Hirdetés
- Hisense LCD és LED TV-k
- AMD Ryzen 9 / 7 / 5 / 3 - 5600X / 5800X / 5900X / 5950X "Zen 3" (AM4)
- Szünetmentes tápegységek (UPS)
- [Re:] Xiaomi Mi Box androidos médialejátszó 4K és HDR támogatással
- Házi barkács, gányolás, tákolás, megdöbbentő gépek!
- [Re:] Sapphire RX 6800XT Nitro+: tuning a csúcson
- SONY LCD és LED TV-k
- Milyen CPU hűtőt vegyek?
- [Re:] Módosítások elé néz az Intel útiterve
- Házi hangfal építés
Hozzászólok Aktív témák
-
A Tölgy
tag
Üdv mindenkinek!
Valamilyen vírus megtámadta a gépet, aminek következtében bizonyos időn belül leáll a gép és újraindul. Egy ablakban ilyenkor megjelenik egy szöveg, hogy a C/windows/System32/lsas.exe működés közben hibát észlelt, a rendszer leállt. Próbálkoztam Norton Internet Securityval, de nem talált semmit!
Ha valaki tudja, hogy miről lehet szó, az kérem segítsen!!!!!!!!!!!!!!!!!!!!!!!
Úgy látszik a földön az észt osztották el a legigazságosabban, még sosem hallottam olyat, hogy valaki arról panaszkodjon, hogy kevés az esze!
-
A Tölgy
tag
igen, amikor tegnapelőtt feltelepítettem a norton antivírust, rögtön frissítettem, meg van az a windowsupdate.microsoft.com azt is ''meglátogattam''. De mindhiába...
Úgy látszik a földön az észt osztották el a legigazságosabban, még sosem hallottam olyat, hogy valaki arról panaszkodjon, hogy kevés az esze!
-
-
-
Gh0sT
addikt
Nagy hirtelen ezt találtam:
W32/Agobot-AA is a network worm which also allows unauthorised remote access to the computer via IRC channels.
W32/Agobot-AA is capable of spreading to computers on the local network protected by weak passwords.
The worm copies itself to the Windows System folder as Lsas.exe and creates the following registry entries, so that Lsas.exe is run automatically each time Windows is started:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Windows Explorer= LSAS.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Windows Explorer= LSAS.exe
Each time W32/Agobot-AA is run the worm attempts to connect to a remote IRC server and join a specific channel.
W32/Agobot-AA then runs continuously in the background, allowing a remote intruder to access and control the computer via IRC channels.
Első blikkre nem ez felel az újraindításokért. Lesz ott szvsz más is. A biztonság kedvéért én adnék a gépnek egy Spybot Search & Destroyt, egy Hijack This-t, egy Ad Aware-t, és egy CW Schredder-t.
[Szerkesztve]Soha nem késő, hogy azzá válj, aki lehettél volna.
-
VladimirR
nagyúr
nem, .net-nek ehhez semmi koze
nezd meg a registry-t is, ha az is eltunik, akkor valszeg virus (pl. a zafi, a magyar virus is csinalt ilyet) -- keresd elo a windoze/system32/taskmgr.exe-t es nevezd ad, majd inditsd el (igy mennie kell a feladatkezelonek)
a tok ismeretlen ip-nek meg itt nezz utana Bővebben: link
[Szerkesztve] -
b14
senior tag
Hello
Remélem ezt a választ még nem adták:
Vezérlőpult/Felügyeleti eszközök/Számítógép-kezelés/Szolgáltatások és kiszolgálói alkalmazások/Szolgáltatások
Ott megkereset e gubancos cuccot, jobbegergomb, tulajdonsagok ott helyreállítás fül es onnan mar tudod.''...de a konfigjából kiindulva, nem hiszem, hogy 40 éves családos ember lenne...'' -- by Slax
-
ebx
aktív tag
A gépemen egy ideje furcsa aktivitást figyelek meg. A netstat -a a következőket írja ki:
TCP csz2:epmap 192.168.3.133:4867 TIME_WAIT
TCP csz2:epmap 192.168.3.133:4868 TIME_WAIT
TCP csz2:epmap 192.168.3.133:4873 TIME_WAIT
TCP csz2:netbios-ssn csz2:0 LISTENING
TCP csz2:netbios-ssn 192.168.3.133:1045 TIME_WAIT
TCP csz2:netbios-ssn 192.168.3.133:1058 TIME_WAIT
és így tovább 100 ilyen TIME_WAIT.
Mi lehet ez? vírus? help....
Notron antivirus nem talált semmit...For every complex problem, there is a solution that is simple, neat and wrong.'' H.L. Mencken
-
valaki100
tag
Üdv mindenkinek!
A promlémám a következő lenne:
98 alatt is netezek és az explorer kezdőlapját nem tudom átállítani, mióta más is használta. Indítás után a címsorban ''about blank'' de az oldalon megjelenik vmilyen lap és kategórizált linkgyűjtemény stb..., illetve berak mindig egy google toolbar-t is.
A prog hozzáadásánál már eltávolítottam, de indítás után minden a régi.
Hiába változtatom meg az int. beállításokban a kezdőlapot a következő indításkor megint nem ok.
Ja, és ilyenkor az F-Secure talál mindig két trójait. (úgy nézem)
Hol tudnám véglegesen kiírtani?
(gondolom a regeditben vagy az msconfig segítségével mennék vmire de ehhez mindenképpen kellene egy kis segítség)
Előre is köszönöm a segítséget! -
#27
sanyotrial
csendes tag
sanyotrial
csendes tag
Sziasztok!
Tudna vki segíteni? Egy vírus van a gépemen! Nem tom leszedni!
Ezt írja ki a NOD32: valószínűleg ismeretlen NewHeur_PE vírus [7] a műveleti memóriában!
A netem és az MSN-se akar működni azóta............
Segítsetek!!!!!!!!!!
Köszi -
#28
sanyotrial
csendes tag
sanyotrial
csendes tag
ez most egy nagyon hülye kérdés lesz, de már elfelejtettem!
hogy kell csökkentett módban újraindítani?
valaki válaszoljon! -
#29
vizslakutya
senior tag
sanyotrial
#28
vizslakutya
senior tag
válasz
sanyotrial
#28
üzenetére
ha jol tudom nyomod az f8-at
mármint indulásnál.
[Szerkesztve]>vizslát mindenkinek<>Samsung Galaxy A6+>
-
#30
Drótszamár
őstag
Drótszamár
őstag
Kicsit off, de mégsem...
Ma kaptam egy levelet a freestart-tól
Feladó: Automatic Email Delivery Software <noreply@freestart.hu>
Tárgy: status
és a levél:
The original message was received at Tue, 22 Feb 2005 09:59:38 +0100 from freestart.hu [206.10.203.143]
----- The following addresses had permanent fatal errors -----
<xxx@freestart.hu>
----- Transcript of session follows -----
... while talking to freestart.hu.:
554 <xxx@freestart.hu>... Mail quota exceeded
554 <xxx@freestart.hu>... Service unavailable
A levél tartalmazott egy try.pif nevű csatolmányt, aminek a mérete 28 Kbyte.
Na itt fogtam gyanút... Mi a f@szér 28 Kbyte egy pif fájl. Az max 1-2 kbyte szokott lenni. A Total commanderben nyomtam rá egy F3-at, és láttam hogy MZ-vel kezdődik + UPX-el be van tömörítve. Beírtam a gugliba: virus + 28832 byte. Erre kidobta a Mydoom.O-t.
Ha valaki kap hasonló levelet ne nyitogassa meg...
Mielőtt a csatolmányt észrevettem elkezdtem törölgetni a felesleges leveleket, mert azthittem tényleg betelt a postaláda
( 2b || !2b ) az itt a kérdés...
-
#31
Petie
veterán
Drótszamár
#30
Petie
veterán
válasz
Drótszamár
#30
üzenetére
igen, általában a mailszerverek kiszürik a virusokat és ilyasmi üziket küldenek, de általában abban van írva vmi hogy virust tartalmazott vagy ilyesmi.
ॐ "Goa is not a place, its a state of mind." - Goa Gil ॐ ° Honda - The Power of Dreams ° Eat, Sleep, JDM °
-
Somejko
aktív tag
Ezt kapjátok ki!
Bővebben: link
Csak erős idegzetűek indítsák el,és persze virusölő sem árt mellé.
Aki túlélte,az irjon vissza,ha tud...Nekem 30-percembe került.Chuck Norris NEM él rosszabbul mint 4 éve!
-
#35
Somejko
aktív tag
Jam-Master J
#34
Somejko
aktív tag
válasz
Jam-Master J
#34
üzenetére
Linux alatt felesleges is nézni,xp-re specializált...
Ha xp-alatt megnézted,csak restart után látod meg mit csinált
![;]](/dl/s/v1.gif)
Chuck Norris NEM él rosszabbul mint 4 éve!
-
#37
Mr.Skyline
senior tag
Mr.Skyline
senior tag
pontosan mit? én ugyan letöltöttem! de még nem futattam, de itthon nem is fogom, majd bent a melóhelyen megnézem!
''Ami kocka azt gurítjuk, ami kerek azt visszük'' isten hozott Magyarországon
-
#38
Mr.Skyline
senior tag
Mr.Skyline
senior tag
nah kipróbáltam egy csak erre a célra külön vinyóra feltelepíertt Windows XP-vel (HUN SP2 + összes frissítés a windows update-ről), Norton Internet Security 2003
nos, a helyzet az hogy full megölte a gépet és nem hajlandó felállni, már a windows betöltésébél a logóig sem jut el
elég durva, tulajdonképpen mi ez? mert a NIS2003 nem észlelte hogy vírus lenne.''Ami kocka azt gurítjuk, ami kerek azt visszük'' isten hozott Magyarországon
-
Ez nem virus, hanem önkicsomagoló rar fájl, ami silent módban fut, automatikus felülírással. A következő fájlokat cseréli ki a c: meghajtó gyökerében egy üressel: Autoexec.bat, boot.ini, Bootfont.bin, Config.sys, configwantini, Io.sys, MsDos.sys, NtDetect.com, ntldr, yvikit.vlr. Ezek után egyértelmű miért nem indul a Windows, és miért nem jeleznek a viruskeresők. Ha a boot partició nem a c: akkor nem működik. Amúgy az ikonja mindent elárul...
-
#41
Don Vittorio
őstag
Don Vittorio
őstag
A tegnap előtti csúcs az a vírus, amely a gépen található Norton Antivirusban és Norton Internet Securityben is és a Install könyvtárban található telepítőben is átnevezgette az exeket és a dlleket oly módon, hogy belekevert a névbe egy egyest. Innentől a Nortonok nem futnak, de uninstallálni sem lehet őket, meg persze reinstallálni sem. És ha ez sikerülne is valahogy, a vírus még mindig ott van a gépen, és azonnal kezdi előlről... Ez is valami MyDoom variáció, és tök friss.
HP Z440 Workstation, Xeon E5-1650v3 @3.5GHz, 32 GB DDR4-2400, 0.5TB + 1TB SSD + 2x4TB SATA, GeForce 1080-8GB 2x24" EIZO
-
pamacska
tag
Szóval...
Gondoltam, megnézem a linket. Hát meg is néztem... Kedves srác vagy te!
De a lényeg, hogy nem szabad kétségbe esni. Vagyis a megoldás lépései pontokban:
1. Elszidtam magam, mekkora hülye vagyok, no meg persze téged is
2. Nekiindultam telepítő cd-t keresni
3. Nem találtam
4. Kezdtem beletörődni a helyzetembe
5. Gondoltam, kitolok mással is: a chaten mindenkinek elküldtem a linket, hadd örüljön. Persze az emberek 50%-a meg is nézte, hiszen a kíváncsiság nagy úr...
6. Újabb fordulat: letérdeltem összetett kézzel a gépem elé, szertartásosan, égő gyertyákkal, kb 10 percre...
7. Átmentettem minden fontos cuccot a másik vinyómra
8. Rájöttem, lehet megoldás!!!
9. Start-programok-kellékek-visszaállítási pont
10. És minden OKÉ!!!!
[Szerkesztve]
[Szerkesztve]Carpe diem!
-
pamacska
tag
Köszönöm a bizalmat... :kabbe
Látod, ezt a sok szar hót? Undormány. Felhívtad az Esztit már?
Nem tudom, mire elég egy üveg bor, de én még kürtben is akarok inni, bár most kicsit jobban el vagyoke resztve, uh vehetünk kettőt is. És mire gondoltál, mit viszek? Csak nem a viszkimet? 
Felejtsd el, béb... Az már foglalt szombatra, ha végre...
Délután érkezem!!!Carpe diem!
-
Somejko
aktív tag
Ilyet bárki csinálhat 5-perc alatt,még csak ész se kell hozzá
Azt is odaírtam,csak erős idegzetűeknek
Azt a részét hogy állítottad vissza,hogy Start-programok-kellékek-visszaállítási pont stb,mikor az F8 -al se jön be az elején
Bocs a szivatásért,ilyet bárki tud csinálni...Chuck Norris NEM él rosszabbul mint 4 éve!
-
-
#50
Mr.Skyline
senior tag
Mr.Skyline
senior tag
noh, havernál vagyok és beszo*ott egy vírust, a neve: W32.IRCBot
annak ellenére bejött valahogy, hogy NIS2003-van fent.
én is ezt használok már 2éve és még 1vírusom se volt!
mivel szedjem le? mert a NIS csak bek*r egy ablakot hogy VRUS ALERT azt nem csinál semmit, most elinítottam egy FULL SYSTEM SCANT, azt meglátom mi lesz.''Ami kocka azt gurítjuk, ami kerek azt visszük'' isten hozott Magyarországon
Sőt ! Ha nem talál semmit,még restart előtt próbálhatnál más vírusírtókat is.Én nem merem elindítani otthon.
Hozzászólok Aktív témák
Hirdetés
- PlayStation 5
- Büszke apukák és anyukák topikja
- [Re:] MSI GeForce RTX 2080 Ti 11GB GDDR6 (RTX 2080 Ti GAMING X TRIO) Videokártya DOBOZOS GARIS
- Windows Phone felhasználók OFF topikja
- Hisense LCD és LED TV-k
- Diablo 3
- Kerékpárosok, bringások ide!
- DIGI internet
- AMD Ryzen 9 / 7 / 5 / 3 - 5600X / 5800X / 5900X / 5950X "Zen 3" (AM4)
- Gumi és felni topik
- További aktív témák...
- MACBOOK AIR 2013 11" CTO * MAGYAR bill * i7 8GB 128GB SSD ÚJSZERŰ állapot
- MSI RX 470 4GB GDDR5 Gaming X Eladó! 37.900.-
- Samsung PM981a 1TB M.2 PCI-E NVME ÚJ! (Read/Write 3500/3000 MB/s, ~970 EVO PLUS) Eladó!
- Intel Core i3-9100, Intel Core i3-9100F, Intel Core i5-9400F, I5 9500 ÚJ, bontatlan, 3 év garral.
- PS4 PRO + Játékok (Alkudni ér)
Állásajánlatok
Cég: Szintézis-Net Kft.
Város: Győr
Cég: ICF Tech Hungary Kft.
Város: Budapest