Help! Vírus van a gépemen!

Jajj egy kis önállóságot már! Google

jv16PowerTools

Regcleaner - ez ingyenes


(Mind2 registry pucoló! Az induló programok listájából feltétlenül szedd ki a szemeteket!)

A fórumban szereplő hozzászólásokért semmilyen felelősséget nem vállalok!

És még jó is persze. A DÁTUMMAL VAN A LEGTÖBB BAJ!

Ave Caesar, morituri te salutant!

Mondjon már valaki egy olyan reg törlő, és spyware eltávolítót amit nem kell megvenni, vagy regisztrálni??????

Ave Caesar, morituri te salutant!

Sajnos van egy kis gond úgy kb 6000 regkulcsom van és nem tudom melyik az!

nincsen valami olyan regtisztító ami töröl minden olyat ami nem oda való?

Ave Caesar, morituri te salutant!

akkor először a registryből szedd ki! Onnantól már nem fog működni!

A fórumban szereplő hozzászólásokért semmilyen felelősséget nem vállalok!

Ad-awere nem talál semmit, Nod2004 detto (+bassza a gépet akkad a 2.66-os)

Spy-sweeper!

Ave Caesar, morituri te salutant!

Mivel próbálod leírtani?

Én lefuttatnék egy NOD32-őt, majd egy AddAware-t!
+ egy regcleanert is ráeresztenék a gépemre, amivel rögtön kivenném az induló programok listájából a gyanús elemeket!
(ilyen program pl: jw16PowerTools - letoltes.com)

A fórumban szereplő hozzászólásokért semmilyen felelősséget nem vállalok!

Aha:

vírus-, és spyírtóval!

A fórumban szereplő hozzászólásokért semmilyen felelősséget nem vállalok!

nekem 1éve nincs újrarakva a winofs és azóta küzdök.
az explorerem használhatatlan de full.
ha megnyitom nyomhatom is újra a gépet


egyébként lehetséges winfos újrarakása nélkül "megtisztítani" a gépet?

Az élet fáj!

Nekem azonos időközönként megszakad a netem, ezért laggolok be néha játékban.

De nem tudom mi lehet a baj?

A Cydoort még mindig nem sikerült leírtanom.

Ave Caesar, morituri te salutant!

Hogyan kell megkeresni ?

A háborúban nincsen semmi jó ,talán csak a vége !

DC++ on láttam jónéhányat

"?"

hali.
megen van valami nyamvadék vírusom. azt csinálja hogy a sávszél felét elveszi(130 helyett 70). Hogy és mivel tudnám kigyomlálni?
és pls mondjatok egy jó tűzfal/vírusírtó kombót is. htx

:: Asus P5B :: D805@3,5ghz :: 2x512 667mhz :: BBA X850XT :: AGM 19" TFT ::

Honnan tölthetném le a magyar Norton Internet Security 2005-öt ?

A háborúban nincsen semmi jó ,talán csak a vége !

Hát ez a cydoor keményebb dió mint hittem!

minden 2-3 ik nap visszatölti magát nem hiszem el!

Ave Caesar, morituri te salutant!

Reméljük, hogy az

"..Soha nem gondoltam volna hogy elvesztem őt... A rabszolgájaként végeztem, tennem kell valamit."

Nem feltétlen vírus
Lehet a NOD riasztása, sőt, téves riasztása is

Ha a HijackThis-szel kiírtod, akkor ott már nincs ami lassítson.
Feltéve, ha tényleg jól kiírtottad

De ha készítesz log file-t, megnézem neked.

Most nekem is kéne egy kis HELP!
A NOD32 talált 2 vírust a gépemen. Amikor rámegyek a vírusírtásra ezt írja ki:
A(z) C:\Program Files\KalOnline\data\profile\[1]ÄŽ´Đ˝ş_Inven.sys fájlt megfertőzte a(z) valószínűleg ismeretlen POLY.CRYPT.TSR.COM vírus. NOD32 : nem lehet megtisztítani a fájlt, kérjük válassza a törlést vagy a felkínált opciók közül egyet.
Kérdésem a mövetkező:
Milyen vírus ez a POLY.CRYPT.TSR.COM és hogyan tudom eltávolítani?

"..Soha nem gondoltam volna hogy elvesztem őt... A rabszolgájaként végeztem, tennem kell valamit."

spy sweepert

Akkor a system mechanicot érdemes használni, vagy a spy sweepert

"..Soha nem gondoltam volna hogy elvesztem őt... A rabszolgájaként végeztem, tennem kell valamit."

Van Hijack-em de azzzal már nem mutat semmit. kiirtva. most már csak a maradékokat kellene kitakarítani, mert lassítanak!

Ave Caesar, morituri te salutant!

kösz Seekoly ,már rajta vagyok

More fun, less brutality.

Ha van egy Hijackthis-ed, annak a segítségével simán át lehet nézni a gépet, s szépen meg is lehet tisztítani

Ha Spyware-t akarsz eltávolítani akkor töltsd le a Spy Sweeper - t.
Az 20 perc alatt átnézi az egész gépet és mindent megtalál rajta.
Meg amit még ajánlok az a System Mechanic + NOD32. Ezeket érdemes használni. Ha mindegyik keresés eredménytelen, akkor format.

"..Soha nem gondoltam volna hogy elvesztem őt... A rabszolgájaként végeztem, tennem kell valamit."

ÁÁÁÁÁÁ van egy kis gond már nincsen engedélyezve hiába találok a keresökön kívül 127 spyware-t a progi nem hajlandó letörölni, kéri, hogy vegyem meg a teljeset, nem tudtok egy olyan helyet ahol van SPYHUNTER

Ave Caesar, morituri te salutant!

Kösz Rage!

Csak úgy vagy inkább csökkenetettmódban????????

Ave Caesar, morituri te salutant!

Szerez meg hozzá egy patch-et
NOD32Patcher.exe
(nem árulok el nagy titkot, hogy ez nem túl legális...)

De lehet hogy ez nem is kell, így abban az esetben szerezd meg, ha a következő szervernél nem frissít:
http://www.nod32.com/nod_eval/ (ezt add hozzá a szerverekhez), fontos, hogy ehhez nem kell user/pass!!!

A fórumban szereplő hozzászólásokért semmilyen felelősséget nem vállalok!

Van 1 problémám ,ill lehet ,hogy nem problém....néhány napja volt 1 windows üzenetem ,amit kinyomtam anélkül ,hogy olvastam volna....a nod32vel kapcsolatban.....szóval lehet ,hogy lejárt a licenszem?De ha lejárt az 1 hónap ,akkor miért tudom még mindig használni?

Ezt olvastam a nod32.hu-n:

Próbaváltozat

A táblázatban látható platformokra töltheti le a 2005. január 10-ig frissíthető, teljes értékű próbaváltozatot. A jel magyar nyelvű programváltozatot jelent. A termék csak saját felhasználásra és saját felelősségre használható. A tesztelési idő lejárta után után a terméket el kell távolítania számítógépéről, vagy a további használatához licencet vásárolhat.

???

More fun, less brutality.

Mindegy, csak napra kész legyen...

imho a NOD32-vel lehet a legjobban védekezni

Az élet fáj!

http://www.enigmasoftwaregroup.com/affiliate/link.php?ref=42&productid=4

Ezt kell leszedni, lefuttatni

Cydoor eltávolító program.

Rakd fel a NOD32őt! Az biztos leszedi.. www.nod32.hu Nekem ez mindent leszed ,nem olyan szar mint a Norton ,ami megtalálja aztán nem tud vele mit kezdeni

More fun, less brutality.

Van egy kis gondom! Akkárhányszor lépek be és törlöm ki van egy gondom! Van egy Cydoor, virusom! nem megy le!

Ave Caesar, morituri te salutant!

Fritzy: http://www.microsoft.com/hun/biztonsag/sasser.mspx

Joszifff

Inditsd el a gépet dos módban rakj fel egy dos-os vírusirtót és úgy
töröld ki! ezután a win parancsal tudsz visszalépni a windosba.(12 éves vagyok úgyhogy írj vissza sikerült e)!

Komáromi Balázs

Na szal én kaptam egy olyan vírust ami mindig egy idő után leállítja lsass.exe-t vagy mi egy perces visszaszámlálás oszt újraindul a gép. Még egy vírusírtót sem tok ilyen rövid idő alatt alindítani. Próbáltam manuálisan legyakni de nem sikerült. Vki segítsen hogy hogyan lehet kiírtani ezt a vírust. És hogy egyáltalán ez milyen vírus. Előre is köszi.

CSAK ember

Imádom az ilyet régen még jó volt neki a 40 eres is, majdbekötöm.

Ave Caesar, morituri te salutant!

Lehet, azt akarja jelezni, hogy nem 80 eres kábelt használsz
a vinyódhoz, hanem a régi 40-est.

Azzal is működik, csak a sebessége nem lesz akkora,
mint amennyi lehetne

Volna egy kis gondom!
MI AZ A CONDUCTOR CABEL NOT INSTALLED?????

AZ MEMÓRIA SZÁMLÁLÁS UTÁN IRJA KI!!!!

MI AZ ÖRDÖGÖT KELL VELE CSINÁLNI?

Ave Caesar, morituri te salutant!

Köszi a segítséget, leszedtem amit mondtál és most megoldódott a dolog! Remélem nem tér vissza! Ha mégis akkor újra jövök...

Béke!

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

Ez sem kell

Első látásra ez tuti:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nmgpvxzndbmpxtsyatlctpj.com/vg6dYFwGHztMS35CLesW5Bm793u5_bTXWVVWdj4V.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.zdvrdpsxrkeff.org/vg6dYFwGHzuw2plbw/_qdJxUI_dzcdxrXcXjcGYj5VweduUYBKdXufFc7R.html

Ezek meg gyanúsak, nézd át őket, hogy melyikről tudod biztosan,
hogy jogosan vannak ott:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

O2 - BHO: (no name) - {08A9E6F6-DAC2-8A68-CAD6-9433D97065EC} - C:\PROGRA~1\SIGNEL~1\FLAP TOOL.exe
O4 - HKLM\..\Run: [holetons] C:\PROGRA~1\WAITGR~1\Dupe mags.exe
O4 - HKLM\..\Run: [Cdrom mail book bait] C:\Documents and Settings\All Users\Application Data\HOPE DOES CDROM MAIL\armymeow.exe

Hello mindenki!! Kellene egy kis segítség!

Az a problémám, hogy valami folyton átírja a kezdőlapomat és állandóan egy rohadt kereső oldal jön be. Az ad-aware nem talál semmit, csak csökkentett módban, akkor ki is törlöm, de semmi nem változik.

Szóval a Hijack-el ezeket találom: (ehez kéne a help, hogy mit szedjek ki):


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\MMTray.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\GetRight\getright.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\GetRight\getright.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\DVDRAMSV.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
E:\Letöltések\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nmgpvxzndbmpxtsyatlctpj.com/vg6dYFwGHztMS35CLesW5Bm793u5_bTXWVVWdj4Vjls.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.zdvrdpsxrkeff.org/vg6dYFwGHzuw2plbw/_qdJxUI_dzcdxrXcXjcGYj5VweduUYBKdXufFc7RqG5Ea7.html
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {08A9E6F6-DAC2-8A68-CAD6-9433D97065EC} - C:\PROGRA~1\SIGNEL~1\FLAP TOOL.exe
O3 - Toolbar: &Rádió - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [holetons] C:\PROGRA~1\WAITGR~1\Dupe mags.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Cdrom mail book bait] C:\Documents and Settings\All Users\Application Data\HOPE DOES CDROM MAIL\armymeow.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program Files\GetRight\getright.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C000AB7-1E64-4BBB-BE5A-B91636B3860C}: NameServer = 145.236.227.108 145.236.88.66
O17 - HKLM\System\CCS\Services\Tcpip\..\{502903EF-FAAA-4ED9-895E-7FAEBCCB8B8A}: NameServer = 213.163.0.1,213.163.59.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{3C000AB7-1E64-4BBB-BE5A-B91636B3860C}: NameServer = 145.236.227.108 145.236.88.66


Előre is thx!!

Akkor nem jó az az emil cim ami az infodbaj van??????

Ave Caesar, morituri te salutant!

Egyelőre nem érkezett semmi.

Elküldtem neked levélben kiírni tul macerás lett volna.

Most megyek Fát kell hasogatni, és hasogatni fog a hátam mind a 20 mázsa után is.

Ave Caesar, morituri te salutant!

Töltsd le a HijackThis nevű programot
Indítsd el, az általa készített log file tartalmát másold ide

Akkor talán tudok segíteni

Sajnos akkor erre más 5letem nincs ,esetleg valmi regcleanerhez hasonló cuccot kellene keresni.....

Erre SMK ezt mondja: "But please ,take a smoke break"

More fun, less brutality.

Valami más mert csak ez az egy loginom van és nem akkarom újra beállítani.

A rendszergizda fiokót nem is használtam igy eléggé visszamaradott.

Ave Caesar, morituri te salutant!