[Salgó Béla]

Idézet: vkrisz - Dátum: 2004. aug. 11., szerda - 11:04

Késõbb meglett a probléma egy un. hidden dll formájában. Ez olyan dll amely együtt indul a explorer.exe-vel nem látod a process explorerben, sõt ha rákeresel akkor a keresõ nem találja meg, ill. a system32 könyvtárban sem látod. Egyedül a file monitorban látod azt, hogy az explorer.exe néha megnyitja, kiolvas belõle valamit, majd bezárja. Természetesen csökkentett módban sem látszódott, tehát elég esélytelen volt leirtani.

Szerintem nagyon jó, többek sokat köszönhetnének neked.

ActiveX IE-ben is letíltható. De hát te mondtad, user ellen hatástalan.

Egy fájl megnézése pedig szintén userfüggõ, amit leírsz problémát, áthidalható egy tisztességes fájlkezelõvel. Pl. FAR manager.

[units]

Idézet: Edu - Dátum: 2004. aug. 10., kedd - 18:28

Logfile of HijackThis v1.97.7
Scan saved at 20:28:22, on 2004.08.10.
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Fixáld ezeket csökkentett módban!

Logfile of HijackThis v1.97.7
Scan saved at 20:28:22, on 2004.08.10.
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\netbm.exe
C:\WINDOWS\system32\ntzq.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wmvxz.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wmvxz.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\wmvxz.dll/index.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\wmvxz.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wmvxz.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wmvxz.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://C:\WINDOWS\system32\wmvxz.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\wmvxz.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wmvxz.dll/sp.html#37049
O2 - BHO: (no name) - {0CBAA30F-7114-C7D5-1986-02B4821F6A69} - C:\WINDOWS\system32\syspx32.dll
O4 - HKLM\..\Run: [ipkg.exe] C:\WINDOWS\system32\ipkg.exe
O4 - HKLM\..\Run: [ipmp.exe] C:\WINDOWS\system32\ipmp.exe
O4 - HKLM\..\Run: [ntzq.exe] C:\WINDOWS\system32\ntzq.exe

[nadie]

Sziasztok!

Mit lehet tenni akkor, ha ez a franya CWS egyik anti-spyware szoftvert sem hagyja futni, es blokkolja a HijackThis futasat is? Nem tudok meg logot sem menteni!

Segitsetek, micsinaljak?!

Koszi,
nadie

[Mayne]

Idézet: nadie - Dátum: 2004. aug. 16., hétfõ - 11:43

Sziasztok!

Mit lehet tenni akkor, ha ez a franya CWS egyik anti-spyware szoftvert sem hagyja futni, es blokkolja a HijackThis futasat is? Nem tudok meg logot sem menteni!

Segitsetek, micsinaljak?!

Koszi,
nadie

Idézet

Ad-Aware Cloak 1.0 is designed to allow Ad-Aware to open fully when there are items on the system which close Ad-Aware when it attempts to start, such as some CoolWebSearch variants. To use Ad-Aware Cloak, save it to your system, and run the program before opening Ad-Aware.  Once Ad-Aware Cloak opens, click "Activate Cloak" and then open Ad-Aware and scan as normal. When you are done using Ad-Aware, close Ad-Aware Cloak.

http://www.lavasoftn...eye/i17/a4.html

[lameXpert]

Idézet: nadie - Dátum: 2004. aug. 16., hétfõ - 13:43

Sziasztok!

Mit lehet tenni akkor, ha ez a franya CWS egyik anti-spyware szoftvert sem hagyja futni, es blokkolja a HijackThis futasat is? Nem tudok meg logot sem menteni!

Segitsetek, micsinaljak?!

Koszi,
nadie

Minimum Safe Mode-ban dolgozol, és ha FAT32 a fájlrendszered, akkor DOS lemezrõl indulva pucolhatsz.

[lameXpert]

READ ME FIRST: Basic Spyware, Trojan And Virus Removal

[Derlie]

Szaisztok!

Van egy kis problémám az internet explorerrel. Nem a kezdõlap változott meg, hanem különféle pop-up ablak jön 5 percenként. Már próbáltam ezt-azt, RegCleaner, Ad-Aware, win2k javítás ami javító cd nélkül lehetséges. Kaspersky antivirus írtó.
Ezen felül meg ha nem állítom le a rundll-t annyira belassul a gép, hogy félperceket kell várni egy ablak bezárására. Tettem fel operat, de az nem tetszik annyira mint a megszokott és bugos IE.
Légyszi segítsetek, vagy mondjátok, hogy már le volt írva itt és itt, de pont ilyesmivel nem találkoztam.
Elõre is köszi

[John Black]

Idézet: Derlie - Dátum: 2004. aug. 28., szombat - 15:00

Tettem fel operat, de az nem tetszik annyira mint a megszokott és bugos IE.

Próbáld ki az Avant Browsert. Van magyarul is.
Persze miután a trójait leszedted. Nézz körül, hogy milyen progik indulnak el rendszerinduláskor, valamint Hijackthis stb. stb. Regcleanbõl az MS-félét használod, vagy a jv16-félét?

[Derlie]

Idézet: John Black - Dátum: 2004. aug. 28., szombat - 15:54

Próbáld ki az Avant Browsert. Van magyarul is.
Persze miután a trójait leszedted. Nézz körül, hogy milyen progik indulnak el rendszerinduláskor, valamint Hijackthis stb. stb. Regcleanbõl az MS-félét használod, vagy a jv16-félét?

OKés, köszi most már azt használom egész jó.

[lameXpert]

What is SpyWare?
SpyWare are evil programs that hide on your computer and do a number of harmful and annoying things without your knowledge.

SpyWare programs are known to steal information from your computer such as credit card numbers, email addresses, addresses, surfing habits, and more.

What is AdWare?
AdWare is very similar to SpyWare but its only purpose is to advertise. AdWare will PopUp web browser ads very frequently, change banners on websites, change your Google and Yahoo search results with advertisments instead of your true results and place Windows icon advertisments on your Windows desktop, Windows Start Menu, and in your web browser Favorites and Bookmarks.

How did my computer get SpyWare/AdWare?
There are three main ways SpyWare get on your computer:
- Free programs you downloaded are bundled with SpyWare in the install. This is common in the P2P file-sharing arena. Kazaa, iMesh, Grokster, and so on practice this method.
- Many SpyWare parasites load using Internet Explorer's ActiveX installation option. This allows evil websites to automatically install SpyWare on your machine the moment you visit their website without your knowledge.
- By exploiting bugs in Internet Explorer and Windows some evil websites load dozens of SpyWare parasites on your machine without your knowledge.

[1soproni]

about:blank címmel oz.msie.tv oldal jön be jellegzetes "search for..." felirattal.
Minden, amit eddig próbáltam, csak idõleges írtja le (max 3 nap)
Próbáltam adaware-t, spybot-ot, CWS-t. Ötlet? (az oprendszer 98SE)
Automatikuson induló fájlok között nem látok semmi extrát.
Van valakinek ötlete?

Szerkesztette: 1soproni 2004. 08. 30. 14:57 -kor

[lameXpert]

Ha már nem akarsz semmit csinálni magadtól, legalább egy HijackThis logot rakj fel...

[Attish]

Idézet: 1soproni - Dátum: 2004. aug. 30., hétfõ - 13:56

about:blank címmel oz.msie.tv oldal jön be jellegzetes "search for..." felirattal.
Minden, amit eddig próbáltam, csak idõleges írtja le (max 3 nap)
Próbáltam adaware-t, spybot-ot, CWS-t. Ötlet? (az oprendszer 98SE)
Automatikuson induló fájlok között nem látok semmi extrát.
Van valakinek ötlete?

Kerestesd végig az összes fájl tartalmát az említett címmel. Én is jártam már így, végül egy dll-ben találtam meg amit kerestem. A kereséshez kiváló pl. a Total Commander.

[lameXpert]

Possible Browser Hijack attempt : S-1-5-21-117609710-507921405-682003330-1003\Software\Microsoft\Internet Explorer\MainStart Pageabout:blank

Possible Browser Hijack attempt Object Recognized!

    Type            : RegData
    Data            : "about:blank"
    Category      : Malware
    Comment        : Possible Browser Hijack attempt
    Rootkey          : HKEY_USERS
    Object          : S-1-5-21-117609710-507921405-682003330-1003\Software\Microsoft\Internet Explorer\Main
    Value              : Start Page
    Data            : "about:blank"

[kisfiú]

Sziasztok!
Egyes oldalak megnyitásakor egy "Biztonsági figyelmeztetés" c. ablak ugrik be, mely tájékoztat, hogy az oldalt biztonságos kapcsolaton nézem (hurrá). Milyen beállitásokat kell végezni - és hol - hogy az OK kattintása után ne az "Ez a lap nem megjelenithetõ" frusztráló szöveg boldogitson, egyáltalán ne is jelenjen meg az ablak.
Elõre is köszönöm.

[lameXpert]

Idézet: kisfiú - Dátum: 2004. szept. 6., hétfõ - 15:02

Sziasztok!
Egyes oldalak megnyitásakor egy "Biztonsági figyelmeztetés" c. ablak ugrik be, mely tájékoztat, hogy az oldalt biztonságos kapcsolaton nézem (hurrá). Milyen beállitásokat kell végezni - és hol - hogy az OK kattintása után ne az "Ez a lap nem megjelenithetõ" frusztráló szöveg boldogitson, egyáltalán ne is jelenjen meg az ablak.
Elõre is köszönöm.

Esetleg próbáld meg az Internet Explorer beállításoknál beállítani, odavaló, semmi köze a témához.

Internetbeállítások > Speciális > Biztonság

[kisfiú]

Akkor bocs, de azzal már probáltam, de jött be.

[lameXpert]

Idézet: kisfiú - Dátum: 2004. szept. 6., hétfõ - 15:42

Akkor bocs, de azzal már probáltam, de jött be.

Pontosíts, próbáld meg kicsit részletesebben leírni a gondot.

[kisfiú]

Ennyi. Próbáltam a minimumszintre vinni mindent, eredménytelen. A fõsuli etr rendszerérõl lenne szó, ahol a tantárgyakat venném fel, más honlapokat is érint, de ez a legégetõbb.

[lameXpert]

Idézet: kisfiú - Dátum: 2004. szept. 6., hétfõ - 20:23

Ennyi. Próbáltam a minimumszintre vinni mindent, eredménytelen. A fõsuli etr rendszerérõl lenne szó, ahol a tantárgyakat venném fel, más honlapokat is érint, de ez a legégetõbb.

Te látod, én nem.