Win min??? miért nem akar bezáródni??? - Fototrend Hozzászólások

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Új hozzászólás Aktív témák

#24 sh4d0w félisten .:GoliBali:. #23

Új Válasz 2004-11-21 12:29:22 #24
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

sh4d0w

félisten

válasz .:GoliBali:. #23 üzenetére

Ha spyware, akkor nyugodtan...
#23 .:GoliBali:. aktív tag

Új Válasz 2004-11-21 12:00:00 #23
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

.:GoliBali:.

aktív tag

ok kiszedtem. Ez a szar, vagy 20 helyen benne volt a regisrty-ben!

És a többi mi csoda, dllhlp.exe is valami ''törölendő'' cucc???

[Szerkesztve]

[Szerkesztve]
#22 sh4d0w félisten .:GoliBali:. #20

Új Válasz 2004-11-21 07:09:07 #22
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

sh4d0w

félisten

válasz .:GoliBali:. #20 üzenetére

Indítsd el a regedit-et és ott keress rá az mfplay.dll, ill. mfplay.exe stringekre (sz összesre), majd töröld ki az összes megjelenését onnan. Vigyázz, mert ha vmit elbaltázol, a rendszert is kinyírhatod!
#21 aDM|RaL^ őstag .:GoliBali:. #20

Új Válasz 2004-11-20 22:39:12 #21
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

aDM|RaL^

őstag

válasz .:GoliBali:. #20 üzenetére

ez tuti az, legalabbis amiket a hijackthis logbol kiemeltél, csökkmód, hijackthis, és ien szarok leszedése.
#20 .:GoliBali:. aktív tag

Új Válasz 2004-11-20 22:35:24 #20
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

.:GoliBali:.

aktív tag

van ez az mfplay.dll, ill mfplay.exe!
egyszer már kitöröltem őt, mégis megint a gépemen van!
gyanítom, hogy ő a hibás, mert a Security Task Manager is erre írja a legtöbb rosz pontot, ill a New.Net Domains, ill winnet.dll

ezek közül van ami biztos károkozó?
#19 .:GoliBali:. aktív tag

Új Válasz 2004-11-20 22:30:49 #19
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

.:GoliBali:.

aktív tag

pucolás. hogyan, már két napja pucolok, és még nem találtam meg
#18 moonman titán .:GoliBali:. #17

Új Válasz 2004-11-20 22:18:19 #18
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

moonman

titán

válasz .:GoliBali:. #17 üzenetére

hát a felsoroltak konkurrenciája rá ne kattints! pucolás!
#17 .:GoliBali:. aktív tag

Új Válasz 2004-11-20 22:14:28 #17
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

.:GoliBali:.

aktív tag

Itt egy újjabb problem!
Ezt mi csinálhatja???
#13 Warlock_42 senior tag .:GoliBali:. #12

Új Válasz 2004-11-18 11:29:02 #13
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Warlock_42

senior tag

válasz .:GoliBali:. #12 üzenetére

Ez biztos az:

C:\windows\dllhlp.exe

és ráadásul nagyon g*ci.

mfplay.dll is valószínű az, üsd be Googleba....

a többit passz....
#12 .:GoliBali:. aktív tag

Új Válasz 2004-11-18 10:57:45 #12
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

.:GoliBali:.

aktív tag

Logfile of HijackThis v1.98.2
Scan saved at 10:59:02, on 2004.11.18.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\DVDRAMSV.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\Installs\ZONELA~1\ZoneAlarm\zapro.exe
D:\Installs\D-Tools\daemon.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\sstray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\windows\dllhlp.exe
D:\Installs\WIDCOMM\Bluetooth Software\BTTray.exe
E:\Installs\Nokia\PC Suite for Nokia 3650\connmngmntbox.exe
E:\Installs\Nokia\PC Suite for Nokia 3650\ectaskscheduler.exe
C:\WINDOWS\system32\RAMASST.exe
D:\Installs\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
D:\Installs\ICQ\ICQ.exe
e:\Installs\Nokia\PCSUIT~1\Elogerr.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
e:\Installs\Nokia\PCSUIT~1\BROADC~1.EXE
e:\Installs\Nokia\PCSUIT~1\SCRFS.exe
D:\Installs\Netscape\Netscape 6\netscp6.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgn.exe
L:\LEtöltés\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://your-searcher.com/index.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://your-searcher.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
R3 - URLSearchHook: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Installs\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6647C146-71E6-417F-9E3E-7F390D43E5EE} - C:\WINDOWS\System32\mfplay.dll
O2 - BHO: (no name) - {85CBFDE0-B26B-4EE5-BD3C-4DE111DE763E} - C:\WINDOWS\System32\winnet.dll
O4 - HKLM\..\Run: [Zone Labs Client] D:\Installs\ZONELA~1\ZoneAlarm\zapro.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] D:\Installs\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] ''D:\Installs\D-Tools\daemon.exe'' -lang 1033
O4 - HKLM\..\Run: [LogonStudio] ''D:\Installs\LogonStudio\logonstudio.exe'' /RANDOM
O4 - HKLM\..\Run: [BootSkin Startup Jobs] ''D:\Installs\BootSkin\BootSkin.exe'' /StartupJobs
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhlp.exe
O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\iLookup\ezStub22.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PCSuiteForNokia3650 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia3650 TS.lnk = ?
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Installs\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Installs\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O15 - Trusted Zone: http://*.63.219.181.7
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://c:\nosuch.mht!http://195.225.177.8/02/chm/cool.chm::/cool.exe
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {525A15D0-4938-11D4-94C7-0050DA20189B} (SnoopyCtrl Class) - http://www.easports.com/downloads/games/common/snoopy/iesnoopy.cab
O18 - Filter: text/html - {29CECDDE-7C94-4FC5-9400-97B6C17D3CB4} - C:\WINDOWS\System32\mfplay.dll
O18 - Filter: text/plain - {29CECDDE-7C94-4FC5-9400-97B6C17D3CB4} - C:\WINDOWS\System32\mfplay.dll

Én a kiemelt részekre gyanakszom!!!!
#11 .:GoliBali:. aktív tag

Új Válasz 2004-11-18 10:46:02 #11
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

.:GoliBali:.

aktív tag

van egy mfplay.dll nevű cucc, ami az iexpl. ba épült be!
Gyanús, de még sehol nem láttam konkrétan, hogy leírták volna, hogy trójai, vagy spy
Lehet hogy ez az?
#10 .:GoliBali:. aktív tag Warlock_42 #9

Új Válasz 2004-11-18 10:14:00 #10
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

.:GoliBali:.

aktív tag

válasz Warlock_42 #9 üzenetére

nekem is spybot-om van de az sem találja meg!
#9 Warlock_42 senior tag

Új Válasz 2004-11-18 09:30:40 #9
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Warlock_42

senior tag

Tölts le HiJackThis-t (ingyenes) azzal szinte bármit ki lehet lőni, van egy ilyen menüpontja. Le is tudja szedni a spywaret (bármelyiket) de nagyon észnél kell lenni a használatánál mert manuálisan kell kiválogatnod, hogy mi a spyware és mi nem. Pl: proxy-beállításokat, beépülő letöltőprogramokat nem bántani, amiben nem vagy biztos, keress rá a nevére Neten és olvass utána. Szinte minden leszedhető vele, de mégegyszer mondom, hogy oda kell figyelni rendesen.

Az AdAware különben tapasztalatom szerint nem sokat (szinte semmit nem) ér. Ordibál egy-két cookie meg windows-rés miatt és ennyi. Akkor már inkább Spybot Destroyer.
#8 luciferc őstag .:GoliBali:. #6

Új Válasz 2004-11-18 09:24:32 #8
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

luciferc

őstag

válasz .:GoliBali:. #6 üzenetére

AdAware-rel is próbáltad? próbáld esetleg safe módban
#7 .:GoliBali:. aktív tag

Új Válasz 2004-11-18 09:17:36 #7
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

.:GoliBali:.

aktív tag

UP!!!
Még mindig nem zárja be!!!
#6 .:GoliBali:. aktív tag

Új Válasz 2004-11-17 23:51:00 #6
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

.:GoliBali:.

aktív tag

nem zárja be a fenti változtatás!

Jah, és már néhány programmal kerestem spyware progikat, de ezt sosem köpte ki még!
mivel lehet megülni, akár kézzel átírom a windows, de már az örületbe kerget
#5 moonman titán

Új Válasz 2004-11-17 23:46:30 #5
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

moonman

titán

ez a win min úgy olvasom mindenhol, hogy valami spyware/trójai.
egy alapos ellenőrzés kéne, és a fenti reg-kulcs beállítása, bár az csak tüneti kezelés, lefagyott programok automatikus bezárására jó.
#4 .:GoliBali:. aktív tag moonman #3

Új Válasz 2004-11-17 23:39:23 #4
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

.:GoliBali:.

aktív tag

válasz moonman #3 üzenetére

nekem is ugyan ez a bajom!
Amd athlon xp 2800+
Asus a7n8x delux lap

mi lehet a baj?
#3 moonman titán czollnerg #1

Új Válasz 2004-08-02 17:01:26 #3
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

moonman

titán

válasz czollnerg #1 üzenetére

jó lenne tudni a processz nevét pontosan. lehet kártékony.

progik automatikus bezárása különben:

HKCU/Control Panel/Desktop -> ''AutoEndTasks'' string értéke legyen 1
#2 czollnerg aktív tag

Új Válasz 2004-08-02 14:23:56 #2
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

czollnerg

aktív tag

nem tudjátok, h. mitől van ez??
#1 czollnerg aktív tag

Új Válasz 2004-08-02 14:23:22 #1
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

czollnerg

aktív tag

Na szóval, amikor kikapcsolom a gépet, kivétel nélkül mindig benyomja azt hogy Win Min-t nem tudta leállítani, v. micsoda és azután rányomom hogy befejezés most és bezárja, azután kilép....
Tehát nincs nagyobb baj, csak már idegesít hogy mindig előjön, mindez XP alatt.....