Help! Vírus van a gépemen!

A rendszervisszaállítást állítsd le
Ürítsd ki a documents and settings / neved / local settings /temp
mappát
Aztán, indítsd el a gépet csökkentett módban
Most, indítsd el a hijackthis-t

Az általam kiemelt sorok elé tegyél pipát :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xxxxggfnqkqfvvkbtvavtrome.com/8WRoB6Csw6EspdN8oG7uayNJVE_vsj6BSX84nFG8XaqIUF/wknB_gZ_uuxiLInxm.html
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" (ugyanis a messenger plus tud kavarni rendesen)
O4 - HKLM\..\Run: [bVAibCG] C:\WINDOWS\oqleine.exe
O4 - HKLM\..\Run: [Gwdkx] C:\Program Files\Jdpwmlu\Fvziin.exe
O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/hu_ver32b.CAB
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_mp3x.cab

Ha betetted a pipákat, válaszd a FIX parancsot.
Ha ez megvan, nézd meg, hogy a gépedről eltűntek-e a kérdéses exe-k (oqleine.exe , fvziin.exe)
Mivel egy dialer is jó eséllyel a gépeden lehet, úgy elég veszélyes modemmel netezni....
Remélhetőleg, ez is eltűnik most.

Még így csökkentett módban futtass egy friss (mondjuk pénteki állományú) víruskeresőt, s egy felfrissített állományú Adaware-t vagy Spybotot.

Ha minden tiszta, újraindíthatod a gépet normál módban, s egy új hijackthis log file-lal megnézheted, eltűntek-e a kárdéses elemek
Ha igen, akkor lehet tesztelni a gépet.

Előre is thx! Ha tudod, akkor légyszi ma írd még le, mert holnap reggel utazom Pestre és csütörtökig ott leszek. Ha meg ma este sikerülne megcsinálnom, akkor kiderülne, hogy az én gépemmel volt-e a hiba, vagy a szolgáltató a felelős. Utóbbi esetben meg akkor kihívnánk a Zalaszámosokat jövő héten.
Ja és majd azt is írd le, hogy a kiszedendő cuccokat honnan tudom véglegesen eltávolítani!

"Utcára nyílik a kocsmaajtó, kihallatszik belőle a MaCSkáS FaDíSZ"

Ránéztem a log-ra, hát lesz mit csinálni
Kicsit később leírom, hogy miket szedj majd ki

Feltettem netre és belinkeltem ide a log file-t, különben nagyon széthúzta volna a topicot

Amúgy az is lehetséges esetleg, hogy nincs semmi baja a gépemnek, csak vmiért a szerver egyedül az enyémre rosszul juttatja el a netet?

"Utcára nyílik a kocsmaajtó, kihallatszik belőle a MaCSkáS FaDíSZ"

Nézzük meg azt a log filet
Töltsd le a hijackthist. Google-lel könnyen megtalálod
Indítsd el, s válaszd a SCAN opciót
Majd ha ez megvolt, kattints a save to log-ra, s ments le egy naplófilet. Ennek a teljes tartalmát úgy ahogy van, másold be ide.

Ha a hálókábel megsérül, akkor egyáltalán nem lesz net
Nézzük át a rendszered, szerintem.

Thx, de olyan hijackthis izét hol kell csinálni?

Amúgy ma még a tegnapinál is sokkal lassabb a netem, MSN-re is már alig jelentkezett be, tegnap meg még az simán ment.
Viszont lehet hogy nem is vírusról van szó, mert kihúztam a hálókábelt és felléptem modemmel, azzal meg sokkal gyorsabban (!) ment minden, MSN-be is 3 mp alatt bejelentkezett. Meg ugye SpyBot is amit talált azt leirtottam.
De a szolgáltató szerint meg náluk tuti nincs gond, amit alátámaszt, hogy a házunkban akik ugyanezen a szerveren vannak, nekik tökéletes a mikronet. Nyáron, amikor a szolgáltatónk hibázott, akkor meg senkinél nem volt jó a net.

Az nem lehet, hogy a hálókábel sérült meg vhogy?

"Utcára nyílik a kocsmaajtó, kihallatszik belőle a MaCSkáS FaDíSZ"

tegyél be egy hijackthis log filet, megnézem neked .

Na most nagyon úgy néz ki, hogy én is összeszedtem egy ilyen spyware-t! A netem tetű lassú, alig tok böngészni, letölteni meg egyáltalán nem A szolgáltató utánanézett és náluk semmi baj nincs, magyarul én gépemmel van a baj... Viszont a NAV és a SpyBot semmit nem talált, ráadásul tűzfal is volt fent... Most mit csináljak? Nem akarok formázni, de tehetetlen vagyok

"Utcára nyílik a kocsmaajtó, kihallatszik belőle a MaCSkáS FaDíSZ"

Na most halt be a gépem. Pedig még meg kéne írnom 1 dvd-t, mielőtt format c. Az svchost 100%-osan kihasználja a procimat. Nem tom, hogy mit csinál, de pokolian lelassítja az egészet. Meg van fennt 1 notify dll hijacker is ami még szivat. De az leszedhetetlen, mert nincs telepítő cd-m. És el akarom adni a vasat, de ki kell írnoma zt a dvd-t, és jelenleg szerintem lefagyna, ha elindítanám a nero-t. Heelp!!!

Az élet egyetlen rendes metaforája a szalonna!