Új hozzászólás Aktív témák

• #1552 Szellem. nagyúr ddanger #1551

  Új Válasz 2009-02-21 15:53:24 #1552

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Szellem.

  nagyúr

  LOGOUT blog

  válasz ddanger #1551 üzenetére

  Tedd fel egy Malwarebyte's Antimalware, és egy SuperAntiSpyware nevű progikat!Ez a két program fullra kitakarítja a gépedet. Bármi ott maradt, az ki fog hullani alattuk!

• #813 BlacKSouL addikt ddanger #812

  Új Válasz 2007-02-19 18:10:43 #813

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BlacKSouL

  addikt

  válasz ddanger #812 üzenetére

  HijackThis-t érdemes lefuttatni, az elég gyakran kimutatja a böngészőeltérítést is, meg hogy mik azok amik rendszerszinten hozzáférnek a géphez, és utólag telepítettek. Elemzésben tudok segíteni.
  
  [Szerkesztve]

• #808 BlacKSouL addikt ddanger #805

  Új Válasz 2007-02-18 23:50:56 #808

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BlacKSouL

  addikt

  válasz ddanger #805 üzenetére

  Kicsit le tudod írni bővebben? Mire kerestél, és mit adott helyette? Mármint mire irányított át? Ha másra keresel, akkor is mindig ugyanoda térít el, vagy csak mindig ugyanannál a találatnál? Magyar vagy külföldi a keresett és a talált lap? Konkrét url-t tudsz írni?
  Ez leginkább úgy szokott menni, hogy vagy a kezdőlapot(home_page), vagy a keresőlapot(default_search_page) vagy az üres lap(blank_page) lapokat irányítja át valami, ilyenkor nehéz a böngészés is, de előfordul, hogy konkrét url beírása után is eltérít. De a jellemzője hogy általában mindig ugyanarra, vagy 2-3 különböző, de véletlenszerűen ismétlődő lapra irányít. Sőt, van hogy egy fájlból tölt be egy lapot, nem is kell hozzá net, mégis mintha online hozná be a lapot.
  
  De esetedben szerintem a következő a helyzet(ha nem ismertél ezek alapján magadnál a szitura) hogy vannak cégek, amik felvásárolnak olyan domaineket, amik bizonyos nagyforgalmú domainekre hasonlítanak, vagy olyan nevük van, ami lehet hogy népszerű szó, és a keresők kiadják találatnak, de valójában üres, semmitmondó linkhalmaz, amit néhány cég fizet, cserébe a ''véletlen'' reklámmegjelenítésért, és mondjuk az elgépelt vagy nem pontosan ismert url-ek eredményeiként jelennek meg. Példa jut eszembe hirtelen a hűtési megoldásairól ismert Coolink márkanév, mely esetben pl a www.coolink.com domain egy tőlük abszolút független ilyen linkfelvásárlós cég tulajdona. A legtöbb esetben ártalmatlanok, de nem nagyon szabad foglalkozni velük, el kell navigálni, vagy be kell zárni.

• #807 Jarod1 veterán ddanger #805

  Új Válasz 2007-02-18 20:40:29 #807

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jarod1

  veterán

  válasz ddanger #805 üzenetére

  explorer-t használsz? a kezdő lap is megváltozott?

• #806 WonderCSabo félisten ddanger #805

  Új Válasz 2007-02-18 20:36:44 #806

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WonderCSabo

  félisten

  válasz ddanger #805 üzenetére

  Jesszusom ilyet még nem hallottam. megnézted feladatkezelőben a folyamatokat?

• #232 BlacKSouL addikt ddanger #230

  Új Válasz 2006-05-03 17:50:59 #232

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BlacKSouL

  addikt

  válasz ddanger #230 üzenetére

  Mindig örülök ha sikerül megoldani egy-egy esetet. Az ember különösen a számtechvilágban tud nagyon sokat tanulni akár a saját hibájából/tapasztalatából. Nekem is csak egyszer kellett megszívni, igaz három napig nyögtem miatta, de azóta szárazon tartom a puskaport.

• #228 BlacKSouL addikt ddanger #227

  Új Válasz 2006-05-03 12:06:19 #228

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BlacKSouL

  addikt

  válasz ddanger #227 üzenetére

  Elsőnek olvasd el, és nézd meg fut-e a msmsgs.exe. : [link] és [link] Másodiknak :
  Internet Explorer
  Az új internetes kiterjesztések, azaz a dinamikus csatolású függvénytár, a wininet.dll lehetővé teszi, hogy a webböngészők IPv6-kompatibilis webkiszolgálókat érjenek el. Például a Microsoft Internet Explorer a wininet.dll segítségével kapcsolódik a webkiszolgálókhoz és jeleníti meg a weboldalakat. Az Internet Explorer az IPv6 segítségével tölti le a weboldalakat, ha az URL-címben megadott webkiszolgáló nevét kérő DNS (Domain Name System) lekérdezés egy IPv6-címet eredményez.
  Namost, ha csökkentett módban és kikapcsolt rendszervisszaállítással! sem csinálja meg az irtást a sweeper, akkor még mindig kipróbálhatsz egy másik irtót(Ad-Aware, Spybot SD) és nemtom milyen vírusirtód van, azok is kell hogy lássák már az újabb adatbázisokkal. Vagy legrosszabb esetben megcsinálhatod, hogy a két felső link cikkjeiben írt fájlokra rákeresel, felírod, és csökentettben, kikapcsolt rendszervisszaállítással törlöd te magad. Nagyjából leírom hogy milyen fájlokat keress, és ha vannak azokat töröld.
  msvol.tlb
  ld****.tmp
  ncompat.tlb
  interf.tlb
  mssearchnet.exe
  nvctrl.exe
  mscornet.exe
  hp***.tmp
  ts.ico
  ot.ico
  ioctrl.dll
  svchosts.dll
  C:\Windows\System\1024
  C:\Windows\System32\1024
  sajnos ezeket egyesével meg kell keresni a xp keresőjével, rejtetteket is keres beállítással, és egyesével törölni.
  Ha megvan, akkor törölni kell azt a registryből, ami a
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run alatt van ''wininet.dll'' = ''dfrgsrv.exe'' bejegyzést.
  Utána le kéne futtatni mégegyszer a Sweepert, illetve az Ad-Aware-t, és utána újraindítani.
  Ha a fenti fájlokat letörlöd, a registry bejegyzést kiszeded, akkor elvileg nem jöhetne vissza, és a sweeper sem jelezne, mert akkor visszaállna az eredeti wininet.dll.
  Ha még mindig nem okés, akkor továbbgondoljuk. De nem győzöm hangsúlyozni a rendszervisszaállítás kikapcsolását.
  
  [Szerkesztve]
  
  [Szerkesztve]

• #222 ragazzo őstag ddanger #220

  Új Válasz 2006-05-02 21:07:16 #222

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ragazzo

  őstag

  válasz ddanger #220 üzenetére

  De ha ez trójai és nem kémporgram , akkor trójai kereső kellene, nem?

• #221 BlacKSouL addikt ddanger #220

  Új Válasz 2006-05-02 20:05:19 #221

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BlacKSouL

  addikt

  válasz ddanger #220 üzenetére

  Hát ha próbaverziós és még nem telt le a 15nap, és nem akarsz előfizetni rá, akkor subscribe later. Nekem annakidején pont ezt is leszedte. De ha nem viszi sehogy, akkor csökkentett mód/kikapcsolt rendszervisszaállítás, rákeresel a XP keresőjével úgy, hogy a beállításoknál megadod, hogy rejtetteket és rendszerfájlt is keressen, és amikor megtalálja, akkor kézzel szépen kitörlöd. Aztán utána Panda activeScan-t is futtass : [link] Ez csak vírust szed le, de minden mást meg kijelez.

• #217 BlacKSouL addikt ddanger #216

  Új Válasz 2006-05-02 13:20:23 #217

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BlacKSouL

  addikt

  válasz ddanger #216 üzenetére

  A csökkentett mód bekapcsolása mellett kapcsold ki a rendszer-visszaállítást is mikor törlöd, és csak akkor kapcsold vissza amikor már tuti tiszta a rendszer! Amellett próbálj ki más irtót is (Ad-Aware, SpySweeper, Spybot S+D) A Sweeper és a Spybot helyrerakja a registry-szinten elqrt explorer-beállításokat(kezdőoldal-hijacking, kereső-hijacking, BHO, stb.) is.
  Ja, a honnan jön-re a válasz: az automatikusan elmentődő rendszerállapot-visszaállításából. Ha az éppen egy fertőzött állapotott mentett el, és azt állítgatja vissza mindig, akkor onnan mindig visszajön, azért kell azt letiltani irtáskor. Ha teljesen és biztosan tiszta a rendszer, akkor igény szerint be lehet kapcsolni megint, de van aki nem igényli.
  
  [Szerkesztve]

Új hozzászólás Aktív témák