Hi. Bekaptam valami csúnya férget vagy vírust és eszi a sávomat A spy s&d, az ad-aware és a kaspersky sem találta semmit. Mivel tudnám eltávolítani??? Ja és valami ilyesmi érdekes dolgot csinál. Gondolom infókat küld a címekre.
Mint már írtam #572 valami szórakozik velem :( Most meg hasonló kedvességet csinált :(
Légyszi segítsen valaki
1:KAV adatbázis frissítés 2:rendszer visszaállítót tíltsd le! 3:csökkentett mód és full scan 4:mcafee-avert-stinger.exe 5:HijackThis.exe készíts vele egy logot "scan->save log" csak scan, ne fixálj semmit, tedd be ide a logot. 6:symantec online scan
A KAV-ot minden nap frissítem és akkor mikor ez a probléma jelentkezett meg is csináltam a full scant, de nem talált semmit. Mielõtt ezt írtad már megcsináltam a hijackthis-t és fixeletem azt az mswok.exe-t és úgytûnik hogy jó lett, de azért megcsinálok mindent amit írtál. Kössz.
Még annyi, hogy nekem a Media Player Classic csinálja ugyanezt. Ja és a Nero Player-e pl el sem inditja a filmeket. Filmre ráklikk, elõjön a Nero player, majd szépen el is tûnik. Valami van itt...
Sziasztok! Azt hiszem van egy féreg a gépemen. A CTRL-ALT-DEL lenyomása után a Windows Feladatkezelo nem jelenik meg rendesen. CSak a belso keret latszik, az ami a felhasznalo fül alatt talalhato(felhasználó,állapot,ügyfel neve,munkamenet). Szóval a folyamatok, futó alkalmazások,... fülek meg sem jelennek. Szeretném megoldani windows xp újrainstall nélkül ha lehetséges. Ha tudjátok a megoldást, esetleg egy javítóprogramot légyszi segítsetek! Elõre is Köszi!
Hi, az a problem, hogy a netrol kepet akarok menteni "save picture as...", akkor untitled.bmp-t kinal fel es nem is tudok jpgt valasztani. Tudom mostanaba volt valakinek u.ez a problema masik topikban, visszaneztem, de sehol sem talalom.
Törölni kell a Temporary Internet Files mappa tartalmát
Jó, a te problémád két módon oldható meg: 1., Újrateszed az Xp-t, sõt, vegyél új gépet is mellé
2., Vidd a kurzort a feladatkezelõ tetejére, s kattints duplán rajta
A 60 másodpercrõl visszaszámláló progival mit lehet kezdeni????
Vezérlõpult / felügyeleti eszközök / számítógépkezelés / szolgáltatások
Itt keress egy ilyet, hogy "Távoli eljáráshívás (RPC)", nyomj rá a tulajdonságokra, majd klikk a helyreállítás fülre. Állítsd át a feledatokat arra, hogy szolgáltatás újraindítása. De ezzel még csak a tüneteket kezelted. Szóval szerintem keresgélj valami gyorsjavítást a windowshoz a www.microsoft.hu oldalon, asszem ez a blast vagy a sasser lesz!
Sziasztok! Segitseg kellene a kovetkezo a problema: Win Xp nem lehet bejelentkezni, egybol kijelentkezik. Csokentett modban is inditottam de ugy us kijelentkezik. Van valakinek otlete mi lehet ez? Elotte ad-aware lett futtatva es ujrainditas utan jelentkezett. Elore is koszi.
1. csökkentett mód 2. amikor megjelenik a visszaszámlálás strat->futtatás: shutdown -a (nem fog újraindulni a gép) 3. mcafee-avert/stinger.exe megtalálja és törli. Több mint 40 win32 vírust ismer.
Sziasztok! Lehet, hogy rossz helyen, de segítséget kérek. Az internetes kezdõoldalam címét nem menit a gép: bekapcsoláskor mindig vissza kell állítanom, mert automatikusan erre a címre lép: www.mysearch.cc Hogyan lehet eltávolítani? Egyes fórumok szerint ez egy "kém" program jelenlétére utal. VÍRUS?! Kösz
Van még 180Solution is, és Lowermybills is, mindkettõ törölni akarom, a mysearch.cc -vel együtt!
Plíz help!
CWShredder, Ad-aware, Spybot-S&D. Ezeket töltsd le! Elengedhetetlen progik a netes gépekhez. Elméletileg már a Shredder le fogja szedni, de az utóbbi kettõ verhetetlen az internetes szemetek eltakarításában.
Azóta leszedtem egy progit ami kémrobotok és trójai cucok ölésére való és igen sok mindent leírtott remélem mostmár jó lesz!De ötleteket még várok!S köszönöm az eddigi segítséget is!!!
Hála és köszönet a segítõknek! Leszedtem a Spybot-S&D-t. Szépen takarítgatott, most már elvileg minden oké!
nekem most ez volt: svchosting.exe, 99%-ban ette a procit, és a rendszer majd megfagyott tõle, néha csontra lefagyott. Ezt manuálisan lõttem ki a taskok közül, és a regsitrybõl is kitöröltem + leszedtem a vinyóról. És felraktam az ms frissítését ehhez:
Köszi mindenkinek, azóta szedtem le egy frissitést, meg meg is csinálltam amit modtatok... és remélem több ilyen nem lessz, anno az elõzõ rendszerenmen Nem volt iylen most, hogy Keiro tûzfalt használom már sokkal szarabb lett a gép :-(
PLS help
Most raktam winfost
W32.IRCBot virusom van micsinyáljak??
Mar megint bejott vmi buzi, vmi try-this-search.biz lapot rak be kezdolapnak, leirtani nem lehet (befrissitett Ad-aware, CWShredder, HijackThis, Spybot nem csinal vele semmit). Vkinek volt mar ilyen? Mi irtja ezt a szart? Belevernem a keszitoje fejet arccal elore 1 crt monitorba hogy belerobbanjon a pofajaba az osszes uvegszilank...
Nekem olyan problemam van hogy ie-ban mikor megynyitom megjelenik ilyen begin25search.com bar es nemtom mivel lehet kiszedni.....valaki segitsen eg allandoan ilyen reklamoldalak jelennek meg pedig spy-val mindig irtom ezeket
Logfile of HijackThis v1.98.0 Scan saved at 6:46:54 PM, on 10/4/2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
fixáld az összes R0 és R1 értéket csökkentett módban!!! nagyon gyanús mind a két 021-es is. keresd meg a két dll-t és próbáld azonosítani. ha nme hasznos fixáld!
Probáltam csökkentett módban de nem szedi le a nod32 (lehet hogy azért mert karantenba tettem a nod-da) formáztam a c meghajtót is de amikor ujra telepitettem a windows xp profess és csatlakoztam a nethez rögtön jelzett a nod hogy IRC/SdBot.AFo Win32/Rbot.YY
Segitsetek
Tisztázzunk valamit. Ha egyszer karanténba teszed. (sikerül) akkor az már megoldott probléma. innen már csak törölni kell.
WinXPPro telepítés után rögtön v. raktál fel más progikat is a NOD32 kívül? Mirc...? Formázás után? Hogy? Valamelyik telepítõd lehet vírusos.
Na ez az én is kibaszottul kiakadtam hogy hogy lehet,az alap progikat kezdtem el telepítgetni de nem hiszem hogy virusosak lennének mert soha nem volt még ilyen vírusom. mirc-et nem használok. De az a baj hogy ha törlöm a virust ezt fogom törölni és az nem okés. C:windows system32 pdssched.exe C:windows system32 ati2viv.exe C: system volume information restore bla bla
Ezek virusosak de már karanténba van csak az a gáz hogy renszer inditásnál nem indul a gép csak boot lemezzel mert összezaverja valami.
Szóval
System restore kikapcsol Töröld a karanténból Csökkentett mód Full scan
és ha helyreállítom a karanténbol???? Élvileg ha (helyreállítom vagy törlöm)a karanténdól és csökentett módban inditom és full scan akkor ki kellene javitania???
meg se próbáld! Töröd a karanténból!!! Csökkentett mód Full scan
de ha törlöm a karanténbol utánna müködni fog a windows xp
müködni fog a system restore-ból nem fogja törölni, mert nem tudja. neked kell kikapcsolni. tehát system restore disable! Ezzel törölsz minden visszaállítási pontot.
ezt most nem értem akkor töröljem a karanténbol és csökkentett mod full scan???
igen. Ez azért kell, hogy biztos legyél benne, hogy már nincs vírusod. a system restoreból pedig nem lehet törölni. csak kikapcsolni és vissza! ezzel törölsz belöle mindent. Ha tiszta a rendszer akkor létrehozol egy rendszer visszaállítási pontot és kész.
oké köszi megprobálom
Nekem olyan problemam van hogy ie-ban mikor megynyitom megjelenik ilyen begin25search.com bar es nemtom mivel lehet kiszedni.....valaki segitsen eg allandoan ilyen reklamoldalak jelennek meg pedig spy-val mindig irtom ezeket
van internet kapcsolatom, de egy idõ után nincs semmi adatmozgás lemegy nullára bontom, ekkor pár percig nem csatlakozik majd müxik egy darabig újra AntiVir-es írtom van, SP2-t leszedtem, mert akkor ki is akadt a gép valaki találkozott problémával?
StartupList report, 2004.10.07., 12:25:55 StartupList version: 1.52.2 Started from : f:\virus\ki hij\HijackThis.EXE Detected: Windows XP Szervizcsomag 1 (WinNT 5.01.2600) Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106) * Using default options ==================================================
-------------------------------------------------- End of report, 6 211 bytes Report generated in 0,047 seconds
Command line options: /verbose - to add additional info on each section /complete - to include empty sections and unsuspicious data /full - to include several rarely-important sections /force9x - to include Win9x-only startups even if running on WinNT /forcent - to include WinNT-only startups even if running on Win9x /forceall - to include all Win9x and WinNT startups, regardless of platform /history - to list version history only
igazából ezekben mit érdemes keresni, idegen dolgokat? és a virusirtó miért nem talál semmit? elvben annak lenne feladata
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: C:\WINDOWS\lbbho.dll - {4A47BB13-1023-4F4A-A5CC-52CA9250A04B} - C:\WINDOWS\lbbho.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - F:\PROGRA~1\FLASHGET\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\PROGRA~1\FLASHGET\fgiebar.dll O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s O4 - Startup: WinMySQLadmin.lnk = C:\mysql\bin\winmysqladmin.exe O8 - Extra context menu item: Letöltés a FlashGet-tel - F:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: Minden letöltése a FlashGet-tel - F:\Program Files\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\PROGRA~1\FLASHGET\flashget.exe O10 - Broken Internet access because of LSP provider 'xfire_lsp.dll' missing O17 - HKLM\System\CCS\Services\Tcpip\..\{0D1B4BAB-ED88-4CB2-8618-96CCCB2E7B09}: NameServer = 145.236.227.108 145.236.88.66 O17 - HKLM\System\CS1\Services\Tcpip\..\{0D1B4BAB-ED88-4CB2-8618-96CCCB2E7B09}: NameServer = 145.236.227.108 145.236.88.66 O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
Bazze futtattam ezt a hjack-ot nem olvastam vissza semmit csak bejeloltem mindent es azota nem tudok pl normalis oldalakat se megnezni.....mit csinaljak?