Új hozzászólás Aktív témák

• #874 Ottoka őstag Gh0sT #29

  Új Válasz 2007-05-16 12:24:10 #874

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Ottoka

  őstag

  válasz Gh0sT #29 üzenetére

  A spyware doctor sztem a legjobb megoldás ezekre a gondokra. Sajna nem inygenes de van hozzá okosság.
  
  Mod: nem 29-re akartam
  
  [Szerkesztve]

• #354 Goose-T veterán Gh0sT #348

  Új Válasz 2006-07-12 20:14:19 #354

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Goose-T

  veterán

  válasz Gh0sT #348 üzenetére

  HijackThis logfile (kiemeltem vastaggal, ami gyanús nekem) :
  
  Logfile of HijackThis v1.99.1
  Scan saved at 20:09:20, on 2006. 07. 12.
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\Program Files\cfosspeed\lovespeed.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
  C:\DOCUME~1\Gergo\MYDOCU~1\ICROSO~1\dvdplay.exe
  C:\WINDOWS\system32\??pPatch\??plorer.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\YPOPs\YPOPs.exe
  C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
  C:\Program Files\cFosSpeed\spd.exe
  C:\Program Files\Executive Software\Diskeeper\DkService.exe
  C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
  C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
  C:\totalcmd\TOTALCMD.EXE
  D:\Goose-T\HijackThis\HijackThis.exe
  
  R3 - URLSearchHook: (no name) - {6A8B226F-E58B-EA05-F232-ED2B5B97D6BB} - C:\WINDOWS\system32\yjq.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: (no name) - {6A8B226F-E58B-EA05-F232-ED2B5B97D6BB} - C:\WINDOWS\system32\yjq.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\cfosspeed\lovespeed.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [DiskeeperSystray] ''C:\Program Files\Executive Software\Diskeeper\DkIcon.exe''
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] ''C:\Program Files\MSN Messenger\MsnMsgr.Exe'' /background
  O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
  O4 - HKCU\..\Run: [Rirc] ''C:\DOCUME~1\Gergo\MYDOCU~1\ICROSO~1\dvdplay.exe'' -vt wnew
  O4 - HKCU\..\Run: [Qcc] C:\WINDOWS\system32\??pPatch\??plorer.exe
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - Startup: YPOPs.lnk = ?
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - AppInit_DLLs: C:\WINDOWS\system32\dllhost.dll
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
  O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Program Files\cFosSpeed\spd.exe'' -service (file missing)
  O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
  
  

• #349 Dredd bíró tag Gh0sT #348

  Új Válasz 2006-07-12 06:31:09 #349

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Dredd bíró

  tag

  válasz Gh0sT #348 üzenetére

  Spyware terminator-ba lehet bízni?

• #37 akasp senior tag Gh0sT #24

  Új Válasz 2005-12-17 07:31:46 #37

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  akasp

  senior tag

  válasz Gh0sT #24 üzenetére

  Figyu Ghost! Nem veszed észre, hogy tmp a kiterjesztése??
  És akkor az összes helyben tárolt adatot, cookie-kat, meg minden xart torolj. És tégy fel egy emberibb virusirtot. Pl. Nod32 és spy irtot: microfos antispyware real protection is van benne, meg a registryket is átvizsgálja. Ha még mindig ottvan, akko a fontos cuccokat kulon vinyóra, aztán format c. Ennyi
  

  [Szerkesztve]

• #27 gr. dracula csendes tag Gh0sT #26

  Új Válasz 2005-12-08 21:15:53 #27

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  gr. dracula

  csendes tag

  válasz Gh0sT #26 üzenetére

  El tudtad távolítani? Isten vagy!
  Lécci mond el hogy kell... mert már agyamra megy!
  Köszi! ;)

• #25 gr. dracula csendes tag Gh0sT #24

  Új Válasz 2005-12-08 18:20:13 #25

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  gr. dracula

  csendes tag

  válasz Gh0sT #24 üzenetére

  Hmmm! Nagyon ismerős a szitu....
  Pont tegnap kaptam be én is ezt a....
  Írtam is egy forgalamasabb fórumba, de ott se tudtak segíteni. Azért leírom ide is a tegnapi hozzászólásomat, hátha esetleg valaki tudja mi a teendő:
  
  ''Sziasztok!
  Megint egy problémával állok elő...
  Remélem azért eljön az az idő, amikor majd én is tudok segíteni másoknak...Ám most ismételten a Ti segítségeteket kérem...
  Szóval, problémám a következő:
  
  Egyik napról a másikra ellepték a gépemet a rendszer üzenetek...amik szerintem nem azok, csak annak álcázott marketingfogás. A tálcámon kis srága háromszögek felkiáltójellel és pirosan villogó kis ikonok jelennek meg és ilyen üzenetek fűződnek hozzájuk:
  ''Your computer is infected!''
  ''Windows has detected spyware infection.''
  ''It is recomended to use special antispyware tools to prevent data loss. Windows will now download and install the most up-to-date antispyware for you. Click here to protect your computer from spyware.''
  
  Persze mikor odakattintok, hiába várom a Microsoft oldalát...helyette valami SpyAxe, SpyTrooper, meg minden féle fizetős proginak a honlapjára visz...És egyszerűen nem tudom őket kilőni...
  Segítsetek!
  Első nekifutásban gyorsan felraktam a Microsoft AntiSpyware-t (tudom előbb kellett volna), talált is pár nem a gépemre való dolgot, de ezeket az előugró, szünni nem akaró hülyeségeket az sem tudta eltávolítani...
  Az internet explorerem például nem akarta megnyitni a prohardver.hu-t...most is operát használok. Sőt! Kezdőoldalnak betett valami http://www.yoursystemupdate.com/ hülyeséget, és ezt se tudom kiszedni belőle...
  
  Ha esetleg valaki találkozott már hasonló problémával és sikerüt leküzdenie, kérem segítsen...
  Előre is köszönöm!
  Mi a megoldás?''

Új hozzászólás Aktív témák