[e-lias]

Sziasztok!
Tudtok valamit a DSB.EXE okosságról? Program Files mappába teszi be magát, DSB könyvtárba, maga az exe rejtett állomány. Registryt pucoltam, méghozzá elég rendesen. Adaware, Spybot nem megy, mert 95-ös gép, egy másik spyware eltávolítóval átnéztem, de nem szedte le. Azt csinálja, hogy a napi elsõ indításkor, mikor az explorer elindul (vagy mozilla), akkor behoz egy pornó oldalt. Utána nem, restart után sem, viszont fut. Pedig registry-s startup-ból kiszedtem. Meg minden startup-ból. Próbáltam, hogy átnevezem a könyvtárat, vagy törlöm, de mindíg megjelenik, normál nevén, mintha nem is csináltam volna semmit. Google csak kérdõjeleket talált róla.
Ja! Suliban, tanulógép.
Hogy lehetne lekapni?

[lameXpert]

Idézet: bull1 - Dátum: 2004. máj. 17, hétfõ - 11:34

Sziasztok!
Tudtok valamit a DSB.EXE okosságról? Program Files mappába teszi be magát, DSB könyvtárba, maga az exe rejtett állomány. Registryt pucoltam, méghozzá elég rendesen. Adaware, Spybot nem megy, mert 95-ös gép, egy másik spyware eltávolítóval átnéztem, de nem szedte le. Azt csinálja, hogy a napi elsõ indításkor, mikor az explorer elindul (vagy mozilla), akkor behoz egy pornó oldalt. Utána nem, restart után sem, viszont fut. Pedig registry-s startup-ból kiszedtem. Meg minden startup-ból. Próbáltam, hogy átnevezem a könyvtárat, vagy törlöm, de mindíg megjelenik, normál nevén, mintha nem is csináltam volna semmit. Google csak kérdõjeleket talált róla.
Ja! Suliban, tanulógép.
Hogy lehetne lekapni?

DOS lemezröl indulva, például Volkov Commanderrel

Végignézed a win.ini, system.ini fájlokat (már nem emlékszem melyikben van pontosan a load= szekció), mi még induló, végrehajtandó program.
Átnézed a windows könyvtár összes *.exe fájlját, mi lett lecserélve?
Átnézed a system könyvtár összes *.exe fájlját, mi lett lecserélve?
Átnézed a Program Files könyvtár összes *.exe fájlját, mi lett lecserélve?

[e-lias]

Idézet: lameXpert - Dátum: 2004. máj. 17, hétfõ - 11:51

DOS lemezröl indulva, például Volkov Commanderrel

Végignézed a win.ini, system.ini fájlokat (már nem emlékszem melyikben van pontosan a load= szekció), mi még induló, végrehajtandó program.
Átnézed a windows könyvtár összes *.exe fájlját, mi lett lecserélve?
Átnézed a system könyvtár összes *.exe fájlját, mi lett lecserélve?
Átnézed a Program Files könyvtár összes *.exe fájlját, mi lett lecserélve?

Köszi! A *.ini -s dolgokra nem is gondoltam. A többi viszont megvolt.
DOS-ban hiába törlök, win indulásakor megint keletkezik a kis szenya.

[Ghilette]

Egy kollégámnak + tudtam csinálni az újabb chsredderrel/ hajrá gugli!/. Miután kapott netelérést, kb. másnap hívott fel a topiccím miatt. Kösz Signal és Fórum!

[lameXpert]

Idézet: bull1 - Dátum: 2004. máj. 17, hétfõ - 11:56

Köszi! A *.ini -s dolgokra nem is gondoltam. A többi viszont megvolt.
DOS-ban hiába törlök, win indulásakor megint keletkezik a kis szenya.

Idézet

Download F-Prot Antivirus for DOS

for Application/Script viruses and Trojans

for Document/Office/Macro viruses

1. DOS lemezröl indulva, részletes teszt az egész HDD-n.

2. A Sysbackup vagy mi könyvtár is átt lett nézve? Netán nem onnan állít helyre?

[e-lias]

Idézet: lameXpert - Dátum: 2004. máj. 17, hétfõ - 12:25

1. DOS lemezröl indulva, részletes teszt az egész HDD-n.

2. A Sysbackup vagy mi könyvtár is átt lett nézve? Netán nem onnan állít helyre?

Kipróbálom. A sysbackup sem volt, de ott is megnézem.
Kicsit off, de most azt sem tudom, kit szidjak. A dialer íróját, terjesztõjét, diákot, hogy ész nélkül kattingat, vagy magamat. Azt hiszem, az utolsó marad
Mégegyszer kössz a tippeket!

[poirot]

Egy ismerõsömnek ez az oldal jelentkezett be a startlap.com helyett:

Nehogy rákattanj !

http: //www.findthewebsiteyouneed.com/?p=p 

Nehogy rákattanj !


Megpróbáltam Ad-Aware és a Spybot progikat, a CWShredder -t, a Nortonnal irtottam, mert az meg virusnak jelzi, szóval a mostani állapot, hogy csak idõnként jön be, de azért mindig bejön. Konkrétan evvel az oldallal találkoztatok-e. És sikerült-e teljesen kinyírni? 

A válaszokat elõre is köszönöm.

[d00ky]

Na, most már nekem is hozzá kell szólnom:) És Cáratyuska, ha ki mered törölni, meglátogatlak és..
Na, nekem is összejött a dolog:)

Variant 38: CWS.Searchx

Ez a tipusom neve. ennyit tudok róla. Valaki help? Természeteen lefutott az adaware, meg egy csomó minden, eredmény nélkül...

ötlet?

[e-lias]

Idézet: d00ky - Dátum: 2004. máj. 26, szerda - 12:00

Na, most már nekem is hozzá kell szólnom:) És Cáratyuska, ha ki mered törölni, meglátogatlak és..
Na, nekem is összejött a dolog:)

Variant 38: CWS.Searchx

Ez a tipusom neve. ennyit tudok róla. Valaki help? Természeteen lefutott az adaware, meg egy csomó minden, eredmény nélkül...

ötlet?

CWS Redder?

[kukola2]

A problémám nem annyira a kezdõlap megváltoztatásával kapcsolatos, hanem egy átirányítással:

ha egy weblapon az IE szerint hiba lép fel, akkor a www.errorplace.com-ra irányítja a böngészõt. Ez akkor kifejezetten bosszantó, ha pl. csak egy flash letöltésével van gond (ami engem nem is érdekelne az oldalról)

Eddig a következõ prg-ket próbáltam ki, mindegyiket a legutolsó frissítéssel:
Spybot Seek&Destroy
SpySweeper
NAV2002

Egyik prg sem talál semmit. További érdekesség, hogy pl. Opera alatt nem jön elõ a probléma. (az IE-t már megszoktam, de ha nincs más megoldás, akkor áttérek az Opera-ra)

A gépen WinXP Pro fut, a többi talán nem érdekes...

Valaki találkozott már ilyennel?

[John Black]

Idézet: kukola2 - Dátum: 2004. máj. 26, szerda - 19:30

ha egy weblapon az IE szerint hiba lép fel, akkor a www.errorplace.com-ra irányítja a böngészõt

Lesd meg a Hosts könyvtárat, vagy a Windows vagy annak a System/System32 könyvtárában, ott találhatók az ilyen átirányítások.

[Piton]

Sziasztok!

Sajnos a mai napon én is csatlakoztam azok közé, akik a kezdõlappal küzdenek.
Mit lehet tenni azellen, hogy http://69.50.191.52/2484/ cím jöjjön be? Addig már eljutottam, hogy ne mindig, mert a http://www.spywarein.../CWShredder.exe lefuttatása után egy ideig nem jön elõ, de néhány restart és újra megjelenik... Kérem, aki tud segítsen!

[John Black]

Idézet: Piton - Dátum: 2004. jún. 20., vasárnap - 11:46

http://www.spywarein.../CWShredder.exe[/URL] lefuttatása után egy ideig nem jön elõ, de néhány restart és újra megjelenik... Kérem, aki tud segítsen!

Nyomj CTRL+ALT+DEL-t, nézz körül a futó folyamatok között, valamint nem ártana körülnézni, hogy milyen programok töltõdnek be a bootup folyamán. Ugyanis ha idõvel visszajön az oldalad, akkor egy program visszairogatja. Olyanokat keress, mint "1.exe", "load.exe", "internet.exe", "z.exe" meg hasonlók. Próba cseresznye.

Szerk.: amik bootoláskor betöltõdnek, az alábbi helyen találod:
Start menü -> Futtatás -> "regedit.exe"
majd ezt a kulcsot kell megkeresni:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Ha mégsem itt lenne a kulcs, akkor elõször is jön valaki és kijavít , másodszor regeditben keress rá a "run" szóra, ami "kulcs", és "teljes szóval megegyezõ".
Szerk.2: vagy Start menü -> Futtatás -> "msconfig"


Sok sikert!

Szerkesztette: John Black 2004. 06. 20. 21:06 -kor

[Telcontar]

Idézet: Piton - Dátum: 2004. jún. 20., vasárnap - 11:46

Sziasztok!

Sajnos a mai napon én is csatlakoztam azok közé, akik a kezdõlappal küzdenek.
Mit lehet tenni azellen, hogy http://69.50.191.52/2484/ cím jöjjön be? Addig már eljutottam, hogy ne mindig, mert a http://www.spywarein.../CWShredder.exe lefuttatása után egy ideig nem jön elõ, de néhány restart és újra megjelenik... Kérem, aki tud segítsen!

Futtasd le a SpyBot 1.3-at és az Adaware legújabb változatát is, mindkettõt frissített adatbázissal. Ki fogják nyírni (tapasztalat). Valószínûleg beszoptál egy CoolWebSearch nevû malware-t. K. anyját, aki kitalálta/megírta.

Szerkesztette: Telcontar 2004. 06. 20. 21:16 -kor

[John Black]

Idézet: Telcontar - Dátum: 2004. jún. 20., vasárnap - 22:16

Futtasd le a SpyBot 1.3-at (...)

Spybot kevésbé hatékony ilyen esetekben, mint a CWS.

[Krapu]

Sziasztok!

Nekem is az explorerrel van gondom, mégpedig az a jelenség, hogy csak azokat a weboldalakat tudom megnyitni ami kedvencekben van amit beírok azt nem nyitja meg csak egy üres lap és írja, hogy kész.Kezdõlapot nem tudok beállítani mert mindig azt irja okézés után alpértelmezettenk hogy: About Blank.Explorernél amikor a fület lenyitom ahol a weboldalak cimei vannak ott sajátgép, dokumentumok, vezérlõpult stb van.Mi lehet a baj??Légyszi segítsetek.Norton 2004 talált egy vírust valami trójai page a neve.Nem tudja írtani.Amit talál még az mtwirl.dll.ezt is vírusnak látja:(
Adware sem tud kezdeni semmit.Mindig ezt írja a weblap címe elejére: C:searchpage http://és pl freemail.hu

[Lord]

Nekem is ez a gondom, végigolvastam a topikot, MINDENT megcsináltam, amit írtartok/javasoltatok, de mégis visszateszi, akár fél óra múlva is.
(format c: még nem volt)

[Krapu]

Én most gondolkodom a formaton,egyébként most futtatam le a spybot 1.3 RC_5 verziót.Meg is találta a trójai vírust de sajnos demo modban nem tudja írtani. hiába indítja ijra a gépet, hogy elöször csak a spy induljon semmi más:(

esetleg valakinek valami ötlete??Explorer megnyitásnál ezt irja rögtön:a következõ file nem található 'file:///c:/searchpage.html'.gyözödjön meg az elérési útésazinternetcim helyességérõl.

[Salgó Béla]

Idézet: Lord - Dátum: 2004. jún. 22., kedd - 11:41

Nekem is ez a gondom, végigolvastam a topikot, MINDENT megcsináltam, amit írtartok/javasoltatok, de mégis visszateszi, akár fél óra múlva is.
(format c: még nem volt)

Ha mindent megcsináltál, akkor elmondanád, mi az a  minden?

A HijackThis logját meg esetleg idemásolnád?

[John Black]

Idézet: Krapu - Dátum: 2004. jún. 22., kedd - 12:06

Én most gondolkodom a formaton,egyébként most futtatam le a spybot 1.3 RC_5 verziót.Meg is találta a trójai vírust de sajnos demo modban nem tudja írtani. hiába indítja ijra a gépet, hogy elöször csak a spy induljon semmi más:(

esetleg valakinek valami ötlete??Explorer megnyitásnál ezt irja rögtön:a következõ file nem található 'file:///c:/searchpage.html'.gyözödjön meg az elérési útésazinternetcim helyességérõl.

SpyBotból nincs demo, ugyanis freeware. Norton AV nem éppen a legjobb vírusírtó, eszi az erõforrást, és nagy eséllyel "elmegy" egy-két vírus mellett. Helyette próbálkozz egy Kaspersky-vel, SpyBot helyett/mellett pedig CWShredder, vagy HijackThis. Ha ezek nem találnak semmit, akkor valami új trójaid van... :confused: