Aktív témák

• #44 Viktor0610 MODERÁTOR

  2006-04-26 10:24:58 #44

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Viktor0610

  MODERÁTOR

  Ezen a [link]en folytassátok.
  Ezt zárom.
  Köszönöm.

• #43 faster nagyúr Robixman #42

  2004-12-07 11:20:42 #43

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  faster

  nagyúr

  válasz Robixman #42 üzenetére

  Beírod gugliba, az első találat mindent leír jól.

• #42 Robixman tag

  2004-12-07 11:17:18 #42

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Robixman

  tag

  Hi!
  A csrss.exe-ről tudtok valamit mondani?

• #41 Hellas senior tag VladimirR #39

  2004-12-02 00:20:28 #41

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hellas

  senior tag

  válasz VladimirR #39 üzenetére

  OK kösz az infot és a lol-t.....

• #40 moonman titán

  2004-12-01 23:32:24 #40

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  svchost egy kicsit lerágott csont csak.
  ups service csak soros porton keresztül csatlakozó ups-t kezel, elég az ups saját szoftvere.
  
  [Szerkesztve]

• #39 VladimirR nagyúr Hellas #38

  2004-12-01 23:29:20 #39

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz Hellas #38 üzenetére

  ''svchost.exe pedig 5-ször.
  ebből xp keresője csak 2-t talált meg!''
  elnezest, de lol - ketto is csak azert van, mert az xp tarol egy-egy biztonsagi masolatot a fontosabb filokrol (a system32\dllcache konyvtarban vannak ezek) - mindossze arrol van szo, hogy tobb peldany is a memoriaban van belole

• #38 Hellas senior tag Gh0sT #34

  2004-12-01 23:08:03 #38

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hellas

  senior tag

  válasz Gh0sT #34 üzenetére

  nvsvc.exe nekem is van.
  svchost.exe pedig 5-ször.
  ebből xp keresője csak 2-t talált meg!
  
  Most olvasom a válaszokat!
  
  [Szerkesztve]

• #37 sh4d0w félisten Gh0sT #34

  2004-12-01 23:06:58 #37

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz Gh0sT #34 üzenetére

  svchost már ki lett tárgyalva.
  ups - úgy emléxem, XP esetén van vmi beépített ups service - ezt meg kellene nézned, pláne, ha használsz is ups-t.
  nvsvc - Bővebben: link

• #36 VladimirR nagyúr Gh0sT #34

  2004-12-01 23:06:32 #36

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz Gh0sT #34 üzenetére

  nvsvc32.exe - nvidia driver helper
  svchost.exe - nekem 5x van, de mar ennel is tobbszor lett leirva, hog ya windoze resze

• #35 Hellas senior tag X-COM #28

  2004-12-01 23:05:23 #35

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hellas

  senior tag

  válasz X-COM #28 üzenetére

  Ja elírtamW-vel!

• #34 Gh0sT addikt

  2004-12-01 23:01:22 #34

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gh0sT

  addikt

  Nekem ilyenek vannak, amik gyanúsak:
  
  ups.exe
  nvsvc32.exe
  svchost.exe (4-szer)
  

• #33 rii nagyúr faster #29

  2004-12-01 22:58:52 #33

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rii

  nagyúr

  válasz faster #29 üzenetére

  megadom magam.... lsass ...

• #32 sh4d0w félisten rii #30

  2004-12-01 22:53:22 #32

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz rii #30 üzenetére

  Nemtom, de otthon nekem is 2x van és semmiféle hálózatra nem vaok csatlakozva, víruskergető állandóan figyuz...

• #31 a_tesz Korrektor rii #30

  2004-12-01 22:50:14 #31

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  a_tesz

  Korrektor

  válasz rii #30 üzenetére

  nekem is kétszer van

• #30 rii nagyúr sh4d0w #27

  2004-12-01 22:48:30 #30

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rii

  nagyúr

  válasz sh4d0w #27 üzenetére

  de kétszer miért van benne a process list-ben?

• #29 faster nagyúr rii #22

  2004-12-01 22:48:09 #29

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  faster

  nagyúr

  válasz rii #22 üzenetére

  lsass.exe
  vagy
  
  lssas.exe ?
  
  nem mindegy.
  
  lsass.exe rendszerfolyamat.

• #28 X-COM nagyúr Hellas #25

  2004-12-01 22:47:58 #28

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz Hellas #25 üzenetére

  olyan van, hogy wdfmgr, ez windows komponens, de vdfmgr nincs a windowsban

• #27 sh4d0w félisten rii #21

  2004-12-01 22:46:57 #27

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz rii #21 üzenetére

  Ati2evxx.exe - ez meg az ATi driver része.

• #26 a_tesz Korrektor Hellas #25

  2004-12-01 22:43:09 #26

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  a_tesz

  Korrektor

  válasz Hellas #25 üzenetére

  valamit kezel az valószínű.
  nézd meg: start ->keresés , ide írd be a prog nevét, aztán ha megtalálja, jobb katt rá, tulajdonságok, verzió fül, és ott a programnévben valahol elvileg leírja hogy ki fejlesztette meg mi a prog neve. ha ninsc semmi, akkor gyanakodj, nézd meg melyik mappában van. esetleg valami eszköz, vagy prog aminek vdf a kezdőbetűi?

• #25 Hellas senior tag e=mc² #24

  2004-12-01 21:59:32 #25

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hellas

  senior tag

  válasz e=mc² #24 üzenetére

  köszi!
  és ez a másik mi lehet?

• #24 e=mc² őstag Hellas #23

  2004-12-01 21:53:59 #24

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  e=mc²

  őstag

  válasz Hellas #23 üzenetére

  jusched.exe java updatet figyeli.

• #23 Hellas senior tag

  2004-12-01 21:51:05 #23

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hellas

  senior tag

  jusched.exe?
  vdfmgr.exe?
  
  ezek mik?

• #22 rii nagyúr

  2004-12-01 21:50:51 #22

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rii

  nagyúr

  lssas - lssas.exe - Process Information
  
  Process File: lssas or lssas.exe
  Process Name: W32.AGOBOT.RL
  
  Description:
  lssas.exe is a process which is registered as the W32.AGOBOT.RL Trojan. This Trojan allows attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process
  
  --------
  
  nyomizok rá egy folyamat leállítás-t... oszt erre a műveletet nem lehet végrehajtani ......
  azt még megérteném, hogy a vinyóról nem lehet törölni, mert processzként a emm.ben fut, de hogy a process-t miért nem lehet leállítani ........ ?

• #21 rii nagyúr e=mc² #20

  2004-12-01 21:38:29 #21

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rii

  nagyúr

  válasz e=mc² #20 üzenetére

  ájj mennyi ismerős .......
  
  nekem van most egy
  
  50C.exe
  
  és egy
  
  SAgent2.exe
  khnofa.exe
  smss.exe
  vsmon.exe
  Winad.exe
  WinClt.exe
  winlogon.exe
  winlogon.exe
  WinMhmt.exe
  zlclient.exe
  lsass.exe
  csrss.exe
  atipaxx.exe
  Ati2evxx.exe
  Ati2evxx.exe
  
  gyausak ...
  ezek közül sztem' max 4 legális.... nem'tom még melyik négy .... (:

• #20 e=mc² őstag

  2004-12-01 21:04:04 #20

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  e=mc²

  őstag

  Bővebben: link itt nézzetek körül.

• #19 Winner_hun félisten Lacza #18

  2004-12-01 20:59:22 #19

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Winner_hun

  félisten

  válasz Lacza #18 üzenetére

  szvsz igen, de nem minden, nekem a másik spybot removeremet is annak nézte, szal azt nem kell kijelölni törlésnél, csak azt, amit nem ismersz

• #18 Lacza senior tag Winner_hun #14

  2004-12-01 20:25:30 #18

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lacza

  senior tag

  válasz Winner_hun #14 üzenetére

  Amit ez talál az genya?

• #17 Winner_hun félisten Lacza #15

  2004-12-01 20:17:21 #17

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Winner_hun

  félisten

  válasz Lacza #15 üzenetére

  jahupsz igazad van, rii-nek akart menni

• #16 Jenő aktív tag Lacza #12

  2004-12-01 20:17:03 #16

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jenő

  aktív tag

  válasz Lacza #12 üzenetére

  A windows részei, nem vírusok. Ez biztos.

• #15 Lacza senior tag Winner_hun #14

  2004-12-01 20:15:28 #15

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lacza

  senior tag

  válasz Winner_hun #14 üzenetére

  Ez nekem szól?

• #14 Winner_hun félisten

  2004-12-01 20:07:53 #14

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Winner_hun

  félisten

  tuti vírus, én is ezzel szopt@m
  
  A Spybot - Search & Destroy 1.3 elintézi

• #13 a_tesz Korrektor Lacza #12

  2004-12-01 20:01:41 #13

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  a_tesz

  Korrektor

  válasz Lacza #12 üzenetére

  ez mind a vindóz része

• #12 Lacza senior tag

  2004-12-01 19:59:53 #12

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lacza

  senior tag

  És akkor ezek mik?
  
  svchost.exe 5 db
  lsass.exe
  alg.exe
  csrss.exe
  smss.exe
  spoolsv.exe
  
  A többit ismerem

• #11 Dexter68 addikt

  2004-12-01 17:29:24 #11

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Dexter68

  addikt

  Nekem már ült be hijacker svchost néven. Nem is tűnt fel, csak amikor tüzetesebben ellenőriztem, hogy mi merre van. Akkor derült ki, hogy nem a win folderből szarozik, hanem ott lapul a common filesban. Jól seggberúgtam, azóta béke van.

• #10 khalox őstag rii #8

  2004-12-01 17:24:33 #10

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz rii #8 üzenetére

  Addig jó, amíg csak a szemed káprázik
  
  Igen, van olyan is, ami svchost2-nek 'álcázza' magát, de most már nem hiszek neked -> W32/Gaobot.JR
  
  [Szerkesztve]

• #9 8zabi őstag rii #8

  2004-12-01 17:23:48 #9

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  8zabi

  őstag

  válasz rii #8 üzenetére

  svchost2?, mert az vírus lesz

• #8 rii nagyúr khalox #7

  2004-12-01 17:22:07 #8

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rii

  nagyúr

  válasz khalox #7 üzenetére

  nem a szemem káoprázott, hanem elírtam ... bocs....
  svchost ....
  
  
  de ha már itt tartnunk ...
  
  ha a folymatatok között 2-esre végződő van, akkor az virus, nem?

• #7 khalox őstag 8zabi #6

  2004-12-01 17:11:00 #7

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz 8zabi #6 üzenetére

  Ez nem ilyen egyszerű. Ez a vírus ugyanúgy az RPC hibáját használva telepszik fel, mint a többi hasonló backdoor-ok egy része. Ha kilövöd a RPC-t, akkor meg fexik a Win is vele a szokásos kis ablakkal.
  Ha le is irtja, tűzfal meg sec. patch nélkül visszamászik a drága szentem.
  
  Már ha tényleg scvhost-ot látott és nem a szeme káprázott.

• #6 8zabi őstag khalox #5

  2004-12-01 17:05:36 #6

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  8zabi

  őstag

  válasz khalox #5 üzenetére

  Ha a vírust lőné ki, akkor a Windows nem akarna újraindulni, szerintem

• #5 khalox őstag rii #4

  2004-12-01 16:57:50 #5

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz rii #4 üzenetére

  Figyi... ha tényleg scvhost.exe a neve, akkor az biztosan nem a windows része, mert az svchost...
  
  Szóval vírusgyanús - tipikus megtévesztés. A W32/Agobot-S vírusról van szó.
  
  [Szerkesztve]

• #4 rii nagyúr 8zabi #3

  2004-12-01 16:46:27 #4

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rii

  nagyúr

  válasz 8zabi #3 üzenetére

  jogos ... mindig szoktam, de nem gondoltam, hogy erről lett volna már szó ...... (:

• #3 8zabi őstag rii #1

  2004-12-01 16:42:14 #3

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  8zabi

  őstag

  válasz rii #1 üzenetére

  A PH! addikt-ok is használhatnák a keresőt. Bocsi

• #2 Jenő aktív tag rii #1

  2004-12-01 16:40:55 #2

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jenő

  aktív tag

  válasz rii #1 üzenetére

  Nem vírus. A kindóz része. Nem kell vele foglalkozni.
  Bővebben: link
  
  Linket értelmesebbre javítottam.
  
  [Szerkesztve]

• #1 rii nagyúr

  2004-12-01 16:38:26 #1

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rii

  nagyúr

  a Feladatkezelőben rendre találkozom 2-3-4 bd SCVHOST -al, amit ha kilövök 120-40 mp alatt újraindítja a gépet.
  
  Vírus?

Aktív témák