SG.hu Fórum - VÍRUS!

Fórum / Felhasználói programok

Témaindító: Ron Ragm

Ebbe a fórumba csak regisztrált és bejelentkezett fórumozók írhatnak!

Bejelentkezés

Space 2007. aug. 13. 12:33 | válasz | #2601
Sziasztok
Lenne egy olyan problémám ,hogy ezt egy ideje csinálja gondolom vírus lehet: Elõször amikor kikapcsoltam volna a gépet megállt ott hogy a windows leáll és úgy maradt vagy 10perc után talán kikapcsolt.
Aztán jött a második foka hogy amikor belépek akkor néha (valamikor egymás után 4szer ,valamikor napokig nem) befagy az egész .Dolgozok ,zenét hallgatok vagy akármi és hirtelen befagy az egész képernyõ és az egész gép.
Valakinek lenne valami ötlete hogy mit lehetne csinálni(win reinstall nélkül)Vagy esetleg valakinek volt már ilyen?
Kösz a segítséget .
zvaragabor 2007. aug. 13. 12:25 | válasz | #2600
A vicces az, hogí mindig más számot mutat a System Errors Found. :)

Válasz 'specialista' üzenetére (#2596)
bmate0007 2007. aug. 13. 12:17 | válasz | #2599
ték -.-
Apocalipto 2007. aug. 13. 11:54 | válasz | #2598
Nekem egyik se jött be
zserrbo 2007. aug. 13. 02:42 | válasz | #2597
gondoltam megnézem én is, az utóbbi be se jött valamim blokkolta az elõbbi bejött, de csak részben és telepíteni akart valamit ami gondolom egy ál írtó. Amúgy se tudott volna települni a dropmyrights miatt :D

Válasz 'specialista' üzenetére (#2596)
specialista 2007. aug. 12. 23:05 | válasz | #2596
Csak hogy ne unatkozzál:Link.
Link.

Válasz 'Apocalipto' üzenetére (#2595)
Apocalipto 2007. aug. 12. 22:57 | válasz | #2595
Fura hogy már nagyon nagyon nagyon rég óta nem volt se vírsom se spyware-em:D kezdek unatkozni
bmate0007 2007. aug. 12. 22:37 | válasz | #2594
Nem hinném, hogy vírus, inkább kémprogram. Tölcsd le az AVG Anti-Spyware Free-t . Ez mindent megtalál.

Válasz 'stargatelost' üzenetére (#2593)
stargatelost 2007. aug. 12. 21:55 | válasz | #2593
a problémám következõ :
-elindítok egy játékot, akármelyiket, és ahogy elkezdek menni az emberrel, kukaccal, autóval, tök mindegy, beakad az egész, vagyis monyuk nyomom az elõrét, elengedem, az ember még mindig megy tovább egy darabig, közbe nyomkodom a többi gombot, nem reagál, csak késõbb, azt is beakadva...

nod32-t lefuttattam, daemon-t találta vírusosnak, le is csûrtem már, de a probléma még mindig fennáll :(

ha valakinek ovlt hasonló problémája, vagy tudna megoldást, plííz írjon!
elõre is köszönöm!
zvaragabor 2007. júl. 15. 20:49 | válasz | #2592
Esetleg nézd meg hogy az antivirus mire riaszt(milyen url-re), és töröld ki a tárhelybõl. Vagy ha script, akkor totalcommanderrel(vagy amit használsz) töltsd le a fájlt, antivirust ráuszítod, ha tiszta a fáj, akkor visszateszed.(de elõtte töröld a fertõzöttet)

Válasz '0ppika' üzenetére (#2591)
0ppika 2007. júl. 15. 20:42 | válasz | #2591
senki? :(
0ppika 2007. júl. 13. 08:14 | válasz | #2590
Jóreggelt!
Egy kis honlapot szerkesztgetek egy extra.hu-s tárhelyen, ha megnyitjuk a lapot egy "Trojan-downloader.JS.Agent.kd" vírust jeleznek a vírsírtók. Hogy lehetne ez megszüntetni, a tárhelyen lévõ fájlok vírusosak?
zvaragabor 2007. júl. 09. 13:39 | válasz | #2589
Avast-tal is megpróbálhatod. Ingyenes, van belõle magyar verzió, és elég jó.

Válasz 'Beware dog' üzenetére (#2588)
Beware dog 2007. júl. 09. 08:00 | válasz | #2588
Hali!
Olyan bajban vagyok , hogy az outlook express levelezõben ha küldök egy üres levelet akkor a címzett úgy kapja , hogy ez van benn (myscreensavers.info = ) Gondolom vírus!
de próbáltam nod32 vel törölni de nem sikerült!Please Help!
ProGabe 2007. júl. 07. 15:27 | válasz | #2587
hi
olyan gondom lenne,hogy élõ internetkapcsolat esetén fut az iexplore.exe,pontosabban a folyamatok között van,és a lényeg,hogy amikor valami full-screen alkalmazást indítok el,átvált windwos-ra,bizonyos idõközönként
procexben megnézve ezt a bizonyos iexplore.exe-t:a properties-ben,az image fülön a command line-ban ez van: "C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://unor.hu/in.php?id=250
gondolom ez a mocsok ezt az oldalt akarja behozni
az még hozzátartozik a dologhoz,hogy tegnap folyamatosan feljött egy java-ablak,mármint hogy elindtíthatja-e az alkalmazást,mivel egy lemetett swf-t futattam,gondoltam attól van...
remélem érthetõ voltam és tud valaki segíteni
ja még annyit,hogy windowst most frissítettem,még az ie7-et is felraktam,annyi változott hogy csupa nagybetûbõl kicsit lett az iexplore.exe -.-
nod32,counterspy már lefutott terészetesen...
zvaragabor 2007. júl. 05. 21:35 | válasz | #2586
HijackThis-szel töröld úgy ahogy írtam a két bejegyzését:
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\SHDOCVW.DLL
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\SHDOCVW.DLL

aztán megnézheted a fõkönyvtárát(ahova telepítetted) is, szokott néha néhány program a fõkönyvtárban hagyni 1-2 jelentéktelen maradványt.

Válasz 'macika57' üzenetére (#2584)
zvaragabor 2007. júl. 05. 21:32 | válasz | #2585
A Norton "a rendszerre indokolatlan módon rátelepedõ ormótlan programszörny".
idézet egy hasznos oldalról :D
macika57 2007. júl. 05. 21:31 | válasz | #2584
partypóker meg nincs benne a prog tel/tör-ben, már leszedtem régen miután kipróbáltam
nyomait hogy tüntessem el?
macika57 2007. júl. 05. 21:29 | válasz | #2583
a norton liveupdate meg a programok telepítése/törlésében is ott volt, vhogy azt hittem, viszi magával minden lomját a norton, mikor törlöm
zvaragabor 2007. júl. 05. 21:26 | válasz | #2582
jaja, bejelölöd, hogy ne induljon többet.
partipókert meg uninstalláld a programok telepítése és törlése listájából.

Válasz 'macika57' üzenetére (#2577)
macika57 2007. júl. 05. 21:26 | válasz | #2581
a registry repair "mindössze" 1036 errort talált
specialista 2007. júl. 05. 21:20 | válasz | #2580
De nem sikerült leszedni tökéletesen.A maradványai még mindig a rendszerben vannak.Ne csodálkozz azon,hogy ha a rendszered belassul,amikor egy másik virusirtó romjai még a rendszerben vannak.És a Windows inditáskor be is tölti õket.Azonkivül Google Toolbarok és Bodog pokerek futnak feleslegesen.Meg KernelFaultCheck,amikor a windows egy szép kék képernyõvel jelzi,hogy már kezd besokalni.

Válasz 'macika57' üzenetére (#2576)
macika57 2007. júl. 05. 21:18 | válasz | #2579
konkrétan nem vágom,h az nvidiás dolgok kellenek-e, de a videókari dolgait inkább nem bántanám
a többit nézem, amit eddig írtatok
zvaragabor 2007. júl. 05. 21:13 | válasz | #2578
Ezen kívül mindet kiszedheted:
dumprep 0 -k - %systemroot%\system32\dumprep 0 -k
de
látom, sok NVidiás dolgod van. Van valami, ami fontos, és szokott kelleni indításnál? Ha nem, akkor tényleg kimehet mind.

Válasz 'macika57' üzenetére (#2573)
macika57 2007. júl. 05. 21:12 | válasz | #2577
amúgy a golden rivierat meg a bodogot használom
a partypoker fenn sincs,csak egyszer kipróbáltam, mit kezdjek vele?

az automatikus indításban egy pár cucc elõl kivettem a pipát, újraindítás, aztán kiadott egy olyat, h rendszerkonfigurációs segédprogram és hogy ez el is fog indulni, m õ most diagnosztikai vagy szelektív indítási módban van, jelöljem be a szokásos indítást,h õ ne induljon többet
macika57 2007. júl. 05. 21:05 | válasz | #2576
pár napja vettem le a nortont, gondolom azért
lejárt a regje, helyette van most az avast
specialista 2007. júl. 05. 21:03 | válasz | #2575
A vsmon.exe a ZoneAlarm tüzfaladhoz tartozik:Link.
Továbbá nem értem,hogy az Avast mellet mit keresnek a Symantec bejegyzései a log-ban.
Ez is feleslegesen fut:C:\Program Files\Boost XP\bxservice.exeLink[/URL/
Meg leszedném a Google Toolbart is.
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k Kékhalálra utal.Törölhetõ.
O4 - Global Startup: CO2 Saver.lnk = C:\Program Files\CO2 Saver\CO2Saver.exe Link
O9 - Extra button: Golden Riviera Poker - {85BFB6E0-96F9-4424-8819-1D67E9F78D33} - C:\Program Files\goldenrivieraMPP\MPPoker.exeLink
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\SHDOCVW.DLL.Ez a Dll a Windowshoz tartozik:LinkMi köze lehet hozzá ennek a PartyPoker com-nak.
O9 - Extra button: Bodog Poker - {F47C1DB5-ED21-4dc1-853E-D1495792D4C5} - C:\Program Files\Bodog Poker\BPGame.exeLink
Ennyire nem szerethetsz pokerezni.
Javaslom futtasd le az LSP-Fix-et:Link
Majd rendbeteszi a hálozati kapcsolatodat.
macika57 2007. júl. 05. 20:58 | válasz | #2574
ja,az elõzõ az kérdés volt
:)
macika57 2007. júl. 05. 20:57 | válasz | #2573
automatikus indításban ilyenek kellenek,h:
Nero - NeroCheck.exe
PowerDVD - PDVDServ.exe
NvMcTray - Rundll32.exe C:\windows\system32\NvMcTray.dll,NvTaskbarInit
CTHELPER - CTHELPER.EXE
UpdReg - C:\WINDOWS\UpdReg.exe
ADGJDet - C:\Creative\SBLive\PROGRAM\ADGJDet.exe
meg az svchost.exe:debug.exe az itt is itt van, azt már ki is lõttem
NvCpl - C:\PNvCpl - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz - nwiz.exe /install
dumprep 0 -k - %systemroot%\system32\dumprep 0 -k
NMBgMonitor - C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
ctfmon - C:\WINDOWS\system32\ctfmon.exe
Microsoft Office - C:\Progr...\MICROS~1\Office10\OSA.exe -b -l

remélem, jól másoltam ki
zvaragabor 2007. júl. 05. 20:38 | válasz | #2572
Töröld ki azt is, és ha esetleg valaminek kellene, akkor a HijackThisben a "Config..."-ra kattincs, majd a "Backups"-ra, kipipálod az ip-címes bejegyzést, és "Restore"

Válasz 'macika57' üzenetére (#2570)
zvaragabor 2007. júl. 05. 20:36 | válasz | #2571
a bejegyzéseket a HijackThisben tudod kitörölni, miután lefuttattad, ott a listában a bejegyzések elõtt lesz egy kis négyzet, amit ki tudsz pipálni, és a Fix checked gombra kattintva kitörli a HJT õket.

Válasz 'macika57' üzenetére (#2569)
macika57 2007. júl. 05. 20:35 | válasz | #2570
ja, meg azzal az ip címmel azt se vágom,h micsoda, mert a RIPE NCC-hez tartozik egy whois szerint, vagyis nincs is még kiosztva senkinek
macika57 2007. júl. 05. 20:33 | válasz | #2569
elõször is köszönöm a gyors választ

mielõtt nekikezdenék, elsõ kérdésem,h hogyan töröljem a bejegyzéseket? vagy a konkrét fájlokat töröljem?
zvaragabor 2007. júl. 05. 20:01 | válasz | #2568
vsmon.exe a Zone Alarm egyik folyamata, ne bántsd.

Az alábbi bejegyzéseket töröld:
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe:debug.exe
O4 - HKLM\..\Run: [svchost.exe (Debug mode)] C:\WINDOWS\system32\svchost.exe:debug.exe

Ha nincs a gépeden Symnatec termék(pl norton), akkor tööld ezeket:
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

Ez miez? Ha tudod, hogy van ilyen programod, akkor okés, ha nem tudsz róla, akkor sztem töröld:
O4 - HKCU\..\Run: [InternetCalls] "C:\Program Files\InternetCalls.com\InternetCalls\InternetCalls.exe" -nosplash -minimized

Ismerõs valamelyik IP cím? Ha nem a tiéd egyik sem, akkor sztem ezt is töröld:
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C20902D-8001-4CB9-959D-13EB5E4A8429}: NameServer = 80.95.64.6 80.95.64.7

Hmm...nekem nincs ilyen fájlom:
C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\rB5SENQSFH.exe
Készíts biztonsági másolatot a fájlról, és töröld. Ha gubanc lesz a program futtatásánál, helyezd vissza.

Ez igen! Tényleg nem kevés programod van a gépen.

Programok hozzáadás/törlésével töröld azokat a programokat, amik nem kellnek.

Nem ártana egy registry puclás, mondjuk Free Windows Registry Repair-ral

Lemezkarbantartás
CCleaner-rel

Pucold ki az automatikusan indulók listáját. Start > Futtatás > msconfig > OK > Automatikus indítás fül > vedd ki az összes olyan bisz-basz elõl a pipát, ami gyanús, vagy fölösleges program, és tutdod, hogy nicsn rá szüksége az XP-nek. CSAK a legszükségesebbek maradjanak.(tûzfal, vírusírtó..)

Továbbá javasolnám, hogy futtass avasttal le egy vizsgálatot csökkentett üzemmódban kikapcsolt rendszervisszaállítással. Ugyan így AntiSpyware-eket is futtass le(AVG anrispyware, spyware terminator, ad-aware 2007, spybot snd..)

Jelentkezz az állásról, ha meg vagy, vagy valami nem megy. :)
macika57 2007. júl. 05. 18:45 | válasz | #2567
Helló Mindenkinek!

Nekem is hasonló a problémám, mint sok más embernek, az utóbbi idõben belassult a gépem, bár ezt egyrészt a sok feltelepített program okozza, azért inkább biztosra szeretnék menni. Elsõdleges problémám a már korábban felmerült svchost.exe:debug.exe dolog, ami folyamatosan fut. Írtátok, hogy ki kell lõni, de nem vágom, hogy ezt hogy lehet véglegesen, illetve nem fog-e gondot okozni? Egyébként az AVG Antirootkit is egyetlenegy találatot adott:
C:\Windows\system32\svchost.exe:debug.exe

Következõ problémám: mi az a vsmon.exe? Jelenleg is eszik kb. 30 megát a memóriából.
Lefuttattam a HijackThis!-t is, az eredmény:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 2:25:41, on 2007.06.29.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\svchost.exe:debug.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\PeerGuardian2\pg2.exe
C:\Program Files\Boost XP\bxservice.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\CO2 Saver\CO2Saver.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\avgarkt.exe
C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\rB5SENQSFH.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Rendszergazda\Asztal\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ycomp/defaults/sb/*http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/defaults/sp/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [svchost.exe (Debug mode)] C:\WINDOWS\system32\svchost.exe:debug.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [VoipDiscount] "C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized
O4 - HKCU\..\Run: [FreeCall] "C:\Program Files\FreeCall.com\FreeCall\FreeCall.exe" -nosplash -minimized
O4 - HKCU\..\Run: [InternetCalls] "C:\Program Files\InternetCalls.com\InternetCalls\InternetCalls.exe" -nosplash -minimized
O4 - HKCU\..\Run: [VoipCheapCom] "C:\Program Files\VoipCheapCom\VoipCheapCom.exe" -nosplash -minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
O4 - HKCU\..\Run: [Boost XP Service] C:\Program Files\Boost XP\bxservice.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [SWHelper] "C:\WINDOWS\system32\Macromed\Shockwave 10\PostUpdate.exe" 1014020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'HELYI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'HÁLÓZATI SZOLGÁLTATÁS')
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: CO2 Saver.lnk = C:\Program Files\CO2 Saver\CO2Saver.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Save with Download Manager... - file://C:\Program Files\J River\Media Center 11\DMDownload.htm
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobil kedvenc létrehozása... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Golden Riviera Poker - {85BFB6E0-96F9-4424-8819-1D67E9F78D33} - C:\Program Files\goldenrivieraMPP\MPPoker.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\SHDOCVW.DLL
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\SHDOCVW.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Bodog Poker - {F47C1DB5-ED21-4dc1-853E-D1495792D4C5} - C:\Program Files\Bodog Poker\BPGame.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASAct.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C20902D-8001-4CB9-959D-13EB5E4A8429}: NameServer = 80.95.64.6 80.95.64.7
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui elõbetöltõje - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Komponenskategóriák gyorsítótárazási szolgáltatása - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Logikai lemezkezelõ felügyeleti szolgáltatás (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Eseménynapló (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IMAPI CD-égetõ COM-szolgáltatás (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Intelligens kártya (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Kötet árnyékmásolata (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

--
End of file - 13096 bytes

Leelemeztettem a weboldalon is.
Ami innen aggaszt engem, az a weboldal által jelzett sor:
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C20902D-8001-4CB9-959D-13EB5E4A8429}: NameServer = 80.95.64.6 80.95.64.7
Javaslata, hogy tüntessem el, ha nem ismerem a címet, márpedig a whois szerint kb. senkié, mivel a RIPE NCC-hez tartozik. Mit kezdjek ezzel?

Ja, és ha a log alapján egyéb javaslat van, azt is szívesen fogadom!

Elõre is köszönöm a segítséget!

Maci
Doomista 2007. jún. 25. 20:45 | válasz | #2566
nem nagyon szeressem a progit,adok rá egy 5 pontocskát.

Válasz 'Kontrakcio' üzenetére (#2563)
zserrbo 2007. jún. 25. 10:51 | válasz | #2565
A Nod Smart Security-t még nem használtam, de nem vagyok híve a komplex megoldásoknak...

Válasz 'zserrbo' üzenetére (#2564)
zserrbo 2007. jún. 25. 10:51 | válasz | #2564
A trójai és backdoor (hátsó ajtó) fogalmak ugyanazt jelentik ez nem 2 fajtája a kártevõknek. Mellesleg ezek vírusok, így a vírusírtónak a fõ feladata a kiírtásuk. Már kb 1 éve használok NOD32-õt. Azóta 1 trójain kívül mást nem engedett át. Azt is megfogta volna elivleg valójában nemtom miért :)
Az F-secure vírusírtóját egy ideig használtam csak anno, akkor nem sokra mentem vele. Hozzám amúgy se gyakran jön kéretlen vendég :D

Spyware Doctort néha lefuttatom de valós védelemként nem használom, elég böszme tud lenni, de hatásos. XP reinstallok után lefuttatom, most fogom újrarakni megint kíváncsi vagyok a Chaisow (BHO) beépül-e megint a registrybe mert jószokása hiába minden õ már vagy 4X bejött, látható kárt nem okozott eddig.
Amúgy CounterSpy se rossz.

Válasz 'Kontrakcio' üzenetére (#2561)
Kontrakcio 2007. jún. 25. 10:36 | válasz | #2563
szevasztok! ti a F-secure tûzfalára 10-es skálán mennyit adnátok?
Doomista 2007. jún. 23. 22:26 | válasz | #2562
nemcsoda,hisz a spy weeper a trojai irtasat nemreg kezdte...ezert meg keves az adatbazisuk...de coookie,spyware ellen kituno !
counter spy alap pro egy program.

Válasz 'Kontrakcio' üzenetére (#2561)
Kontrakcio 2007. jún. 23. 11:12 | válasz | #2561
köszi! az a durva h spy sweeper nem észlelt 3 trójait és 1 backdoort mig a counter spy igen a nod32-t meg lecseréltem F-secure-re... most ujra a régi a gépem!

vki ismeri a nod smart-ot?

Válasz 'Apocalipto' üzenetére (#2560)
Apocalipto 2007. jún. 22. 14:01 | válasz | #2560
Panda Total Scan
Tigristank 2007. jún. 22. 12:16 | válasz | #2559
Köszi szépen ezeket is! A Spybotot már le is töröltem, mert amiatt jött vissza állandóan a wudb.

Kontrakcio: Ott van 1 hozzászólással alattad a címe.

Válasz 'specialista' üzenetére (#2557)
Kontrakcio 2007. jún. 22. 12:04 | válasz | #2558
szevasztiok! nod32-õm észlelt tegnap egy IExplorer.exe-ben egy trójait... most azt karanténba csapta de ma reboot után nem mûködött a nod egyik viruskeresõ modulja (AMON)... leszedtem és felraktam az F-secure irtó progit és õ sem talált... megtudjátok mondtani a panda netes viruskeresõ cimét?
specialista 2007. jún. 21. 14:54 | válasz | #2557
Nagyon szivesen.Annyit még szeretnék javasolni,hogy szerezz be egy megbizható tüzfalat.A Nod 32-öt állitsd be ezek alapján:LinkEz a legszigorubb beállitásokat tartalmazza a Nod 32-nek.A Spybot és a Spyware Terminatort nem tartom túl hatékonynak.Én CounterSpy-al szoktam ellenõrizni.A 750000-es adatbázisa magáért beszél.Esetleg néha lefuttathatod a Panda TotalScan-ját:LinkA több mint egymilliós adatbázisa miatt.

Válasz 'Tigristank' üzenetére (#2556)
Tigristank 2007. jún. 21. 14:18 | válasz | #2556
Köszi a gyors segítséget, a wudb-t észre se vettem, pedig mindig visszajött.

Válasz 'specialista' üzenetére (#2555)
specialista 2007. jún. 21. 11:58 | válasz | #2555
O4 - HKLM\..\Run: [Shell Hardware Detection] spoolsw.exe
O4 - HKLM\..\RunServices: [Shell Hardware Detection] spoolsw.exe
O4 - HKLM\..\RunServices: [Shell Software Detection] C:\WINDOWS\system32\spooslw.exeLink
O20 - Winlogon Notify: wudb - C:\WINDOWS\Link
O4 - HKLM\..\Run: [Shell Hardware Detection] spoolsw.exe
O4 - HKLM\..\RunServices: [Shell Software Detection] C:\WINDOWS\system32\spooslw.exe
O2 - BHO: Lch - {5A3700EE-5330-4DE3-A9B6-D9B56E9791F6} - C:\WINDOWS\system32\lch.dll (file missing)Link

Válasz 'Tigristank' üzenetére (#2554)
Tigristank 2007. jún. 21. 11:39 | válasz | #2554
Hali!
Én is lefuttattam ezt a HijackThis programot, és szeretném kikérni a véleményeteket, hogy mit kéne törölnöm. Köszi elõre is a segítséget!

Logfile of HijackThis v1.99.1
Scan saved at 11:30:05, on 2007.06.21.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Programok\Eset\nod32krn.exe
D:\Programok\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.hu/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programok\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Lch - {5A3700EE-5330-4DE3-A9B6-D9B56E9791F6} - C:\WINDOWS\system32\lch.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [A High Definition Audio tulajdonságlap parancsikonja] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] D:\Programok\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Programok\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "D:\Programok\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Shell Hardware Detection] spoolsw.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\RunServices: [Shell Hardware Detection] spoolsw.exe
O4 - HKLM\..\RunServices: [Shell Software Detection] C:\WINDOWS\system32\spooslw.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "D:\Programok\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programok\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [feedreader.exe] "D:\Programok\FeedReader30\feedreader.exe"
O4 - Global Startup: Adobe Reader gyorsindító.lnk = D:\Programok\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RAID Manager.lnk = ?
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B0BAFC5-E87A-41CE-A85C-09FD015D25F6}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: wudb - C:\WINDOWS\
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Programok\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

Nekem ezek nagyon nem tetszenek:
O4 - HKLM\..\Run: [Shell Hardware Detection] spoolsw.exe
O4 - HKLM\..\RunServices: [Shell Software Detection] C:\WINDOWS\system32\spooslw.exe
O2 - BHO: Lch - {5A3700EE-5330-4DE3-A9B6-D9B56E9791F6} - C:\WINDOWS\system32\lch.dll (file missing)
bmate0007 2007. jún. 19. 08:40 | válasz | #2553
köszi

Válasz 'specialista' üzenetére (#2552)
specialista 2007. jún. 19. 08:02 | válasz | #2552
A BHO a logfile-ban,egy valószinûleg nem megbizható (böngészõ segitõ objektum)volt.A WRNotifier-t a SpySweeper,a SSI\SYSENF~1.EXE-t ez a System Spyware Interrogator felejtette fent.A többi bejegyzést Troyai,vagy virus csinálta.

Válasz 'bmate0007' üzenetére (#2550)
Apocalipto 2007. jún. 19. 00:17 | válasz | #2551
Gondoltam megkérdem már hogy ez a HiJackThis mire is való? Én a registry tisztítására a Tune Up Utilities-t, az Ashampoo Win Optimizer-t, a cCleaner-t, valamint a Regcleanert használom, de mindegyik talál a másik után vmi maradékot -.-
bmate0007 2007. jún. 18. 21:33 | válasz | #2550
mik voltak ezek? fájl-maradékok? vagy registry?

Válasz 'specialista' üzenetére (#2549)
specialista 2007. jún. 18. 17:29 | válasz | #2549
Nyugodtan.Kijelölöd õket a HijackThis-ben,majd a fix checked gombal törlöd õket.Nem kell aggódnod,a program törlés elött csinál egy mentést a törölt bejegyzésekrõl.Ha a következõ analizisnél is ott vannak,akkor lehet hogy csak csökkentet módban lehet õket törölni.A szervizcsomagot pedig az a legegyszerübb,ha integrálod a telepitõ cd-be.A hozzáférés megtagadva szervizcsomag telepitésekor:Link

Válasz 'bmate0007' üzenetére (#2548)
bmate0007 2007. jún. 18. 17:14 | válasz | #2548
ezt mind töröljem ki? am. meg nekem nem engedi a windows felrakni a service pack 2-t. azt dobja ki kb. a telepítés felénél hogy a hozzáférés megtagadva. :(

Válasz 'specialista' üzenetére (#2547)
specialista 2007. jún. 18. 17:04 | válasz | #2547
A szervizcsomag 1-en csak elszomorodom.
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O20 - Winlogon Notify: awtqq - C:\WINDOWS\
O20 - Winlogon Notify: byxvtrq - C:\WINDOWS\
O20 - Winlogon Notify: jkklm - C:\WINDOWS\
O20 - Winlogon Notify: mljjh - C:\WINDOWS\
O20 - Winlogon Notify: pmkjj - C:\WINDOWS\
O20 - Winlogon Notify: ssttt - C:\WINDOWS\
O20 - Winlogon Notify: vturrqn - C:\WINDOWS\
O20 - Winlogon Notify: wintfj32 - wintfj32.dll (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS Ez ugy tünik a SpySweeper maradéka.
O23 - Service: WinCleaner Helper Service WSC (ScanWscS) - Unknown owner - C:\PROGRA~1\WINCLE~1\scanwscs.exe (file missing)
O23 - Service: SysEnforce - Unknown owner - C:\PROGRA~1\TRISNA~1\SSI\SYSENF~1.EXE (file missing)Ez meg valami System Spyware Interrogator (SSI) anti-spyware software-ez tartozik.
O23 - Service: Win PPPe - Unknown owner - C:\WINDOWS\System32\winser.exe (file missing)

Válasz 'bmate0007' üzenetére (#2546)
bmate0007 2007. jún. 18. 15:02 | válasz | #2546
"Szervizcsomag 1" ne röhögjetek :)
bmate0007 2007. jún. 18. 15:01 | válasz | #2545
hi! valaki ki tudná elemezni a HijackThis log-ját? Kösz:Máté
Logfile of HijackThis v1.99.1
Scan saved at 15:00:41, on 2007.06.18.
Platform: Windows XP Szervizcsomag 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Zsuzsa\Local Settings\Temp\Átmeneti könyvtár (1) - hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.hu
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explore
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
O20 - Winlogon Notify: awtqq - C:\WINDOWS\
O20 - Winlogon Notify: byxvtrq - C:\WINDOWS\
O20 - Winlogon Notify: jkklm - C:\WINDOWS\
O20 - Winlogon Notify: mljjh - C:\WINDOWS\
O20 - Winlogon Notify: pmkjj - C:\WINDOWS\
O20 - Winlogon Notify: ssttt - C:\WINDOWS\
O20 - Winlogon Notify: vturrqn - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: wintfj32 - wintfj32.dll (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: eEye Blink Engine (blinksvc) - Unknown owner - C:\Program Files\eEye Digital Security\Blink\blinksvc.exe (file missing)
O23 - Service: CaCCProvSP - Unknown owner - C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: eEye Application Bus (eeyeevnt) - Unknown owner - C:\Program Files\Common Files\eEye Digital Security\Application Bus\eeyeevnt.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
O23 - Service: WinCleaner Helper Service WSC (ScanWscS) - Unknown owner - C:\PROGRA~1\WINCLE~1\scanwscs.exe (file missing)
O23 - Service: SysEnforce - Unknown owner - C:\PROGRA~1\TRISNA~1\SSI\SYSENF~1.EXE (file missing)
O23 - Service: FW User to IP Address Translation (UmxUTA) - Unknown owner - C:\Program Files\Tiny Firewall Pro\umxuta.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Win PPPe - Unknown owner - C:\WINDOWS\System32\winser.exe (file missing)
zvaragabor 2007. jún. 15. 12:50 | válasz | #2544
#2541
-re ment
jah, és ahogy elnézem, hijackthis.de szerint még ezeket is:
O4 - HKCU\..\Run: [startkey] C:\WINDOWS\system32\Microsoft.exe
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Video ActiveX Object\isamntr.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

Válasz 'zvaragabor' üzenetére (#2543)
zvaragabor 2007. jún. 15. 12:48 | válasz | #2543
Ezeket mindenképpen töröld:
C:\WINDOWS\system32\svchost.exe:debug.exe
O4 - HKLM\..\Run: [svchost.exe (Debug mode)] C:\WINDOWS\system32\svchost.exe:debug.exe
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Video ActiveX Object\isamntr.exe
O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
amasszõr 2007. jún. 15. 12:10 | válasz | #2542
Sziasztok a következõ dologban szeretnék segítséget kérni.
Elõre leszögezem, hogy nagyon láma vagyok!!!!

Lenne egy P2-es gép. Nem is ez a lényeg.
Hanem össze szedett valami csúnya vírust. ami a javat támadta meg.
Valami trójai vírus.
Nos a NOD32 igaz felismerte de nem tudta leíratni, Lefuttattam csökkentett módban is.
A NOD32 azt írta ki, hogy többszörös vírus fertõzés. stb.....stb... és ennyi.
Eddig a gépen WIN98-fut. (szerintem marad is.)
ZonaAlarm van fenn tûz falnak. Meg most tettem fel avast 4.7-et. de az nem talál semmit.......
Pedig tudom, hogy ott van a kiss piszok valahol.........
Ebben kérek segítséget, hogy most mit tegyek, vagy mit rakjak fel.
Tûz falat esetleg vírus keresõt?

BlackIce- ról mi a véleményetek. Abban létezik magyar nyelvû.
Elõre is köszönöm a segítséget.

Azt megköszönném ha adnátok olyan oldal címe (címeket) ahonnan lehet letölteni tûz falat és vírus keresõt.
kellyyyy 2007. jún. 15. 00:00 | válasz | #2541
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 23:51:01, on 2007.06.14.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\svchost.exe:debug.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\Opera.exe
C:\totalcmd\TOTALCMD.EXE
c:\progik\HiJackThis_v2.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startlap.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [ScanSoft OmniPage SE 4.0-reminder] "C:\Program Files\ScanSoft\OmniPageSE4.0\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\OmniPageSE4.0\Ereg\ereg.ini"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [svchost.exe (Debug mode)] C:\WINDOWS\system32\svchost.exe:debug.exe
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [startkey] C:\WINDOWS\system32\Microsoft.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Video ActiveX Object\isamntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'HELYI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'HÁLÓZATI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159828575109
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1163236095296
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp04.photoprintit.de/microsite/defaults/activex/ImageUploader3.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui elõbetöltõje - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Komponenskategóriák gyorsítótárazási szolgáltatása - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Logikai lemezkezelõ felügyeleti szolgáltatás (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Eseménynapló (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IMAPI CD-égetõ COM-szolgáltatás (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: NetMeeting távoli asztalmegosztás (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Távoli asztal súgó-munkamenetének kezelõje (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Intelligens kártya (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Teljesítménynaplók és riasztások (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Kötet árnyékmásolata (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WMI teljesítményadapter (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: A Windows Media Player hálózatmegosztási szolgáltatása (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 9551 bytes
zvaragabor 2007. jún. 13. 21:50 | válasz | #2540
ingyenes tûzfal: Comodo Firewall Pro
ingyenes vírusírtó: Avast Home Edition

Válasz 'Kromka' üzenetére (#2539)
Kromka 2007. jún. 13. 21:46 | válasz | #2539
Sziasztok! Lejárt a tûzfalam! Tudnátok valami jó tûzfalat esetleg vírusvédelmet ajánlani? mert nagyon idegesítõ hogy folyamatosan vannak vírusaim. elõre is köszi !
zvaragabor 2007. jún. 13. 21:42 | válasz | #2538
Futtass le HijackThis-t(do a system scan and save the logfile), a tartalmát másold be ide.
Szvsz spybottal nem mész sokra, töltsd le és futtasd le pl az AVG Anti-Spyware-t is. Esetleg ha gondolod, másik antivírust is.(Pl avast)

Válasz 'kellyyyy' üzenetére (#2537)
kellyyyy 2007. jún. 13. 21:23 | válasz | #2537
Sziasztok.Nekem egy olyan problémám lenne,hogy idõnként a DU METER azt mutatja hogy adatforgalom van a gépen amikor nem kéne hogy legyen,le és feltöltés is.Változó rendszerességgel,kb 20-30 másodpercenként.Lefuttattam a gépen a Nod32-t és a spybot-ot is,de nem talált semmit.Eléggé lelassítja a gépet úgyhogy rohadt idegesítõ.Van valakinek valami ötlete hogy mit kéne csinálnom?Elõre is köszönöm.
zvaragabor 2007. jún. 12. 16:27 | válasz | #2536
Megjött a labor teszt eredmény. Hát sokra nem mentem vele, továbbra is csak egy malware, szal semmi konkrétabb meghatározás, és valószínûsíthetõ, hogy kártékony a rendszerre nézve. :\ Meg hogy a köv. frissítésben benne lesz. Sokra em megyek vele, eddig is megtalálta. Na mind1, kérdéses a fájl, ráadásul a falam amit létrehoz neki tiltó szabályt automatikusan, azt sem tudom felülírni véglegesen, mert a fájl következõ indulásakor a fal megint felülírja a szabályt tiltóra. Én magam meg hiába hozok neki létre engedélyezõ szabályt, nem menek vele semmire.
cooldoc 2007. jún. 12. 16:17 | válasz | #2535
ntldr? Spywarenek definiálta vmi klassz kis irtó és karanténba tette - automatikusan. Pld. a Tauscan (Agnitum) csinál ilyet.

Válasz 'fitotron' üzenetére (#2534)
fitotron 2007. jún. 12. 09:02 | válasz | #2534
Szervusztok! Igen, az oldal egy rossz szkripttõl ment szerte szana, s nem vírustól. Akkor most egy másik kérdés: un. indítófájl mitõl mehet csak úgy......tönkre? mit tettem ezért? köszi
bmate0007 2007. jún. 11. 20:45 | válasz | #2533
:D

Válasz 'zvaragabor' üzenetére (#2532)
zvaragabor 2007. jún. 11. 19:40 | válasz | #2532
Az Avira vírusellenõrzõ, és a malware az egy gyûjtõfogalom, beletartozik a virus, a spyware, adware, stb...:)

Válasz 'bmate0007' üzenetére (#2531)
bmate0007 2007. jún. 11. 19:34 | válasz | #2531
De az Avira az nem vírusellenõrzõ? A malware az meg nem kémprogram?

Válasz 'zvaragabor' üzenetére (#2526)
bmate0007 2007. jún. 11. 19:33 | válasz | #2530
hi! próbálkozz inkább F-Secure Internet Security-val. Egyébkénz futattál egy vizsgálatot, és az F-Secure találta meg azt a bizonyos vírust? Még én sem próbáltam :)

Válasz 'fitotron' üzenetére (#2527)
zvaragabor 2007. jún. 11. 15:11 | válasz | #2529
@fitotron: F-secure mellett is bejöhet vírus a gépre, nincs 100%-os vírusvédelem. Például nem tartalmazza az adott vírusírtó vírusdefiníciós adatbázisa az adott vírust, mert az még egy elég friss vírus, vagy egy trójai, ami hasznos programnak álcázza magát, vagy valami más okosság.
Olyanról még nem hallottam igazán, hogy valaki feltölt egy képet egy weboldalra, és vírust tölt föl. Már csak azért sem, mert a képfájlokat nem, vagy csak nehezen lehet megfertõzni. Szerintem a vírus máshogyan jutott a weboldalarda(webtárhelyedre?)
F-Secure-t még soha nem próbáltam, szal nem tom hogy mit kellene mutatnia, hol, és hogyan. Riaszt hogy vírus van?
fitotron 2007. jún. 11. 12:44 | válasz | #2528
Szia Zvara Gábor! Tegnap olvastam a PSP-vel kapcsolatos leveledet, köszönöm, de hozzán nem jutott el a mailod, én com.hu levelezõt adtam meg, Te freemailra írtál.Mindegy, túl vagyok rajta, közben szereztem PSP8-hoz crack-et, a 9-hez nincsen.
Most mint látod valami gebasz van, valami vírus féle az oldalamon, azt hiszem, erre kérnék valakitõl választ.
Sajna, mint olyan sokan én is csak hsználjuk a rendszert, mélységében én magam nem látok bele,tök gáz, de azért jövök ide segítségért... De már nem szeretek, mert sok a bunkó, beszólnak mintha az internet használók, vagy szám.gép használók mindegyike végzett rendszergazda lenne.....és épp azok durváskodnak, akik innen-onnan morzsázskákat felszednek, és itt villognak ezzel....üdv, külön Neked :)))
fitotron 2007. jún. 11. 01:54 | válasz | #2527
Szervusztok!
Létezik olyan, hogy Fsecure progi mellett bejön a gépemre vírus?
Ez hogy történhet meg.... konkrétabban van egy weboldalam és tönkre kuszálódott rajta minden egy mp alatt, elõtte egy kedves látogató berakott a vendégkönyvembe egy képet...na és onnantól minden összegabalyodott, most meg már mintha az én gépem is vacakolna....má oldalon nem jártam, kizárt máshonnan a fertõzõdés.....szóval átjöhet az én gépembe ilyen módon vírus vagy féreg... és az Fsecure a listában mit ír ki ilyenkor? Nem tudom érthetõ a dolog? Sürgõs lenne, válaszoljatok...köszönöm
zvaragabor 2007. jún. 10. 21:45 | válasz | #2526
Jah néztem a tesztet, ha lehet neki hinni (már miért ne lehetne), és az Avira tényleg standard heurisztikával bír, akkor jóeséllyel false positive a találata. Fõleg hogy a legmagasabb heurisztikát állítottam be neki. De addigis várok tovább a labor eredményeire.

Válasz 'specialista' üzenetére (#2525)
specialista 2007. jún. 10. 21:35 | válasz | #2525
Az Avira Antivir PE Premium az AV-Comparatives májusi Retrospective/Proactive(magyarán a virusirtok heurisztikus keresõjét tesztelték),Standard minõsitést kapott.Természetesen a Nod 32 lett a gyõztes,Advenced+ minõsitéssel.Av-Comparatives
zvaragabor 2007. jún. 10. 21:06 | válasz | #2524
Már megtettem, az avira, és még néhány más kevésbé ismer antivirus suspicious fájlnak vélte, viszont az ismertebbek szerint no infection.
Meg az Avira szerint is HEUR/MALWARE, szóval a heurisztika szerint rosszindulatú. Szal van még remény. :)

Válasz 'specialista' üzenetére (#2523)
specialista 2007. jún. 10. 21:01 | válasz | #2523
Ha a fálj nem nagyobb 10MB-nál,itt is leellenõrizheted:Virustotal.com.

Válasz 'zvaragabor' üzenetére (#2522)
zvaragabor 2007. jún. 10. 20:20 | válasz | #2522
Nah ma telepíteni akartam a Mu Online magyar kliensét, Avira riaszt hogy szerinte egy Malware az egyik fájl, amit a játék után a frissítés során töltött le. Beraktam a kivételek listájára a fájlt, Avira még most is riaszt. De elég érdekes volt, mert amikor elindítottam a játékot, beriaszt az avira, bejelölöm hogy hagyja ki, Ok, aztán megint bejön, aztán megint....aztán lefagy a rendszer. Ezt eljátszotta kétszer. Reportot megnézem, a heurisztika szerint malware csak, szal bízim benne, hogy false pozitive. El is küldtem a labornak hogy nézzék meg. Most várom emilben az eredményt.

1 2...33 343536 37...66 67