Aktív témák

• #111 khalox őstag scang #110

  2004-07-29 17:15:54 #111

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #110 üzenetére

  Ezek nem vírusok, itt az egész fájl maga a féreg (sőt, néhány esetben az egész könyvtár).

• #109 khalox őstag scang #108

  2004-07-29 13:23:37 #109

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #108 üzenetére

  Nem, azaz előfordulhat, hogy majd rendszerindítás után panaszkodik, hogy a minap volt itt egy file, most meg nincs - azért kell kiszedegetni a registry bejegyzéseket. is. Bár ez a használhatóságot nem befolyásolja, csak zavaró.
  
  Az AdAware szerintem tud irtani is... be kell állítani, hogy ne karanténozzon, hanem töröljön...
  
  
  
  [Szerkesztve]

• #106 khalox őstag scang #104

  2004-07-29 13:07:38 #106

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #104 üzenetére

  A spybot ingyenes, v1.3 - pl. leszedhető a honosítóműhely-ről is.
  [L]http://www.honositomuhely.hu/ism/kat8/bizt/spybot.php[/L]

• #105 khalox őstag scang #103

  2004-07-29 13:05:53 #105

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #103 üzenetére

  Ennyi minden azért magától nem szokott csak úgy feltelepülni... csak nem kellene minden kérdésre YES-sel válaszolni :), ami feldob az explorer?
  
  A
  
  c:program filescommon filescmeii
  c:program filescommon filesgmt
  c:program filesdashbar
  c:program filescommon fileswintools
  c:program files oolbar
  
  könyvtárakat törölni...
  ...ha másképp nem megy SAFE-mode-ból (rendszerindításkor F8 nyomogatása).

• #102 khalox őstag scang #100

  2004-07-29 13:00:49 #102

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #100 üzenetére

  És ki is szedegeti őket, vagy csak jelzi, hogy vannak?
  
  Mondjuk nekem ezek a spy-leszedők nem jöttek be annyira. A végén csak kézzel kellett megoldani a problémákat általában. Még a leginkább használható a spybot volt, azért ajánlottam azt.
  
  

• #101 khalox őstag scang #98

  2004-07-29 12:56:09 #101

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #98 üzenetére

  Ilyenre keress rá, hogy ''Cool Web Search infection'' a neten, asszem, az van neked...

• #99 khalox őstag scang #98

  2004-07-29 12:47:26 #99

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #98 üzenetére

  Ez nem a Run alatt van a registryben, hanem a RunOnce alatt (eggyel lejjebb).
  
  SpyBot-ot próbáltad? Ha ki nem is irtja (bár ki szokta), de legalább megmondja, mit kell lenyírni.
  
  [Szerkesztve]

• #96 khalox őstag scang #94

  2004-07-29 12:34:43 #96

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #94 üzenetére

  Hát nem ezt mondtam?

• #89 khalox őstag faster #88

  2004-07-29 11:06:12 #89

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz faster #88 üzenetére

  Elképzelhető, ahhoz nem értek... nem hallottam még róla, akár hasznos is lehet valóban :)

• #87 khalox őstag scang #84

  2004-07-29 11:02:12 #87

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #84 üzenetére

  A mobsync szerintem szemét, a qttask is felesleges, nem használod te azt annyit, az apiee.exe az NAGGYON gyanús, én kilőném és törölném a bejegyzését. Az internat.exe a billentyűzetkiosztás (angol/magyar) jelzője, az maradhat.
  
  Ha valamiben nem vagy biztos, akkor mondjuk TotalCommanderrel megkeresed a fájlt a lemezen, és kérsz róla egy verzió információt - a feljövő ablakban értelmesen le van írva, hogy mire jó a file. Ha üres és picike, akkor megint csak gyanús...
  
  Aztán ilyeneket is keresgélhetsz ugyanott a registryben, hogy
  rundll32.exe ... ... (rizsa, útvonal a gyanús dll-re). Na az (majdnem) tuti szemét. Törölhető.
  
  [Szerkesztve]

• #82 khalox őstag scang #80

  2004-07-29 10:43:20 #82

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #80 üzenetére

  Először nézd meg regedittel a
  HKLM/Software/Microsoft/Windows/Currentversion/Run és
  HKCU/ua, mint fent
  hogy vannak-e olyan bejegyzések, amik azokra hivatkoznak.
  Ha vannak, akkor CTRL+ALT+DEL, a folyamatoknál kilövöd őket, aztán törlöd a fenti helyekről a registry-ből a bejegyzéseket, aztán áthelyezed valahová a fájlokat és reboot.
  Ha minden OK, akkor akár le is lehet őket törölni.

• #78 khalox őstag scang #76

  2004-07-29 09:38:26 #78

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #76 üzenetére

  Hogy az svchost.exe többször is van, az normális. Akkor NEM normális, ha nem mind ugyanaz az elérési útvonal (ilyen trükköt láttam már). Abból az egyik fake...
  
  [Szerkesztve]

• #77 khalox őstag scang #74

  2004-07-29 09:37:42 #77

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz scang #74 üzenetére

  Más fórumon összehasonlítva hasonló problémánál közös fájlok:
  
  mspmspsv.exe
  ipie32.exe
  apiie.exe
  
  (És nekem egyik sincs)
  Ezekre gyanakodnék...

Aktív témák