VÍRUS!

uhh nekem ez a myzor eltávolitás kicsit magas O.o - kben meg köszi minden helpet - ja és még annyi hogy outpost 4 linket adna vki pls?

<#vigyor0><#eljen>
én is ezt mondtam

A hitman pro-t azt távolítsd el minél hamarabb, mert az nem írtó hanem spyware.
Norton-t szedd le, rakd fel a nod32-t. Tûzfal a nod32-ben nincs, de rakd fel az Outpost 4-et tûzfalnak, már van magyar verziója is.

Hijackthis letöltés:
Link

A zip kicsomagolás után indítsd el, majd Do a System scan and Save a Log File gomb.
Amit kiad másold ide.

Myzor eltávolítás:
Link

ha a nodot felrakod a gépre az már alapból nem enged semmi vírust fel a gépre

mert a hitman pro az nem vírusírtó hanem spyware magyarúl kémprogram v kémvírus de az nem fertõz legalább is nem teszi galyra a winfost csak lelassítja és közli a neten a fontos dolgaidat...

hitman pro-t hetente futtatok, abba van spybot search n destroy, ad-aware meg minden - de azt irta ki hogy a gépen található virusirtók egyike sem tud mit kezdeni a virussal :S

az okés, hogy letörlöm nortont, csak nod-nak van tûzfala??

egyébként a trójai/spyware neve W32.Myzor.FK@yf - igy remélem valamivel többet tudtok mondani :S

spyware írtó!
nekem ad-aware van ajánlom neked is nagyon jó hetente 1× lefuttatod és fasza v ott van a spybot az tûzfal de azt nem ajánlom mert bebasz sok dolognak

jobb egér gomb eszköztár -> protection bar - szal csak ennyi a neve
és amiket hitman pro ajánlott progikoat (spyheal, winantivirus) azokra aztirja a norton h magasfoku kockázat :S szal nem vágom mivan... a spyware nevét minnyá kideritem

uhh... és vmi 1x-ûbb módszer nincs? :S vmi spyware irtó v vmi? :S
nics nálam win cd, se semmi.. kihuztam a netet, ennyit tudtam tenni hirtelen (most más géprõl netezem...)

Rakj be egy hijackthis logot, mint az elõtted lévõ hozzászólásban is van

Esetleg leírhatnád, hogy mi a protection bar pontos neve illetve a spyware nevét se ártana tudni.

"nod32 van leszedve, de azt irtja hogy másik memóriarezidens virusirtókkal használva rendszerösszeomlást okoz"

Norton-t uninstalláld és rakd fel helyette a nod32-t.

1.formatáld a gépet és elõ× a nod32-t rakd fel
2. a nortont nem ismerem annyira de ha van olyan h renema akkor azt nyomd rá a vírusokra

<#wilting>
nekem több is volt még a nyáron<#vigyor0>

hi all!
ma vmiféle spyware/trójait talált a norton, de sem az, sem hitman pro-n belüli progik nem tudták eltávolitani! az IE böngészõnél is bejött vmi fals eszköztár vmien xy protection bar és nem lehet eltüntetni...
mivel próbálkozzak irtani? (nod32 van leszedve, de azt irtja hogy másik memóriarezidens virusirtókkal használva rendszerösszeomlást okoz :S) szal mi a teendõ? help pls :S

Sziastok ha erre jár egy Guru átfuthatná egy kicsit...

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\CDBurnerXP\NMSAccess.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\WINDOWS\system32\wuauclt.exe
F:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: SOUNDMAN.EXE
O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: nwiz.exe /install
O4 - HKLM\..\Run: "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: Letöltés a FlashGet-tel - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Minden letöltése a FlashGet-tel - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMSAccess - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccess.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Vhip nevû férget szeretnék eltávolitani a gépemrõl.Tudna valaki segiteni nekem??
Elõre is köszönöm!

Persze. Lapozzunk. Log?

Mindegy, annyi az egész, hogy titeket kértelek, hogy segítstek, mert nem találtam magyar leírást, angolul pdeig nem nagyon tudok. Nem akartam ezzel felháborodást kelteni. Ennyi. Részemrõl lezárva, majd megoldom.

Szerintem a hjt logot magyarul kértem. :)

HijackThis.exe

Készítesz egy HJT nevû mappát és abból futtatod.
Futó programok nélkül!(magyarul csak a HJT fut)
"do a system scan and save a logfile"
a kapott .txt file tartalmát másold be ide.(hosszú lesz)
Megnézzük és majd hátha többet tudunk.

Nem véletlenül írtam, hogy magyar leírést.

Hagyd el-ezen a fórumon nem szokás elõzetesen utánanézni semminek. Egyszerûbb megkérdezni, valaki majd úgyis rákeres.:(

mindenféle futó program nélkül tegyél be egy Hijackthis logot amit nem zipbõl futtatsz hanem: pl c:\HJT\hijackthis.exe

olvastad már a gugli második találatát?

Valaki nem tudna adni nekem egy magyar leírást, vagy valami kis segítséget, a Smitfraud-C.Toolbar888 kiirtásában? Egy hónapja fent van a gépemen és nem tudom letörölni. Próbáltam már valami smitfraud irtó izével, Spybottal meg kézileg törölni, de nem akar lejönni.

U welcome M8:) And bear in mind: Gugli is Ya' FRIEND:)

Köszi minden választ.

Brief Description

Smitfraud is a spyware program that infects the Windows file WININET.DLL with the virus detected as W32/Smitfraud.A.

The infected DLL (Dynamic Link Library) hooks all the calls to the function HttpSendRequest, and as a result the spyware is able to log the web pages accessed by the user and send this information to a server, or download and run a file that installs a so-called antispyware program on the computer, stealthily and without user consent.

This program changes the Windows Desktop to a picture that simulates a Windows fatal error, warning users that they have been affected by Trojan-Spy.HTML.Smitfraud.c. These kind of messages attempt to trick users into purchasing the fake antispyware program.

Smitfraud is installed in the affected computer by an adware program, detected as CWS.YEXE, which is downloaded while accessing several adult sites or pirated software sites.



Click on the picture below to see a full-size diagram of the characteristics of Smitfraud and W32/Smitfraud.A, and how to protect your computer against them.
Click on the picture to view a full-size diagram
Visible Symptoms

Smitfraud is easy to recognize once it has affected the computer, as it installs a so-called antispyware program that changes the Windows Desktop to the following, in an attempt to pass itself off as a Windows fatal error (also known as blue screen of death):

Itt a válasz:
How to remove Smitfraud?

Bocs: www.bleepingcomputer.com
A SmitFraud és rokonai egy egyszerû parancssoros spéci irtóval megsemmisíthetõk.

www.bllepingcomputer.com
www.majorgeeks.com

Valaki tudna segíteni? Pár napja bekaptam egy vírust és szólt a barátainak is. Barátait elküldtem a francbe, de egy maradt és nem akar menni meg hoz még egy párat. Igazából ezek adware-k vagy spyware-k. A neve Smitfraud-C.Toolbar888. Eddig kb 8szor írtottam ki Spybot S&D-vel, de nem akar meni és ma is hozott még 5öt: BFast, MaxFiles, Smitfraud-C, Statcounter, Tradeboubler. Mit ajánlotok? IE kezdõlapját átállította. 3 napja napi 2-3 órát szarakodok az irtással. Antivírusom Norton Internet Security 2005. Már tisztára kivagyok tõle.

Köszi.

Zömükben adware. Én tiltom õket (AdBlock , NoScript stb.). Ártalmatlan, de idegesítõ. Rendszererõforrást használ, le is lassíthatja a gépet. Átirányíthatja az IE kezdõlapját (ha azzal böngészel), s sok popup-pal bombáz, ajánlgatva ezt-azt. A gonoszabb fajta nyomon követi a navigációd a Neten (ez már kvázi-spyware), a némelyik toolbart is szeret telepíteni.

ezeknek milyen hatása van ?

makrók-->SPOILER!

Gondolom, világos betûkkel írta:) Világos háttérre.

Ilyet hogy csináltál?

hello!
2005ös Norton AntiVirushoz nemtud vki cd keyt adni?

Köszi az infót mindkettõtöknek! :)
akkor KIS6.0 lesz! ;)
Kössz!

A KIS 6.0-ról kérdezd LCK-t, õ ugyanis ezt használja már néhány hónapja, szóval tudna róla mesélni. Én is lehet áttérek erre, de addig marad a NOD32 és a Look'N'Stop, plusz a CounterSpy!!!<#nyes>
Szép és kellemes 7végét kívánok mindenkinek, aludjatok sokat és szórakozzatok. Én azt fogom tenni!!!<#taps>
Azért még lehet, hogy jövök ma!<#smile>

Ha egy komplett megoldást akarsz, ami többek között vírus- és kémprogramírtót és tûzfalt is tartalmaz, akkor talán próbáld ki a Kaspersky Internet Security 6.0-ot. Az egyik legjobb, mivel szerintem olyan nincs, hogy egyértelmûen a legjobb. Azért ezt tudom ajánlani, ha komplett megoldásra vágysz.
Vagy esetleg ott van még a BitDefender Internet Security 9-10. Ez is jó.

Nem tom mennyire tartozik ide, de valaki legyen szíves mondja meg mi a legjobb tûzfal és vírusírtó egyben manapság!
Elõre is köszönöm!

Így már érthetõ. Van egy olyan érzésem, hogy a hétvégémet ezzel a kis progival fogom kezdeni!<#smile>
Ha esetleg kérdésem lesz, majd hozzátok fordulok,ok!<#vigyor>

Tömör, érthetõ információ! Egy laikus felhasználó is átlátja belõle a kis segédprogi - hasznosságát:)

vírus- és kémprogram írtót futtass. Olvass vissz itt vagy ilyen jellegû topicban és válassz egy írtót és futtasd le internet kapcsolat nélkül. Persze elõbb frissítsd.

Ha otthoni a gép, akkor valószínûleg Rendszergazda vagy.
Vezértlõpult/Felhasználói fiókok itt megnézheted.
Nem baj, senki sem születik profiként.

Sziasztok!
Tudnátok segíteni? A gépem mostanság azt a furcsa dolgot csinálja hogy ha megnyitok egy programot abból általában a windows feladatkezeklõben 2-t látok és egy kis idõ múlva az egyik közülük több mint 90%-ban használja a processzoromat. Ha a 90%osat bezárom visszaáll minden és teljesen normális lesz a gépem újra. Euzt tapasztalom amikor használom a firefoxot,az all seeing eyet és a winampot pl.
Kérlek segítsetek!

Ahogy mondod ez pont így van... Kaspersky vagy NOD.. meg néha valami Spy keresõ... Teljesen fölösleges a többi dolog.

OK! Elolvastam a DMR-t. Kérdés: lehet tépitek a hajatok, de én otthon milyen felhasználóként használom a gépem? Mezei vagy rendszergazda? <#confused>
Hogy derítsem ki?
Köszi és bocs hogy ilyet nem tudok!

Hali zserrbo!
Valószínûleg azért nem tapasztaltam lassulást, mer ahogy te is írtad 3Ghz-es AMD-m és 1Ghz-es RAM-m van. Ebbõl kifolyólag nem érezhetõ, gondolom.
Kipróbálom az XP-Antispy-t, de lehet a Counterspy mellé feltenni?
FF böngészõt használok, a szükséges kiterjesztésekkel természetesen.<#vigyor>
Igen, én is úgy tudom, hogy a CS motorja a Giant.
Elolvasom az általad adott site-t és majd reagálok. Köszi!