[e-lias]

Megint találtam érdekeset, bár nemtom mi az. A futó processek között leltem egy xfr.exe-, és nem tudom mi az. Nem babrál(most)semmiben, filemon nem jelezte ki. De fut, és nem lehet lelõni. Nem tudjátok mi lehet?

Ja! Itt van: WINNTsystem32CBA. ???

[ 2004. február 10.: bull1 szerkesztette a hozzászólást ]

[Sztee]

idézet:

---

Ezt írta bull1:
Megint találtam érdekeset, bár nemtom mi az. A futó processek között leltem egy xfr.exe-, és nem tudom mi az. Nem babrál(most)semmiben, filemon nem jelezte ki. De fut, és nem lehet lelõni. Nem tudjátok mi lehet?

Ja! Itt van: WINNTsystem32CBA. ???

[ 2004. február 10.: bull1 szerkesztette a hozzászólást ][/quote]

idézet:

---

xfr.exe - Intel File Transfer
Part of Intel's LANDesk Management Suite 6 and the Common Base Agent (CBA) - used for communicating between the core server and managed clients [/quote]

Szóval "jófiú"

[e-lias]

idézet:

---

Ezt írta Sztee:


Szóval "jófiú" [/quote]

Akkor még jó, hogy nem kapkodtam ész nélkül a del billentyû után. Köszi!!

[Lala9]

Engem is megtalált ez a probléma, és még csak sex oldalakat sem nézegettem. Már küzdök vele egy ideje, de nem találom a megoldást. Mindig a "http://www.magicsearch.ws/" oldalt állítja be kezdõ oldalnak. Ad-aware 6.0 megtalálja a registry beállításokat, törli is õket, de az explorer újraindítása után ismételten fennál a probléma. Nem találom a bûnös fájlt ami csinálja. Az Ad-aware "Possible Browser Hijack attempt" néven ismeri fel, de csak a registryben. Eddig soha nem volt még dolgom ilyen "böngészõ kém" programmal. Hogy találjam meg a bûnös fájlt? Amiket itt a topicban leírtatok kipróbáltam, de eredmény nélkül. Nagyon idegesítõ tud lenni egy ilyen kis genya program.

Üdv.:Lala

[lameXpert]

Állítólag az olvasás sok mindenben tud segíteni.....

Idézet

CWShredder 1.53.4



A small utility for removing CoolWebSearch (aka CoolWwwSearch, YouFindAll, White-Pages.ws and a dozen other names). Spybot S&D tends to forget essential parts of the hijack, so until it updates, you can just this to completely remove the hijack. Updated to remove the new variants once they come out.

More information on the CWS hijacker, including recent variants of it, can be found here.

Note: CoolWWWSearch.SmartKiller (v1 and v2) is a new, real ugly variant of CoolWWWSearch. When running, it will close every browser window you use to visit a large list of anti-spyware-sites, and even will close Spybot-S&D and some other anti-spyware applications as well. Download CoolWWWSearch.SmartKiller (v1/v2) MiniRemoval which can disable this latest version.

Szerkesztette: lameXpert 2004. 04. 07. 15:42 -kor

[Lala9]

idézet:

---

Ezt írta lameXpert:
Állítólag az olvasás sok mindenben tud segíteni.....

[/quote]

Ó Lame, ha nõ lennél kapnál egy nagy puszit
Csak egy délután ment el erre, és fél perc alatt is megoldható lett volna.
Köszönöm szépen!

[Attish]

Végigolvastam a topicot (nagyrészt), hátha valaki beleszaladt az én problémámba, de nem találtam hasonló esetet. Szóval:

Az én esetemben az IE kezdõlapja blank, de olyan mégis, mintha egy "háttérkép" lenne az üres lapon tele linkekkel. Az összes link egy cc.mizuba.org nevû helyre mutat. Széttúrtam érte a regitryt, a reg állományokat, de semmi. Ráeresztettem egy rakat progit (antivir, spyware, stb), semmi. Fogalmam sincs, mi a fene ez, de olyan, mintha a blank.htm-be írt volna bele valami. Ilyen fájl ugyan nincs, de a registryben több ilyen hivatkozás van: "res://mshtml.dll/blank.htm".

Szóval valami további tipp?
Kellemes hétvégét.

[Kontar]

Nékem a gondom az állandoan elindul 2web oldal automatikussan .Gép inditáskor az asztalon megjelenik a web linkjük is.Probáltam már a fent emlitett programok mindegyikét mit lehetne még?

[Brokkoli]

cc.mizuba.org:
Nézd meg melyik fájl tartalmazza.
Kereséssel próbáld - szövegként.

[Attish]

idézet:

---

Ezt írta Brokkoli:
cc.mizuba.org:
Nézd meg melyik fájl tartalmazza.
Kereséssel próbáld - szövegként.[/quote]

A tipp jó volt, Brokkoli, és a megoldás, hátha valaki rászalad még: A %system% könyvtárba bekerült egy winres.dll nevõ állomány (ezt az említett string keresésével szúrtam ki) - na ez csinálja az egész balhét. Kitöröltem, megszûnt.

köszi és üdv.

[MiR-MuR]

Hali nekem is hasonlo problémáim lennének csak nekem egy
http:allneedsreach.com nevü oldal jön be!!!
ezen kkivül nm tom menyi idönként 1 porno oldal ugrik be
hogy tudom ki irtani? a reg editben már minden rá utalo nyomot kiirtottam,spy ware&adware progikat is kiprobáltam de még mindig bejön!!!
lécci segitsetek

[lameXpert]

Idézet

Ezt írta MiR-MuR:
Hali nekem is hasonlo problémáim lennének csak nekem egy
http:allneedsreach.com nevü oldal jön be!!!
ezen kkivül nm tom menyi idönként 1 porno oldal ugrik be
hogy tudom ki irtani? a reg editben már minden rá utalo nyomot kiirtottam,spy ware&adware progikat is kiprobáltam de még mindig bejön!!!
lécci segitsetek        

Szerkesztette: lameXpert 2004. 04. 07. 15:40 -kor

[zoli62]

Idézet

Ezt írta MiR-MuR:
Hali nekem is hasonlo problémáim lennének csak nekem egy
http:allneedsreach.com nevü oldal jön be!!!
ezen kkivül nm tom menyi idönként 1 porno oldal ugrik be
hogy tudom ki irtani? a reg editben már minden rá utalo nyomot kiirtottam,spy ware&adware progikat is kiprobáltam de még mindig bejön!!!
lécci segitsetek          

web page

Szerkesztette: zoli62 2004. 04. 07. 21:02 -kor

[topeti]

idézet:

---

Ezt írta lameXpert:
Állítólag az olvasás sok mindenben tud segíteni.....



[/quote]

Sajnos ez nekem nem segitett.

[ 2004. március 02.: topeti szerkesztette a hozzászólást ]

[John Black]

Idézet

Ezt írta topeti:
Sajnos ez nekem nem segitett.

[ 2004. március 02.: topeti szerkesztette a hozzászólást ]

Legfrissebbet próbáltad már?  :confused:  http://www.spywarein.../downloads.html

Vagy ez?:  http://beam.to/spybotsd/

[Szerk.: ha már benéztem, átszerkesztettem.  ]

Szerkesztette: John Black 2004. 04. 10. 12:47 -kor

[e-lias]

Valahol ebben a topicban van egy okos progira link. A neve Filemon. (Ha a progira nem is, az oldalra biztosan.)Ha esetleg nincs, akkor elküldöm mélbe.
Inkább feltettem [url="http://"http://195.199.176.225/~bull/filemon.zip"]ide.[/url]
Kiírja, hogy mi mit babrál.
filemon indít, böngészõ indít.

[ 2004. március 02.: bull1 szerkesztette a hozzászólást ]

[Fefe]

Találtam egy igen pici, de hatékony törlõ alkalmazást, fel is tettem ide:
[url="http://"http://www.tar.hu/fefe122/Fontos/cleaner.exe"]---Cleaner---[/url]

Futtatsd ezt a kis progit, indítsd újra a win-t. Ezután az Exlporer már egy üres lapot nyit meg a kezdéskor, bármit beállíthatsz ezután. Nem fog elõugrálni semmilyen idegesítõ keresõ.

[Biopon]

Na én is bekaptam egy oldalon... Kaptam 2 db internet optimalizálót, ezek sima uninstallal jöttek le. 2 db proginál rá kellett menni a homlapra, és onnan letölteni az uninstall progit. 1 dialer, az sima törlés, és volt még valami, az is sima uninstall. 1 oldalról ennyi, azért nem semmi...
Ja, semmire nem volt klikk... csak úgy jöttek maguktól... És semmi kártékonyság, úgy tûnik, vagy legalábbis remélem
De hogy így ráugráljanak a gépre ezek a progik... ez valahol nagyon szörnyû...

[lameXpert]

[url="http://"http://www.neowin.net/articles.php?action=more&id=81"]Neowin Guide to Removing Spyware[/url]

[Asdam]

AdAware 6 PRO