Windows Help Desk

Semmi javulás

Hiába az Ad Aware és hiába a HiJack Thids, folyamatossan molesztálnak a felugró ablakok de olyan oldalké amiket sose néztem meg. Azt nem mondom hogy XXX oldalt nem látogatok néha de ilyen problémát még nem volt.

Amit az Ad Aware kiszed azt megint ki kell késöbb mert megjelenik de csak miután a netre csatlakozok.

Ebből rendszertelepítés lesz én már érzem Pedig most volt...

A gonosz diadalához csak annyi kell, hogy a jók tétlenek maradjanak.

Az opera sokkal biztonságosabb olyan szempontból, hogy nem kompatibilis az ie-vel, hanem a szabványokat támogatja

Legtöbbjük Active-X vezérelt alkalmazás

Amikor néha felugrik egy kis ablak, hogy letölti és telepíti -e ezt meg azt, s megbízik -e az aláíróban, elég hogyha csak egyszer véletlenül Igen-t ütsz, s máris felkerülhet a gépedre akárhány darab.

Sp2-ben szerencsére ezt elég jól levédték, már tényleg csak szándékosan tudod őket telepíteni...

kibogarásztam jó pár dolgot.

Érdekes de volt amit 2x 3x is ki kellett szedni mert megint megjelent.

Ezek a mocskok szerintem az IE résein jöttek be. H mondjuk Operát használok akkor nem jönnének ezek be?


Az üzenetkezelést mindig letitom Win telepítés után szóval az se lehet.

A gonosz diadalához csak annyi kell, hogy a jók tétlenek maradjanak.

Az összes .dll-t unregelni kell törlés előtt, legalábbis ezt írták.
Kezdek belejönni a szoftver részbe, de ha sok problémád lesz, te pedig a hardverhez tudsz újat hozni

Látom, te még az ISTBAR-t is megtaláltad

Leginkább így lehet kiszedni azt:

http://simplythebest.net/info/spyware/istbar_spyware.html

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem219.dll
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKCU\..\Run: [sysinit] C:\WINDOWS\System32\golumm\services.exe
O4 - HKCU\..\RunOnce: [DeleteSlotchBar] rundll32.exe advpack.dll,DelNodeRunDLL32 "C:\Program Files\ISTbar\istbar.dll"
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - http://download.overpro.com/WildApp.cab
O4 - HKCU\..\Run: [sysinit] C:\WINDOWS\System32\golumm\services.exe

Egyelőre ennyi!!

Ez vajon mi lehet ?

winwvn32.exe

Meg ezek:

O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - http://download.overpro.com/WildApp.cab

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem219.dll

Ez is elég érdekes :
O4 - HKLM\..\Run: [golumm] C:\WINDOWS\System32\golumm\services.exe

Amúgy csökkentett módban futtatva a HijackThis-t, az adott sorok elé pipát kell tenni, s FIX
Azán ő kitörli azokat, amiket bejelöltél

Pl ezekkel kellene kezdeni, de csak akkor , ha te sem tudod beazonosítani, hogy mik lehetnek ezek

Más: Üzenetkezelő szolgáltatás a service-ek között le van tiltva?
Ha nincs , tedd meg azt is!

Most a biztonsági szintet magasabbra tettem ez elvileg a cookik egy részét nem engeidi használni?!

A gonosz diadalához csak annyi kell, hogy a jók tétlenek maradjanak.

Íme egy log file:

Logfile of HijackThis v1.98.2
Scan saved at 21:56:44, on 2004.09.23.
Platform: Windows XP Szervizcsomag 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
C:\WINDOWS\System32\MMTray.exe
C:\WINDOWS\System32\MMTray2k.exe
C:\WINDOWS\System32\MMTrayLSI.exe
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\System32\golumm\services.exe
C:\Program Files\Windows SyncroAd\SyncroAd.exe
C:\Program Files\Windows SyncroAd\WinSync.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\MSI\Core Center\CoreCenter.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Letöltés\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem219.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\PPE.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [golumm] C:\WINDOWS\System32\golumm\services.exe
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
O4 - HKLM\..\Run: [Sys29] C:\windows\system32\winwvn32.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\RunOnce: [Ad-aware] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" "+b1"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [sysinit] C:\WINDOWS\System32\golumm\services.exe
O4 - HKCU\..\RunOnce: [DeleteSlotchBar] rundll32.exe advpack.dll,DelNodeRunDLL32 "C:\Program Files\ISTbar\istbar.dll"
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Letöltés a FlashGet-tel - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: MINDEN letöltése a FlashGet-tel - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - http://download.overpro.com/WildApp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EBDFD25-DA40-4683-8D86-EB91DF5C9F77}: NameServer = 145.236.227.108 145.236.88.66
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll

A gonosz diadalához csak annyi kell, hogy a jók tétlenek maradjanak.

És azt hogy a búbánatba futtassam le a HijackThis ben csak egy féle scan van!

Ha az Ad aware val egyszer kiszedem a dolgokat kicsit késöbb megint ki kell

A gonosz diadalához csak annyi kell, hogy a jók tétlenek maradjanak.

És tűzfal? Esetleg a tracking cookie-k nem kavarnak be? Toolbarok, search barok ezek mind lehetnek. Kéne egy hijackthis log, de most teljes.

Lenne egy kis problémám.

Egyik napról a másikra ha a neten vagyok néha néha beügrik egy egy hiredtés csak úgy egy külön ablakban. Ez játékok közben elég zavaró mert leviszi a tálcára a futó alkalmazást.

Az adware val már megnéztem a rendszert és kitisztítottam, a tűzfal is be lett kapcsolva, van Norton Antivírus 2003 is a leg frisebb csomaggal (talált vírust is amit karnténba tette törölni nme tudta de ez nem hiszem, hogy összefügg vele).

Mit lehet tenni mert ez a beugró dolog nagyon zavaró.

A gonosz diadalához csak annyi kell, hogy a jók tétlenek maradjanak.

mostmár mind1,lesz ahogy lesz
na települ a sims2 mennem kell...

huligans for life

Ha túl sok a 240Gb, akkor csinálj egy raid-et

kösz babykiller,most települ a windows
bazzeg van 240GBom sztem a felét se fogom kihasználni...de a rohadt alaplap miatt muszály volt 2 Sata-s vinyó...mind1 mek nyomom a sims2őt

huligans for life

köszi,kipróbálom h müxik-e

huligans for life

ftp://ftp.abit.com.tw/pub/download/fae/disk121.exe

Ha jól láttam, akkor a sata vezérlő, az ASUS A7N8X-E Dlx-on, a sil3112A, ami az NF7-S tartozéka is

gondolod?

huligans for life

Az abit honlapján van floppys sata drivertelepítő, hátha megy azzal

nemcsak elvileg,hanem gyakorlatilag is.namármost drivert kaptam,csak az a cd-n van,és mint dave említette,cirka 30MB(!) a mérete...aki nem hiszi itt csekkolhatja.hát ez nehezen fér fel egy floppyra...

huligans for life

de Eddie elvileg enm kapot ilyen floppy-t...

A telepítés elején kéri az egyedi RAID vezérlőlemezeket, akkor kell megetetni vele a sata driver floppyt.

Your brain gets smart but your head gets dumb.

Az ad-aware se-t ajánlom, az megbízhatóan működik

Pedig én azé' tettem fel a SpyKiller-t, hogy SZPÁJOKAT gyilkolásszon! Azt mondod, hogy az nem jó ilyen célra? Akkor mit ajánlanál? A GoogleTool-t használom, sztem okos.

van itt sata-s kolléga?

huligans for life

hmm... szerintem nem az lehet a gond. megkéne kérdezni egy sata-s kollégát, hogy ő hogyan tette fel az xp-t....

1009

huligans for life

lehet...bár a legujabb bios a 1012-es asszem. neked milyen van benne gyárilag?

báz akkor már végképp nem értem mi a baja ennek a szarnak.esetleg bios-frissítés segítene vmit?

huligans for life

igen, abba már bele van integrálva az SP1.
(ha minden jól megy már pár nap és lesz egy SP2-es win-em is)

nem hiszem el h nem tom telepíteni azt a két rohadt vinyót.na a helyzet pontosan a következő.tehát serial driver van már a gépen, vmi Silinon Image nevű balhé.namármost ez csak úgy műxik,ha két serialos vinyó van a gépben.az is megvan.a driver fel is ismeri mind2őt,telepítem őket,viszont se a Bios,se a WinXP telepítő nem ismeri fel őket...
(Dávid amit adtál xp-n van SP1?mert az alaplap könyvébe az van írva h installálva kell lennie h müködjön.)
Segítsetek pls

huligans for life

a probléma még mindig megvan, mivel az alaplaphoz nincs floppy, csak cd ami cca. 30MB...:-\ (már a sata driver)
Please help!
a rendszer a köv. (ha sokat számítana):
asus a7n8x-e deluxe
amd 2500+
2x256mb ddr400
2x120gb sata hdd
ati radeon 9600xt
cd-rom

asszem ennyi

Elsőre a spykiller.exe az pont az ellenkezője mint amit a neve sugall, tehát spyware.
A google toolbar/searchbar-t használod vagy csak a divx tette fel?
Mert akkor azt is ki lehet gyomlálni.

Hi! Lát valaki ebben valamit, ami nem kellene, hogy ott legyen?

Logfile of HijackThis v1.98.2
Scan saved at 20:55:28, on 2004.09.18.
Platform: Windows XP Szervizcsomag 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Program Files\SpyKiller\spykiller.exe
C:\WINDOWS\System32\svchost.exe
C:\totalcmd\TOTALCMD.EXE
H:\_Best\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.hu/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Rádió - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [nod32kui] C:\Program Files\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Letöltés a FlashGet-tel - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Minden letöltése a FlashGet-tel - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

Kösz!

Ha NVIDIA VGA-d van:
Start-futtatás, írd be, hogy services.msc -OK
Itt tiltsd le az NVDIA Helper Service-t. Ez kb 25MB-ot jelent.

Ugyanígy írd be a futtatáshoz: msconfig. Nézd meg az automatikus indítás fülön az XP-vel automatikusan induló programokat. Ha van valami felesleges, onnan vedd ki a pipát.

"Dilisek ezek a rómaiak...!"

Az XP telepítőjében alapból nincs benne a SATA driver. A telepítés elkezdése után F6-ot kell nyomni, majd bekéri a "más gyártótól származó" driver telepítőjét(pl. az alaplaphoz kapott floppy)
Innen bemásolja amit kell és már mehet is a telepítés.

"Dilisek ezek a rómaiak...!"

Kezd számomra aggasztóvá válni, hogy bekapcsolást követően a rendszerem kb. 208MB-ot használ el az 512-ből. Magyarán, ha csak a win fut, akkor is majdnem 50%-át elveszi a MEM-nek. Nincs nagy tapasztalatom ezen a téren, de én ilyen netről jövő, állandóan futó szennyekre gondolok. Ez úton szeretnék tanácsot, illetve segítséget kérni, az ügyben, hogy milyen módon tudnám helyreállítani a dolgot?

nekem (vagyis Eddie-nek)lenne egy kérdése(m)...valszeg elhangzott már, de azért leírom:
Vane gy asus a7n8x deluxe lap + 1 120gb-os sata hdd...a win telepítője azt írja ki, hogy nincs telepített merevelmez a gépben. Mi lehet a probléma?

De ez csak az aviknál tudja kiirni, de nekem mpg codec kellenne, mert néhányat függőlegesen összenyomva játszik le.

Takin' care of business

Nem tudja véletlen valaki annak a proginak a nevét, ami megállapítja, hogy milyen kodekek, kellenek egy videó lejátszásához?

Takin' care of business

Kössz mindenkinek

Köszi, ezt vártam már egy ideje

A kb 260 megás magyar SP2 immár letölthető

http://www.microsoft.com/downloads/details.aspx?FamilyId=049C9DBE-3B8E-4F30-8245-9E368D3CDB5A&displaylang=hu

http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=55820EDB-5039-4955-BCB7-4FED408EA73F

Pl ez egy link a magyar XP Pro verzió
bootfloppy készítő exe-jéhez

A közkedvelt amerikai-kék Micro$oft oldalról tudsz leszedni boot floppy image-eket, meg a hozzájuk tartozó rawrite-ot (vagy ilyesmit). Készülj fel, 6-8 lemez, és mindet kérni fogja bootoláskor.

Your brain gets smart but your head gets dumb.

Beszart az xp cd-m nem jo a bootlemezem és pont most akarok formázni mi tegyek h tudok boot lemezt csinálni xp-n belül????
Ha egyátalán lehet?????