Windows Help Desk

Hello.
Van valakinek ötlete, hogy miért nemtudok háttérképet berakni (csak egy x jelenik meg a bal felső sarokban)? A gyári windows-os háttérképekkel is ezt csinálja. Céges gép, a rendszergazda sem tudja mi lehet.

FAKAKADU

Azt az angol oldalt megnézted mit ajánl?
Ki lehet szedni, de elég macerás...

Manapság ha egy rootkit kerül a rendszerbe, néha tovább tart kiszedni, mint újratenni a rendszert, sajnos ...

Nem akar javulni a gép.Akárhényszor törlöm ki az ixt0.dll-t meg az isnotify és az issearch.exet állandóan "visszajönnek"!Mit csináljak?? itt egy Hijack log:

Logfile of HijackThis v1.99.1
Scan saved at 20:32:12, on 2006.08.03.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ishost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\WINDOWS\system32\MMTray.exe
C:\WINDOWS\system32\MMTray2k.exe
C:\WINDOWS\system32\ismon.exe
C:\WINDOWS\system32\MMTrayLSI.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\The All-Seeing Eye\eye.exe
C:\Program Files\Steam\steam.exe
C:\WINDOWS\system32\issearch.exe
C:\WINDOWS\system32\isnotify.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Henrietta\Asztal\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\system32\ixt0.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [imekrmig] C:\IME\IMKR\imekrmig.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{172EA061-F966-4B86-95E2-DC2DDE689CEA}: NameServer = 213.163.34.66 62.77.203.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{172EA061-F966-4B86-95E2-DC2DDE689CEA}: NameServer = 213.163.34.66 62.77.203.10
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache - Unknown owner - C:\AppServ\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySQL - Unknown owner - C:\AppServ\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

crosslinkelt kábel és mappamegosztás kell. Vagy felteszel mindkettőre ftp szervert és TC-vel lehet ügyködni.

Hi.
Kérdésem lenne. Adott két gép, mindegyikben van hálókártya. 1 db UTP kábellel összekötöm őket. Hogy tudnék hálózatot létrehozni a két gép között? Fájlcserélgetés, ilyesmi célból.
Próbálkoztam valamit alkotni az XP hálózatok részében, de nem nagyon jutottam elöbbre.
Előre is thx.

"I belong to the warrior in whom the old ways have joined the new"

Nemtom mióta döglödött a gép, de egy 80-as maxtor van benne

“Idegeskedni annyi, mint mások hülyesége miatt önmagunkon bosszút állni.” (Marcus Aurelius, római császár)

Persze, mert naponta csak egy clustert evett és amíg nem érte el a lemez felét, mindent engedett, aztán amikor elérte, letitkosította az egész vinyót. Később készítettek hozzá dekódolót is, amit az irtás előtt kellett alkaklmazni. Ha belegondolok, hogy egy mai nagyméretű partíción évekig menne észrevétlenül

Eccer én is bekaptam a one half-ot, úgy 6-7 éve. De arra emléxek, hogy akkor bootoláskor kiírta a geci, hogy This is one half, és rendben bebootolt a gép. Csak akkor jöttek a problémák, mikor kinyirtam a killerrel, akkor sok fájl megsérült, igaz a windóz akkor is ment. Én is vmi bootvírus féleségre gondoltam, csak azért írtam, hátha járt így már vki, és tudja melyik vírus volt ez.

“Idegeskedni annyi, mint mások hülyesége miatt önmagunkon bosszút állni.” (Marcus Aurelius, római császár)

Akár egy one half is leehtett, mert az csinál ilyen merevlemezgyilkolást.

Munkatársam hozott egy gépet, amivel a köv volt a gond: indítás után fekete képernyő, villogó kurzor. Mondom ok, beindítom cd-ről. Addig el is jutott, hogy hardverkiépítés vizsgálat, aztám megint csak fekete képernyő. Mondom ok kipróbálom a win98-at. Avval nem csinált semmit, azazhogy egyszer eljutottam addig, hogy beindulna a scandisk, de akkor "not ready drive d". Mondom mi a rosseb, vmiről el kéne indítanom ezt a sz@rt, de floppy nincs benn, a bios-ba meg nem lehetett usb boot-ot beállítani. Eszembe jutott, hogy megnézem a memtest-et, csináltam is neki egy cd-t, hát mikor indulna a memtest, egy pillanatra láccik csak a kék képernyő, aztán megint a feketeség, a gép azután meg újrabootol, és egyfolytában ezt csinálta. Kezdtem mérges lenni Rájöttem, hogy olyan, mintha vmi blokkolná a cd-t. Végülis a gondot egy Win ME lemez oldotta meg, a fene tudja hogy, de avval nagy nehezen eljutottam odáig, hogy elindítottam az fdisk-et, avval gyorsan le is kaptam a partíciót, utána má gond nélkül fölment az Xp. A kérdés: mi lehetett a gond?

“Idegeskedni annyi, mint mások hülyesége miatt önmagunkon bosszút állni.” (Marcus Aurelius, római császár)

Egy eredetivel kellene megpróbálni, mert lehet, már nem jó
ahhoz a verzióhoz a törés.

Hát... Nem eredeti, de frissítés az van mert jelzi h valamiért nemtud frissíteni.

Biztos nem eredeti, vagy nincs hozzá frissítés.

Van net, tűzfalba engedélyezve asszem, és avast. Volt NOD32 de az se akart frissíteni, azthittem ez már müködni fog...

Kell hozzá net Aztán engedélyezni kell a tűzfalban a nethozzáférést, és végül milyen vírusírtó az?

Mért van az h akármilyen vírusirtót tolok fel, nemakar frissíteni?

Köszi, úgytűnik megoldódott azzal hogy felraktam a tűzfalat amit ajánlottál, most semmi nemhasználja a netet feleslegesen

Nem igazán, érteni kell hozzá a jó használathoz, automatikusan, nagyon rossz védelem. Ajánlom a sygate personal firewall-t, aminek az alap változata is nagyon jó, és ingyenes.

hehe ez igen ez bejött, ha letiltom a hálókártyát nem akad a cmrally, de ez így csak ideiglenes megoldás megakarom találni a férget ami itt neked töltöget fel le, meg osszevissza belassítja a gépem
Rage: zonealarm az jó tűzfal?

második kérdés: kell venni a gépbe vmilyen karit, most nem ugrik be a neve, de tesóm mostanában akar venni, majd megkérdezem tőle és beírom

!!! El Gigante Madrid !!!!

dumeterrel nézd az adatforgamlat,h mennyivel töltesz épp fel/le.

"This movie isn't about cars, it's about a guy who owns a car"

ha játszani akarsz, és a nettevékenység miatt nemtudsz, akkor tiltsd le a játék idejére a hálókártyát

Nézd meg egy jobb tűzfallal, hogy ilyenkor milyen alkalmazások használják épp a netet.

Egy kis fejlemény a dologgal kapcsolatban az, hogy észrevettem hogy megjavult a dolog szóval nemterhelte semmi sem a netet, elkezdtem a colin-nal jatszani nem is akadt olyan 20 secig kb, és utana megint ugyanaz elkezdett akadni, kijöttem windowsba és most megint terheli vmi a netet.

Sziasztok! Azt szeretném megkérdezni, hogy asztali DVD írót lehet-e a számítógéphez csatlakoztatni, és ha igen, akkor hogyan?
És még egy kérdés: Hi-8 kamerát hogy lehet csatlakoztatni, ill. kameráról felvételt gépre tenni? Előre is köszi a segítséget!

Sziasztok! Lenne egy kis problémám, a netem és a gépem már feltűnően belassult, s nemtudom igazából az okát, mert megnéztem feladatkezelőben, a proci nincs feltűnően terhelve, viszont az internetet mintha folyamatosan használná valami, mielőtt valaki megkérdezné megnéztem minden progit ami esetleg terhelheti a netet és nem nem ez a gond. Virusírtot futtattam nod32-t, ad-aware-t, hijackthis-el is megnéztem semmi... ez vmi rejtett virus vagy mi?
Cmrally 2004-el amikor jatszom pl folyamatosan akad a játék, eddig nem tette... szal nem értem, remélem valaki tud segíteni

Én a rendszervisszaállítási pontokat már kitöröltem rég, valami más lehet az a 3 giga

Az igéret szép szó de a megszentségteleníthetetlenségeskedéseitekért még szebb

A rendszervisszaállítás mappája (system volume) simán tartalmazhat ennyit, s annak nem tudod megnézni a méretét.
Max, ha a rendszervisszaállítást kikapcsolod, s megnézed,
mennyi hely szabadult fel.

Valaki megtudná azt mondani plz, hogy a C: meghajtóm kapacitása 36 giga és foglaltnak 25 gigát jelez, de amikor a c: meghajtón kijelölöm az összes mappát a rejtettekkel együtt akkor csak 22 gigát jelez foglaltnak??? nekem az a 3 giga is sokat számít...

Az igéret szép szó de a megszentségteleníthetetlenségeskedéseitekért még szebb

Hát, mit ne mondjak sztem is kb annyira
amugy ettől féltem, meglennék msot nélküle...

amúgy megnéztem, úgy néz ki az asztalod, mint nálam, ha nagyon nagyra állítom a betűméretet. ebből winfos reinstall lesz, bár gondolom annyira szereted, mint én

A szó a legerősebb kábítószer, amit ember valaha is használt

tök mind1 mire állítom mindenre 800*600on marad a felbontás, vmiért nem lesz nagyobb akármit csinálok

ja bocs, átugrottam egy részlet felett. normálnál nincs kisebb betűméret, más lesz a hiba. esetleg állítsd a felbontást 1280*1024-re, tudtommal az a standard

A szó a legerősebb kábítószer, amit ember valaha is használt

amit ajánlani tudok, hogy nézz meg: asztalon jobklikk-tulajdonságok, megjelenés fülnél legalul állítsd vissza a betűméretet normálra, ha nem így lenne. ha nem ez a baj, akkor nemtom

A szó a legerősebb kábítószer, amit ember valaha is használt

szal senkinek sincs 5let?

hát ez pech

Hát nézegettem a dolgokat, és rájöttem egy jobban elmagyarázható dologra: akármit csinálok ez a szar nem hajlandó a felbontást 800*600nál nagyobbra rakni, pedig elfogadja a változtatást, és úgy is van beírva h 1360*1024, de egyszerüen 800*600as méretet hagy meg, de nem csak erre, mindenre, egyedül a 640*480ra ad saját méretet, ezen kívül mindenre 800*600at mutat, 5let

(akkor én is) OFF

C_Joker-nél véletlen átírtam a jelszót (én sem tom,hogy).Jelszó emlékeztető meg nem jön meg Hotmailbe (hotmail is szar valamiért.Semmi mailt nem tudok fogadni oda).És az a mailcím volt regelve.Úgyhogy jól elbasztam.

OFF

Mi ez az új nick ?

ON

Ha,értenék is valamit angolul.Bár azért valamit értek belőle.

Kövesd ennek az oldalnak az utasításait :

http://forums.majorgeeks.com/showthread.php?t=88420

Itt van hozzá egy kép, hátha így jobban értitek miről beszélek...

Srácok, van vkinek tippje, hogy miért nem tudom a betűméretet lejebb venni normálnál??
Vmiért fogta magát és nem engedi, nem tudom kiválasztani, már leszedtem a skinprogit is, nincs semmi zavaró körülmény elméletileg... +ezzel 1ütt a tálcám is megnagyobbodott, egyszerüen 1360*1024es felbontás mellett olyan mintha kb 800*60as méretben lenne...vmi 5let?

Egyszerűen megosztod a mappát, amit át akarsz másolni és kész. A másik gépen pedig hálózati meghajtóként csatlakoztatod.

Az lehetséges, hogyha összekötök 2 gépet, akkor egyikről a másikra több gigás file-okat átmásoljak?Ha igen, hogyan?Miket kell beállítani?
Vmi galibát okozna, mert az internet meg van osztva a két gép között, az egyiken USB-n, a másikon integrált hálón van csatlakoztatva a géphez.

http://gustyx.web4.hu - saját véleméyeim, tapasztalataim játékokról

Na,kiszedtem az issearch-et, Smitremet lefutattam de még mindig ott van az ixt0!!

Logfile of HijackThis v1.99.1
Scan saved at 8:34:00, on 2006.07.24.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ishost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\WINDOWS\system32\MMTray.exe
C:\WINDOWS\system32\MMTray2k.exe
C:\WINDOWS\system32\ismon.exe
C:\WINDOWS\system32\MMTrayLSI.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Henrietta\Asztal\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\system32\ixt0.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [imekrmig] C:\IME\IMKR\imekrmig.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{172EA061-F966-4B86-95E2-DC2DDE689CEA}: NameServer = 213.163.34.66 62.77.203.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{172EA061-F966-4B86-95E2-DC2DDE689CEA}: NameServer = 213.163.34.66 62.77.203.10
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache - Unknown owner - C:\AppServ\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySQL - Unknown owner - C:\AppServ\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Igen, isnotiy-t már tegnap kiszedtem...az hozta a reklámokat.akkor még kiszedem az issearch-t.A SmitRem-et már vagy 5-ször lefutattam de még mindig ott van az ixt0.

Próbáljuk meg ezt:

Szedd le ezt a file-t:
http://noahdfear.geekstogo.com/click%20counter/click.php?id=1

Ennek az a neve Smitrem.exe
Mentsd le az asztalra
Indítsd el, az létrehoz egy saját mappát az asztalon

Indítsd a gépet csökkentett módban
A smitrem mappájában találsz egy runme.bat filet
Azt indítsd el, s várd meg, míg végez a javítással.

Nézd meg, hogy eltűnt-e ez a dll.
Szerintem az éppen futó processeid között nagyon gyanús ez a kettő:

C:\WINDOWS\system32\issearch.exe
C:\WINDOWS\system32\isnotify.exe

Jó lenne, ha ezek is eltűnnének.
Ha minden rendben, indítsd újra a gépet normál módban.

Ma vidáman ültem le a gép elé tudván,hogy ninsc rajta vírus.DE hébe-hóba mégiscsak bekacsintgat egy "vegyélvírusírtóthogykiirtsdacsúnyavirusokatagépről" ablak.Újra lefutattam a HijackThis-t és az ixt0.dll MÉG OTT VAN! (amit manuálisan kitöröltem). Itt a friss log file:
(kiemeltem az ixt0-t)
Logfile of HijackThis v1.99.1
Scan saved at 17:09:39, on 2006.07.23.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ishost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\WINDOWS\system32\MMTray.exe
C:\WINDOWS\system32\ismon.exe
C:\WINDOWS\system32\MMTray2k.exe
C:\WINDOWS\system32\MMTrayLSI.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\issearch.exe
C:\WINDOWS\system32\isnotify.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Henrietta\Asztal\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\system32\ixt0.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [imekrmig] C:\IME\IMKR\imekrmig.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{172EA061-F966-4B86-95E2-DC2DDE689CEA}: NameServer = 213.163.34.66 62.77.203.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{172EA061-F966-4B86-95E2-DC2DDE689CEA}: NameServer = 213.163.34.66 62.77.203.10
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winexy32 - winexy32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache - Unknown owner - C:\AppServ\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySQL - Unknown owner - C:\AppServ\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

véletlen átirtam a jelszavam azért csinaltam ezt...nem kiröhögni.(C_Joker)

Thx még1szer.Nemtom honnan jöttek le.

véletlen átirtam a jelszavam azért csinaltam ezt...nem kiröhögni.(C_Joker)