zauber Posted October 13, 2008 Posted October 13, 2008 Újból telepítettem a gépemet, s telepítés után találtam egy .exe file-t, az op.-rendszeres partíción /lásd melléklet/. Megtudná valaki mondani, hogy mi ez? Tudatosan nem telepítettem és nem értem, hogy került ide! Futtatni még nem mertem mert hátha tele van "jó indulatú" dolgokkal! Mit tegyek a kéretlen adománnyal? Mi lehet ez?
SkyBird Posted October 13, 2008 Posted October 13, 2008 A Google szerint pl. ez. Veszélyesnek különösebben nem veszélyes (pl. nézd itt), csak valami programot úgy telepítettél, hogy gondolkodás nélkül végigklikkelted az alapértelmezett beállításokat. Helyette valószínűleg ki lehetett volna venni a pipát telepítés közben az eBayes, toolbaros vagy hasonló cuccok elől. Szerintem azért ki kellene pucolni.
zauber Posted October 15, 2008 Posted October 15, 2008 Köszönöm a segítséget! Valószínû túl nagy ütemmel telepítettem valamelyik programot!
adam06 Posted October 19, 2008 Posted October 19, 2008 Sziasztok! Nem tudom melyik témába illene a kérdésem, remélem nem zavarok ezzel. Szóval vírus problémáim volnának. Lenne egy sejtésem, de nem merem törölni, míg nem tudok biztosat. smss.exe -nek nevezi magát. Olvastam, hogy ha nem a rendszer mappában van, akkor nincs baj, de nem tudom, hogy kettő kell-e belőle. Van egy a system mappában, meg egy a system32 mappában. Amit okoz, hogy kiírja a gép, hogy nincs elég rendszer memória. illetve volt olyan is, hogy egyszerűen kikapcsolt a gép. AVG 8-cal csökkentett módban kiirtottam több trójait és férget is, de nem szünt a dolog. Volt olyan is, hogy a háttérben futott egy program, amit a feladatkezelő sem látott, csak a bejelentkezésnél a bejelentkező neve alatt ki volt írva, hogy "1 program fut" pedig előtte mindent lekapcsoltam (a gyorsítótárból is). A Hijackthis ezeket írta, de én sajna ebből nem tudom melyik lehet a bűnös. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:42:33, on 2008.10.19. Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe C:\PROGRA~1\AVG\AVG8\avgtray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\FinePixViewer\QuickDCF.exe C:\Program Files\Nikon\PictureProject\NkbMonitor.exe C:\Program Files\VIA\RAID\raid_tool.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\PROGRA~1\AVG\AVG8\avgemc.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\totalcmd\TOTALCMD.EXE C:\Program Files\Hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.origo.hu/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [eMusicClient] C:\Program Files\Winamp\eMusic\eMusicClient.exe O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'HELYI SZOLGÁLTATÁS') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'HÁLÓZATI SZOLGÁLTATÁS') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{5E6E48C6-AFE7-498A-B72B-D0366B808DBA}: NameServer = 193.110.57.4 193.110.56.8 O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe -- End of file - 4605 bytes Tudnátok segíteni? Egyébiránt ilyen vírusok fordultak elő: autorun.inf, Mini101908-01.dmp, sysdata.xml, (ezek voltak az érdekesebbek, a többivel elbánt az AVG) A segítséget előre is köszi!
Yosido Posted October 19, 2008 Posted October 19, 2008 Majd valaki biztosan megírja, hogy mit kell törölnöd mert én ezt a részét nem értem, de elsõre tedd fel ezt . Ügyes kis program és ha frissítetted utána futtass le egy Teljes vizsgálatot vele. Lehet, hogy meg is oldja a problémádat. Jelenleg a legújabb Adatbázis verziója a :1288. Csak támpontnak mondtam. Sok sikert a tisztogatáshoz.
SkyBird Posted October 19, 2008 Posted October 19, 2008 A ckvo.exe az gáz. Ki kell pucolni. Az automatikus indulásban pedig a QuickTime, a Nero, Winaamp eMusicClient és Adobe felesleges. A kamerák cuccait te tudod, de inkább nem kell automatikusan. A QuickTime meg a gépen is felesleges.
adam06 Posted October 20, 2008 Posted October 20, 2008 Köszönöm a segítséget! A ckvo.exe-t csak a Hijack látta, remélem neki sikerült végleg elintézni, mert én még elõtte sem találtam semmilyen mappában. Köszi a linket is, rátalált még egy-két trójaira is (nvsvcd.exe, illetve a registry-ben a SYSTEM mappa mélyén két "winows log" sem tetszett neki). A láthatatlan program futás is megszünt. Remélem sikerült mindent megtalálni. Régen volt takarítva ez a gép. Mégegyszer köszi a segítséget!
SkyBird Posted October 20, 2008 Posted October 20, 2008 Igen, az nvsvcd.exe is ártalmas. Akkor nem kerestem rá, de jó, hogy a kémirtó kinyírta.
DSN Posted October 21, 2008 Posted October 21, 2008 Sziasztok. Egy trójai megszüntetése miatt az addigi AVG 8.0 free verzióját lecseréltem a 30 napos próbaverzióval. Meg is találta a gyanított vírust, meg is tisztította tõle a gépet. A 30 nap eltelte után le kellett szednem, és újra a free verzió fut. Munkahelyi email címem itthon van beállítva, évek óta használom, sõt ez az alapértelmezett fiókom. Itt vettem észre, hogy míg a leveleket megkapom rá, a kimenõk nem mennek el. (AVG-tõl kapok visszajelzést, hogy local host nem található.) Próbál kapcsolódni a sulinetes mail szerverre. (Fiók beállítáom jó, az nem változott, leellenõriztem. Valamit az uninstallnál magával ragadhatott az AVG fizetõs tûzfalbeállítása, mert kezdtem gyanakodni, hogy a Windows tûzfal nem engedi ki a leveleimet. Rákattintottam, s a következõ üzenet bukkan fel: A Windows tûzfal beállításai nem jeleníthetõk meg, mivel a társított szolgáltatás nem fut. Elindítja a következõ szolgáltatást?: Windows tûzfal/internetkapcsolat (ICS)? Rákattintok az Igen-re, s ez jön fel: A Windows nem tudja elindítani a következõ szolgáltatást: Windows tûzfal/internet kapcsolat megosztása (ICS). Kérlek, segítsetek, hogyan tudom visszahozni. Ugye ez lehet a probléma? Köszönöm. dsn
eurolac Posted October 21, 2008 Posted October 21, 2008 Kedves DSN! Azt megkérdezhetem, hogy miért kellett feltenned az AVG 30 napos próbaverzióját? A free nem találta meg, vagy nem tudta leszedni azt a bizonyos trójait? Ekkora különbség van köztük? (remélem megoldódott a problémád) Üdv.
DSN Posted October 22, 2008 Posted October 22, 2008 Szia Jay, Kipróbáltam, mind a kettõ megoldást, mind parancssorral, mind export-import-tal a local mashine...stb-bõl. Sajnos nem oldotta meg a problémát, pedig mindent a Súgó alapján tettem. (Egyébként hibaüzenetként 1075-öt ír ki, nem pedig azt, ami a súgóban van). Mindenesetre köszi. Más ötletem egyelõre nincs. dsn Eurolac, AVG Internet Security 8.0-át tettem fel, ami ezeket tudta 30 napig ingyen: Vírus és Kémprogram védelem, Levélszemét szûrés, Tûzfal. Sokkal többet megtalált, mint a free, és a trójait is leírtotta, amit a free észre sem vett. Uninstall-nál kavarhatott bele valamit a Windows tûzfalba. Üdv.dsn
eurolac Posted October 22, 2008 Posted October 22, 2008 Szia DSN! Köszi, hogy kielégítetted a kíváncsiságomat! A free AVG-be is van vírus és kémprogi védelem, de ezek szerint 'lebutított' adatbázissal látják el! Jó tudni! Még egyszer köszi.
Jay Posted October 24, 2008 Posted October 24, 2008 Szia DSN! Esetleg, próbálj meg itt segítséget kérni.
B.Anya Posted October 24, 2008 Posted October 24, 2008 Valamelyik nap egy ingyenes gyöngyfûzõ minta után kutatva elkezdett feltelepülni egy ANTIVIRUS 2008 nevû valami. Nem igazán engedte magát letiltani/leállítani. Végül a netet és a gépet is kikapcsoltam, és újra indítottam. Hála Istennek, a NOD32 gép átvizsgálásakor kiderült, hogy elég gyors voltam. Nincs a gépemen. Egy barátnõm gépét teljesen tönkretette, sehogy sem bírják eltávolítani onnan a rendszergazdák, csak karanténba tudták tenni. A gép alig-alig használható. Mi a fene ez az agresszív izé? Vírus? kémprogram?.... Ki tudja a választ? És mi a teendõ egy újabb támadáskor, ha nem vagyunk elég figyelmesek/gyorsak az azonnali kikapcsoláshoz? Hogy lehet eltávolítani a géprõl? Minden választ megköszönnék: B.Anya
jagdtigger Posted October 24, 2008 Posted October 24, 2008 Kémprogram kereső, egy programőrrel ellátott tűzfal, ha meg ilyen agresszív és felkerül akkor merevlemez gyalulás ha nincs kedved kínlódni. Itt leírják hogyan takarítsd le a gépedről: http://pcforum.hu/tudastar/44741/Brutal+Tr...s+2008+pro.html
Yosido Posted October 25, 2008 Posted October 25, 2008 ...sehogy sem bírják eltávolítani onnan a rendszergazdák, csak karanténba tudták tenni. ... Igen, így igaz. Sajnos ezt a rohadék ál-antivírus programot nehéz leszedni. Egyik antivírus program sem tudja leszedni, legyen bármelyik is az mert ez nem vírus, hanem egy (sajnos) szabályosan megírt "antivírus" szoftver. Nincs benne olyan kárt okozó, vírus; rootkit vagy ilyen hasonlók tulajdonságait mutató viselkedés amire beindulna egy bármilyen antivírus védelmi program is. Azon egyszerû oknál fogva, hogy ez (sajnos) egy jól megírt (ál)antivírus program valójában. Üzenem a rendszergazdáknak, hogy elõször minden éppen vegyék ki az automatikusan induló programok közül a : antvrs.exe-t. Ekkortól már elég jó eséllyel folytathatják az eltávolítását az Antivír 2008-nak. De jobb ezt a leállítást egy külsõ programmal/alkalmazással megoldani, így biztosabb a siker. Ajánlok egyet : Revo Uninstaller . Tuti, hogy le lehet vele állítani. Én is ezt használom és ismerem a képességeit. ( magyarul is tud) Ha ez a kiszedés az aut.ind. programok közül megtörtént, majd egy újraindítás és már nincs az automatikusan indulók közül akkor sikerült ez a része a dolognak, és csak azután lehet elkezdeni magának az Antivír 2008-nak az eltávolítását, mert igen ragaszkodó fajta sajnos. Ezt is megoldja a Revo. Elég jól takarít és kiszed minden bejegyzést az eltávolított program után. Javaslom használni. Végezetül regisztry tisztítás, megkeresni az esetleg még megmaradt maradék kulcsokat stb ... A rendszergazdák tudják ezt. Ide jól jöhet és kell majd az Unlocker kis segédprogram. Végül rá lehet küldeni a biztonság kedvéért és ellenõrzés képpen néhány programot. PrevX; Malwarebytes'; a-squared free; - hátha találnak még maradékot. Az ingyenes programok otthonra topikban találsz néhányat. Aztán mikor már ezekkel végeztetek, akkor érdemes és én nagyon javaslom a Revonak a Nyomeltakarító szolgáltatását használni, bár ez 2-3 órás folyamat lesz, de érdemes végigfuttatni. A legvégén egy kiadós töredezettségmentesítést is javaslok. De ez már csak az én rigolyám. Sok sikert és némi szerencsét is kívánok a munkához. Üdv.
Le Banner Posted October 25, 2008 Posted October 25, 2008 Ez így tökéletes megoldás, szinte biztosan sikerülni fog a tisztítás. Elõtte még egy egyszerûbb és rövidebb megoldást érdemes kipróbálni szerintem. Feltelepíteni az utóbbi idõk egyik siker programját a Malwarebytes' Anti-Malware programot majd ezután Kikapcsolt rendszer-visszaállítás mellett és csökkentett módba lefuttatni ezt a progit. Valószinû, hogy már ez is elég lesz. Ha nem akkor azt amit @Yosido javasolt. Sok sikert hozzá.
KGigi Posted October 25, 2008 Posted October 25, 2008 Hello! Tegnap öcsém gépén az Avast! teljes keresése talált valami trójait. 5 fertőzött fájl volt, egy a Firefox, egy az Opera gyorsítótárában, a többi fájl mp3 és wav volt. Sikerült volna összeszednie valami médiafájlokat zabáló vírust amit még időben észrevettem? A Panda Online Scan nem talált semmit, az Outpost rendszervédelme ül kukán, szerinte semmi nem történik a gépen, ebből én arra jutottam, hogy vakriasztás volt. Ezt viszont elvetettem, miután megpróbáltam lefuttatni a BitDefeneder Online Scannert. Felhasználói jogokkal be sem tölti az oldalakat, rendszergazdai módban bejön a BitDefender oldala, de az I Agree gombra már hiába kattintok, semmi nem történik. Mivel lehetne itt kezdeni valamit? (Az mp3 és wav fájlok sajátok, nem letöltöttek.)
Le Banner Posted October 25, 2008 Posted October 25, 2008 Amit az elõzõben javasoltam azt próbáld ki. Nagy eséllyel megoldja a problémádat. Frissítsd a Malwarebytes'-t és azután indítsd el csökkentett módban. A mostani legfrissebb adatbázis a 1316-os, a programverziója pedig az 1.30-as. Csak azért, hogy ha nem ez lenne a letöltés és telepítés után, akkor frissíteni kell.
KGigi Posted October 25, 2008 Posted October 25, 2008 Köszi, megpróbálom ezt is, ha nem jön össze. Most néztem meg alaposabban a gépet. Az Avast! egy újabb keresése már nem talált semmit, úgyhogy vagy sikerült elintéznie a cacheben lévő codec.exe karanténozásával, vagy tényleg vak riasztás. Amilyen állapotok vannak a gépen, az IE magától is meghalhatott. Átnéztem az Outpostot, nem csodálom, hogy nem jelez semmit, szinte minden hozzá van adva megbízható alkalmazásként... (már nem ) Másik fiókkal elindult rendesen az Internet Explorer, most futtattom a BitDefendert. Bízom benne, hogy megúszom egy új fiókkal... Öcsémnek meg jövök egy alapos agymosással a tűzfalszabályokról meg a kodekekről...megint.
Le Banner Posted October 25, 2008 Posted October 25, 2008 Szia! Ezt a Malwarebytes'-t javaslom lefuttatni full (teljes) vizsgálattal mindenképpen. Normál módban is elég nem kell a csökkentett mód. Nem sok idő a vizsgálat, de nagyon is elképzelhető, hogy talál még néhány nem oda való dolgot a gépeden. Csak a biztonságod és megnyugtatás végett.
KGigi Posted October 25, 2008 Posted October 25, 2008 Úgy néz ki, hogy szükség is lesz rá. Újraindítás után teljesen meghülyült a gép. Most már örülök, ha csak újra kell telepítenem, és megmaradnak az adatok, amik rajta vannak...
KGigi Posted October 25, 2008 Posted October 25, 2008 Lefuttattam, nem talált semmit, úgy látszik, tényleg ennyi volt. Eltávolítottam a szétment fiókot, csináltam helyette másikat, másodjára a gép is normálisan indult. Köszi mindent.
B.Anya Posted October 25, 2008 Posted October 25, 2008 Köszönöm a válaszokat a magam és a barátaim nevében is. Én is átnézem mégegyszer a gépemet, a többiekét meg majd a rendszergazda. Szép estét mindenkinek.
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now