitors web site addresses you visit, form contents and even your local file browsing! It also automatically updates and adds a few items to your favorites list. On top of this it will display ads when it finds certain keywords in your browser.

brought to you by: http://www.ieplugin.com

Destroy Autorun:
Delete the following keys
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Win Server
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Win Server Updt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Win Server Updt [C:\WINDOWS\wupdt.exe]
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Win Server Updt
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conscorr

Reboot your system then:

Make sure you click start --> Run and type in msconfig. Then select the startup tab. Any references to the processes below should be deleted

End Processes (may or may not exist):
extract.exe
se.exe
systb.exe
wdskctl.exe
wupdt.exe
winserv.exe

Unregister DLLs:
Tip: this is only a list of known files/locations. You will want to do a search by the name of the file to see if they're on your system.
A while back I wrote a guide to Register/remove DLL or AX files which you will need if you don't know how to unregister these files.

Each file is in several locations so you'll need to search for them and unregister + delete them in every location you find.

ieplugin.dll
se.dll
systb.dll
winobject.dll

[websnake]

Sziasztok !

Valami dzsuva rámászott a gépemre, és a kezdõ oldalt, a keresõ oldalt és ami a legrosszabb az URL-ek prefixét átírja www.all-fid.org-ra illetve ezek változataira így lehetetlenné teszi a böngészést, minden beírt címet erre az oldalra irányít át !!!

Lefuttattam a legfrissebb NortonAntivirust, Ad-aware-t és MicrosoftAntispywaret, de semmi. Ha kézzel törlöm a registrybõl a kulcsokat, percenként újra írja, de idegen folyamat nem látszik a process listában. Regmonnal megnéztem, az explorer.exe módosítja a registryt....

Van valakinek hasonló tapasztalata ???

Ötlet hogy tehetném megint tisztává a gépemet ??? Újra telepítés csak végsõ eset, nagyon sok minden van fent....


Köszi

[eRPeti]

Idézet: websnake - Dátum: 2005. ápr. 11., hétfõ - 11:33

Sziasztok !

Valami dzsuva rámászott a gépemre, és a kezdõ oldalt, a keresõ oldalt és ami a legrosszabb az URL-ek prefixét átírja www.all-fid.org-ra illetve ezek változataira így lehetetlenné teszi a böngészést, minden beírt címet erre az oldalra irányít át !!!

Lefuttattam a legfrissebb NortonAntivirust, Ad-aware-t és MicrosoftAntispywaret, de semmi. Ha kézzel törlöm a registrybõl a kulcsokat, percenként újra írja, de idegen folyamat nem látszik a process listában. Regmonnal megnéztem, az explorer.exe módosítja a registryt....

Van valakinek hasonló tapasztalata ???

Ötlet hogy tehetném megint tisztává a gépemet ??? Újra telepítés csak végsõ eset, nagyon sok minden van fent....


Köszi

Bár ne úgy legyen, de...

Ha a törölgetésekkel nem jutsz semmire akár safe módban is és mindig oda jukadsz ki, hogy vissza jön, valamint, ha rá is találsz ,de nem engedi törölni, mert úgymond használja egy másik program, nos akkor beépült az alap windowsba, azzal együtt indul mint rendszer program így csak akkor törölhetnéd,ha a windows nem fut...tehát  nemi életet élhetünk.

Ha ezeket nem tapasztalod, akkor van remény megúszni az újra telepítést


Azt a sok dolgot lehet menteni elõtte nem?

Csak azt ne várd meg, amig mindenben akadályoz a kicsike, olyan mint hálózati kapcsolat tiltás, meg rendszer visszaállítás tiltás...

Azt megtaláltad, hogy mi a motorja? ( exe, dll )

[Solo72]

Sziasztok nekem lenne egy olyan problémám hogy reggel bekapcsoltam a gépem és a megszokot fekete háttér helyet egy világoskék hátér fogadot középen egy ilyen feliratal:

SECURITY WARNING
A fatal error in IE has occurred at 0028:C0011E36 in VXD VMM<01> + 00010E36. Error was caused by Trojan-Spy.HTML.Smitfraud.c
System can not function in normal mode. Please check your security settings.
Scan your PC with any available antivirus/spyware remover program to fix the problem.

Megakartam változtatni a hátérképet de eltünt az a menü! Probálkoztam már a HijackThis v1.99.1 , CWShredder , Ad-Aware SE Personal, Spysubtract-al  egyik sem szedte le csökentettt modban sem!
Ha átlépek másik fiókban ott bejön a normálisan beálitott háttér és megváltoztatni is tudom !
Ha valaki már találkozot ezzel a problémával és meg is tudta oldani legyen olyan szives leirni hogy hogyan sikerült.

Elöre is köszönöm a választ!

[eRPeti]

Idézet: Solo72 - Dátum: 2005. ápr. 18., hétfõ - 17:17

Sziasztok nekem lenne egy olyan problémám hogy reggel bekapcsoltam a gépem és a megszokot fekete háttér helyet egy világoskék hátér fogadot középen egy ilyen feliratal:

SECURITY WARNING
A fatal error in IE has occurred at 0028:C0011E36 in VXD VMM<01> + 00010E36. Error was caused by Trojan-Spy.HTML.Smitfraud.c
System can not function in normal mode. Please check your security settings.
Scan your PC with any available antivirus/spyware remover program to fix the problem.

Megakartam változtatni a hátérképet de eltünt az a menü! Probálkoztam már a HijackThis v1.99.1 , CWShredder , Ad-Aware SE Personal, Spysubtract-al  egyik sem szedte le csökentettt modban sem!
Ha átlépek másik fiókban ott bejön a normálisan beálitott háttér és megváltoztatni is tudom !
Ha valaki már találkozot ezzel a problémával és meg is tudta oldani legyen olyan szives leirni hogy hogyan sikerült.

Elöre is köszönöm a választ!

Talán itt a segítség

[R-pee]

Hali!

Én is megkaptam a Trojan-Spy.HTML.Smitfraud.c nevezetû vírust. F-secure antivírus program van fent, de az nem szedte le, pedig mindig a legfrissebb vírusadatbázis van fent. Spyware blokkolók is vannak fent.

Nálam is ezek a tünetek jelentkeztek, csak kicsit másképp. A Megjelenési beállításoknál csak a Téma és a Megjelenés fül volt látható (lehet, hogy rosszul emléxem). Meg egy rakás hírdetés is beugrott csak úgy magátol, köztük valami Microsoft Gold anti-vírus is. A háttérkép nálam sem látszódott. Helyette egy nagy fekete háttér, középen egy csomó szöveg, amin "hivatkozás" volt. A winchester másolási sebessége lement kb. 300kbyte/s-ra, ami nagyon-nagyon kicsi. Ehhez hozzájött még, hogy néha fagyogatott is.

Ezt egy idõ után meguntam és csináltam egy format c:-t. 

Mostmár minden jó, a windows is hasít ezerrel. 

[des]

Idézet: R-pee - Dátum: 2005. May. 30., Monday - 20:15

Ezt egy idõ után meguntam és csináltam egy format c:-t. 

Mostmár minden jó, a windows is hasít ezerrel. 

naja.. a legjobb virus irto meg mindig a format c! 

[kool]

Ha valakinek problémája lenne az se.dll-lel annak itt egy program a megoldásra.
se.dll remover

[Anteris]

ezzel találkozott már valaki? Elég fríss cucc:

KYSVCDX.EXE 

KYK Control Settings néven épül be a windosba és hiába írja minden keresõ, hogy a C:\Windows\System32\KYSVCDX.EXE az elérési útja, rohadtul nincs ott semmi ilyen néven. Az explorer indítja de fogalmam sincs, hogy mit akarhat, a neten szinte semmi nincs róla. Úgy néz ki, hogy letörülhetetlen.

Szerkesztette: Anteris 2005. 06. 10. 20:03 -kor

[Anteris]

Idézet: kool - Dátum: 2005. jún. 7., kedd - 8:23

Ha valakinek problémája lenne az se.dll-lel annak itt egy program a megoldásra.
se.dll remover

nem jó a link

[eRPeti]

Idézet: Anteris - Dátum: 2005. jún. 10., péntek - 21:02

ezzel találkozott már valaki? Elég fríss cucc:

KYSVCDX.EXE 

KYK Control Settings néven épül be a windosba és hiába írja minden keresõ, hogy a C:\Windows\System32\KYSVCDX.EXE az elérési útja, rohadtul nincs ott semmi ilyen néven. Az explorer indítja de fogalmam sincs, hogy mit akarhat, a neten szinte semmi nincs róla. Úgy néz ki, hogy letörülhetetlen.

Gõzöm sincs a német nyelvhez, de itt mintha lenne megoldás

[joe39]

Idézet: eRPeti - Dátum: 2005. jún. 11., szombat - 12:02

Gõzöm sincs a német nyelvhez, de itt mintha lenne megoldás

Bocs, de ott legfeljebb azt kérik, töltsd fel, megvizsgálják.

Processzként fut amúgy, és a tulaja kivételével más nem tudja megkeresni.  Vagy legalábbis kicsit nehéz a távolból.

[Anteris]

Idézet: eRPeti - Dátum: 2005. jún. 11., szombat - 12:02

Gõzöm sincs a német nyelvhez, de itt mintha lenne megoldás

köszi de itt csak a szokásos agyalás van, hogy prodáld ki ezt, azt amazt hátha. Perzse semmi sem ismeri pedig tuti, hogy valami szemétség lesz az. Az a baj, hogy nem az én gépemen van és mindig ki kell mennen a világ végére amikor valami szívás van náluk. Mindenféle védelem van fent a gépen de ez valami új dolog lesz, mert lazán besétált a cuccra  : /  Meg 5-6 megát kiszed a ramból is a kisköcsög..

[Anteris]

Idézet: joe39 - Dátum: 2005. jún. 11., szombat - 12:53

Bocs, de ott legfeljebb azt kérik, töltsd fel, megvizsgálják.

Processzként fut amúgy, és a tulaja kivételével más nem tudja megkeresni.  Vagy legalábbis kicsit nehéz a távolból.

momdjuk ezt nem értem. A windows felismeri név szerint meg minden akkor hol van???

[eRPeti]

Idézet: Anteris - Dátum: 2005. jún. 10., péntek - 21:04

nem jó a link

Ezt nézd meg az elõzõ gondra

Az utóbbira egyenlõre sehol nem találni megoldást :confused:

[Anteris]

Idézet: eRPeti - Dátum: 2005. jún. 11., szombat - 16:05

Ezt nézd meg az elõzõ gondra

Az utóbbira egyenlõre sehol nem találni megoldást :confused:

köszi de ez meg sanjos csak az se.dll hijacket szedi ki az meg nincs a gépen

[Avalon]

Sziasztok
Lenne egy "valami" amit nem tudok leirtani.
Itt a Spybot S&D logja. Én hijackerre gyanakszom, de se ez, se az Ad-aware nem találja. NIS'05 szintén tehetetlen. percenként elõjön, ugyhogy nagyon idegesítõ. Pls help fast!

Idézet

2005.06.17. 15:10:55 Denied value "Search Bar" (new data: "http://www.revmhaxlmzbxtmbjnqf.biz/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx6IuIAbXKD/qW9DvyDuRl/W.html") changed in Browser page!
2005.06.17. 15:11:55 Denied value "Search Bar" (new data: "http://www.yozupnwcyyythdkh.net/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx5qQBWHhIWhqG9DvyDuRl/W.asp") changed in Browser page!
2005.06.17. 15:12:39 Denied value "Search Bar" (new data: "http://www.wnofjabgoskvpeylibkytvadk.com/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx53V8ltYYrLuG9DvyDuRl/W.htm") changed in Browser page!
2005.06.17. 15:12:58 Denied value "Search Bar" (new data: "http://www.rxpjlgejzqthrh.org/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx6KSgcJOE0tjG9DvyDuRl/W.html") changed in Browser page!
2005.06.17. 15:13:53 Denied value "Search Bar" (new data: "http://www.kufbvzwapddliuoyfsimuikm.com/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx7M5YyT5fiMkn9DvyDuRl/W.html") changed in Browser page!
2005.06.17. 15:14:15 Denied value "Start Page" (new data: "about:blank") changed in Browser page!
2005.06.17. 15:14:51 Denied value "Search Bar" (new data: "http://www.xnpyjvruwvovzorebd.net/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx4AktqITYMuin9DvyDuRl/W.html") changed in Browser page!
2005.06.17. 15:16:05 Denied value "Search Bar" (new data: "http://www.ycxskiibvosalamb.com/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx5InN0ieM7bDn9DvyDuRl/W.html") changed in Browser page!
2005.06.17. 15:16:45 Denied value "Search Bar" (new data: "http://www.jtbejmmeiqkquitusysgcbst.org/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx4WGIWL7OKAzG9DvyDuRl/W.html") changed in Browser page!
2005.06.17. 15:17:26 Denied value "Search Bar" (new data: "http://www.dvlpkdmxofoiqfoax.org/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx6UvBwl9sF3mG9DvyDuRl/W.html") changed in Browser page!
2005.06.17. 15:19:15 Denied value "Search Bar" (new data: "http://www.mqinlqkomlqratlehum.com/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx4MwVaAZxKk3W9DvyDuRl/W.html") changed in Browser page!
2005.06.17. 15:19:47 Denied value "Search Bar" (new data: "http://www.zahodxxkcaxzrc.uk/1d3zAJBuqXKcr9uYkUkgJK4/WOqMx8ldCaQF6Bzggx4wdwZWZXz5g29DvyDuRl/W.jpg") changed in Browser page!

Mellesleg a Spybot S&D ablaka sem jó, vmiért hiányos.
http://i7.photobucke..._gm/DEstopm.jpg

Szerkesztette: Avalon 2005. 06. 17. 15:13 -kor