Windows Help Desk

a hijackthis.de oldal, a következő elemeket jelölte meg gyanúsnak:

C:\Program Files\Multimedia Combo Set\PS2USBKbdDrv.exe
C:\Program Files\Bytemobile\Macara Client\mcgui.exe
C:\Program Files\Vodafone\Vodafone Connect Me\autoupdate_srv.exe
C:\Program Files\Vodafone\Vodafone Connect Me\Wilog.exe

de ezek közül max az első érdekes számomra!

Ők futnak:

Logfile of HijackThis v1.99.1
Scan saved at 19:52:09, on 2005.12.19.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\MSI\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Multimedia Combo Set\MouseDrv.exe
C:\Program Files\Multimedia Combo Set\PS2USBKbdDrv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Bytemobile\Macara Client\mcgui.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ICQLite\ICQLite.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\MSI\Bluetooth Software\BTTray.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Vodafone\Vodafone Connect Me\autoupdate_srv.exe
C:\PROGRA~1\MSI\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\PROGRA~1\Pinnacle\SHARED~1\Filter\server.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Vodafone\Vodafone Connect Me\Wilog.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\totalcmd\TOTALCMD.EXE
K:\Antivir\HijackThis.exe

Nem igazán látok gyanúsat...

Seed for leechers ... leech to seed

Avast -ot nem vettem észre a hozzászólásodban
Bocs. Na sebaj, tegyél be egy hijackthis log file-t és megnézzük, mi van a gépeden.

Elqurtam a smiley-t! Ezt akartam

Amit elfelejtettem: minden licenc legális, meg van vásárolva!

Seed for leechers ... leech to seed

Egyébként pont benned bízok, mivel több ötletem nincs. Nem akarok partició törlést és win újra pakolást. SQL Server fut, nincs kedvem egy napig újra rántani a rendszert, aztán pedig backupolni. Céges gépről van szó

Seed for leechers ... leech to seed

Inkább vírus lehet, mint spyware.
Próbáld meg egy naprakész víriuskeresővel csökkentett módban átnézni a rendszered.

Hi!

Outlook 2003-ban küldés-fogadásnál néha (kb. 10-ből 1) levél fogadásánál elküd egy v két levelet, amit én nem írtam, postázandóban és elküldötteknél nincs. Azt csinálja, hogy pl.: fogadás:5/5, küldés:2/2.
Arra rájöttem, hogy vmi spyware ótvar lehet, de sehol sem találom.
Boot idejű Avast! keresés, Spy Sweeper, AdAware, Outpost nem találal semmit, mind a legújabb definíciós file-val rendelekzik. Elméletileg tiszta a gép, de néha csinálja.

Mi lehet a renansz? Ötlet?

Seed for leechers ... leech to seed