Aktív témák

• #15 Chakotay77 csendes tag X-COM #14

  2004-09-03 14:09:01 #15

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Chakotay77

  csendes tag

  válasz X-COM #14 üzenetére

  Ezt nem láttam, de már mindegy. Újrainstalláltam a gépet :B
  Azért nagyon szépen köszönöm a segítségeteket :C

• #14 X-COM nagyúr Chakotay77 #13

  2004-09-03 10:24:42 #14

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz Chakotay77 #13 üzenetére

  ezt is nézted? mert van egy adware része is [L]http://vil.nai.com/vil/content/v_101169.htm[/L]
  
  de nézz rá a sysinternals.com -os autoruns-szal is, hogy mik indulnak el automatikusan

• #13 Chakotay77 csendes tag sh4d0w #11

  2004-09-03 10:15:13 #13

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Chakotay77

  csendes tag

  válasz sh4d0w #11 üzenetére

  Sajna nem :(
  X-Com: Ezt már én is láttam, sokkal okosabb nem lettem tőle. Lefuttattam a legfrisebb DAT fájllal a McAfee-t, le is törli az hostx.exe-t, de újraindítás után újra ott van :O

• #12 X-COM nagyúr

  2004-09-02 18:11:59 #12

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  [L]http://vil.nai.com/vil/content/v_127767.htm[/L]

• #11 sh4d0w félisten Chakotay77 #10

  2004-09-02 17:19:59 #11

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog (1)

  válasz Chakotay77 #10 üzenetére

  Sikerült a registry-s móka?

• #10 Chakotay77 csendes tag

  2004-09-02 14:50:36 #10

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Chakotay77

  csendes tag

  Másik gépbe a vinyót, legújabb vírusirtó adatbázissal átnézni szintén megvolt. Ja az irtó McAfee, ez monda a del-457 nevet.
  A registrys mókát még megpróbálom.

• #9 sh4d0w félisten Chakotay77 #5

  2004-09-02 14:44:25 #9

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog (1)

  válasz Chakotay77 #5 üzenetére

  Nem írtad, hogy hogyan is csináltad a csökkentett módú víruskeresést, de hátha ez is a segítségedre lesz:
  
  Ha be tudod azonosítani a vírus futtató állományát (xxxxxxxxxxx.exe), akkor elindítod a regeditet és ott rákeresel az összes ilyen stringre. Figyuzz, hogy nem csak egy helyen lehet, hanem akár több helyre is beírhatja magát, ezeket a bejegyzéseket mindet töröld ki. Ezután reboot csökkentett módba és friss víruskergető adatbázissal lefuttatod a scant - ezzel elvileg ki lehet gyakni a vírust.
  Vírusok előszeretettel írják be magukat a Run, RunServices kulcsokba, ott alaposan nézz körül!
  
  Sok sikert a vírusvadászathoz!

• #8 moonman titán Chakotay77 #7

  2004-09-02 14:39:06 #8

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  válasz Chakotay77 #7 üzenetére

  hát ha csökkentett módban nem irtja ki, akkor az antivírussal van a gond. megoldás lehet még, kiszerelni a vinyót egy másik gépbe betenni és onnan fertőtleníteni. ezt mi írta, hogy del-457? ez nem symantec becenév.

• #7 Chakotay77 csendes tag moonman #6

  2004-09-02 14:35:24 #7

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Chakotay77

  csendes tag

  válasz moonman #6 üzenetére

  Azon már rég túlvagyok. Nem nyert. :O

• #6 moonman titán Chakotay77 #5

  2004-09-02 14:28:03 #6

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  válasz Chakotay77 #5 üzenetére

  csökkentett módból kellene vírust irtani. (''csökkentett mód parancssorral'')

• #5 Chakotay77 csendes tag moonman #4

  2004-09-02 14:08:46 #5

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Chakotay77

  csendes tag

  válasz moonman #4 üzenetére

  A konkrét problem, hogy a cégnél az egyik gépen bekaptak egy del-457 nevű vírust. Meg is találja a vírusirtó az aplication data emp könyvtárban kitörli, és következő indításkor újra ott van. A dllcache könyvtárban nem találtam a vírust.
  Szerinted mit próbáljak meg? Teljes a tanácstalanság.

• #4 moonman titán Chakotay77 #3

  2004-09-02 14:00:37 #4

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  válasz Chakotay77 #3 üzenetére

  windows file protection. nem érdemes kikapcsolni, nagyon hasznos dolog. amúgy a \winnt\system32\dllcache-ben tárolja a kritikus rendszerfájlok biztonsági másolatát. ha törölni akarsz egy védett fájlt, innen is töröld, de óvatosan!

• #3 Chakotay77 csendes tag moonman #2

  2004-09-02 13:59:20 #3

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Chakotay77

  csendes tag

  válasz moonman #2 üzenetére

  Akkor ha egy rendszerfájlt letörlök, azt hogyan rakja vissza újraindítás után?

• #2 moonman titán Chakotay77 #1

  2004-09-02 13:57:09 #2

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  válasz Chakotay77 #1 üzenetére

  win2000-ben nincs rendszer-visszaállítás.

• #1 Chakotay77 csendes tag

  2004-09-02 13:55:43 #1

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Chakotay77

  csendes tag

  Hogyan tudnám ezt megtenni?
  Plz sürgős lenne. :O
  Előre is thx

Aktív témák