Új hozzászólás Aktív témák

• #383 Goose-T veterán Dredd bíró #382

  Új Válasz 2006-07-18 10:08:19 #383

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Goose-T

  veterán

  válasz Dredd bíró #382 üzenetére

  Azt írták, hogy a cég együttműködött egy korábban reklámprogramokat terjesztő céggel, ezért megfigyelték a Spyware Terminator működését, de nem találtak semmi veszélyeset eddig benne.

• #366 Goose-T veterán fen-e-vad #365

  Új Válasz 2006-07-13 13:03:51 #366

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Goose-T

  veterán

  válasz fen-e-vad #365 üzenetére

  Indítsd el parancssori módban vagy recovery console-lal a Windows-t és töröld le kézzel azt a file-t.

• #358 Goose-T veterán Dredd bíró #357

  Új Válasz 2006-07-12 20:57:00 #358

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Goose-T

  veterán

  válasz Dredd bíró #357 üzenetére

  Tudom, nem engem kérdeztél, de azért válaszolok. Nem csak én használtam a gépemet, az volt a probléma, online póker és szexoldalak mentek. Most már megtisztítottam a masinát, nem volt nagy kihívás. HijackThis + safe mode és vége is a mókának.

• #356 Goose-T veterán Goose-T #354

  Új Válasz 2006-07-12 20:21:36 #356

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Goose-T

  veterán

  válasz Goose-T #354 üzenetére

  Hopp, meg ez is:
  
  O4 - HKCU\..\Run: [Rirc] ''C:\DOCUME~1\Gergo\MYDOCU~1\ICROSO~1\dvdplay.exe'' -vt wnew

• #354 Goose-T veterán Gh0sT #348

  Új Válasz 2006-07-12 20:14:19 #354

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Goose-T

  veterán

  válasz Gh0sT #348 üzenetére

  HijackThis logfile (kiemeltem vastaggal, ami gyanús nekem) :
  
  Logfile of HijackThis v1.99.1
  Scan saved at 20:09:20, on 2006. 07. 12.
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\Program Files\cfosspeed\lovespeed.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
  C:\DOCUME~1\Gergo\MYDOCU~1\ICROSO~1\dvdplay.exe
  C:\WINDOWS\system32\??pPatch\??plorer.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\YPOPs\YPOPs.exe
  C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
  C:\Program Files\cFosSpeed\spd.exe
  C:\Program Files\Executive Software\Diskeeper\DkService.exe
  C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
  C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
  C:\totalcmd\TOTALCMD.EXE
  D:\Goose-T\HijackThis\HijackThis.exe
  
  R3 - URLSearchHook: (no name) - {6A8B226F-E58B-EA05-F232-ED2B5B97D6BB} - C:\WINDOWS\system32\yjq.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: (no name) - {6A8B226F-E58B-EA05-F232-ED2B5B97D6BB} - C:\WINDOWS\system32\yjq.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\cfosspeed\lovespeed.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [DiskeeperSystray] ''C:\Program Files\Executive Software\Diskeeper\DkIcon.exe''
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] ''C:\Program Files\MSN Messenger\MsnMsgr.Exe'' /background
  O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
  O4 - HKCU\..\Run: [Rirc] ''C:\DOCUME~1\Gergo\MYDOCU~1\ICROSO~1\dvdplay.exe'' -vt wnew
  O4 - HKCU\..\Run: [Qcc] C:\WINDOWS\system32\??pPatch\??plorer.exe
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - Startup: YPOPs.lnk = ?
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - AppInit_DLLs: C:\WINDOWS\system32\dllhost.dll
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
  O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Program Files\cFosSpeed\spd.exe'' -service (file missing)
  O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
  
  

• #347 Goose-T veterán

  Új Válasz 2006-07-12 01:10:18 #347

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Goose-T

  veterán

  Van valami kis buznyák spyware-em. Egy explorer-ablak időközönként felugrik a jamba.hu oldallal, csengőhangokat kínál letöltésre. Ad-Aware semmit nem talált, a Spybot most futott le, csak egy registry-bejegyzést és néhány sütit talált. Van valakinek tippje? Vírusirtóm AVG Free, tűzfal XP beépített, a Windows security update be van kapcsolva.

Új hozzászólás Aktív témák