Aktív témák
-
lesaux
veterán
válasz
VladimirR
#33
üzenetére
Ez nagyon jó ötlet volt! Ez alapján megcsináltam még reggel, csak nem volt idôm ide beírni.
Megkerestem az ugyanakkora fájlokat, és 3 db volt. Töröltem mind a 3-at, újraindítottam a
masinát, és utána már nem jött elô a WlNET.EXE, a fájlok sem jöttek vissza, sôt a t?zfal sem
lövôdött le.
Köszi mindenkinek a segítséget! :)
De azért ez nem semmi kórokozó volt. A három fájl bármelyike reprodukálja a másik kettôt, és a
registryben csak az egyikre van utalás. Ügyes. -
X-COM
nagyúr
a tűzfal nem oldaná meg apukád problémáját, habár mindenképpen javallott, ha más nem az xp sajátja, rakd át sima userba, ha megoldható
vagy kicsit szorítsd meg az IE security beállításait
üzenetküldő szolgáltatás: ezen mondjuk segíthetne a tűzfal, mindenesetre az is megoldás ha a szolgáltatások között letiltod
xxx: rengeteg topic foglalkozik vele, pár segédprogram: adaware, spybot, hijack -
CsAbU
tag
Segíteni sajnos nem tudok, ellenben nekem is van egy hasonló problémám: fater gépén történnek furcsaságok: ha a böngészőbe beírok egy címet, mindíg vmi sex oldalra dob ki meg megnyit vmi furcsán viselkedő pop-up-ot is. Kezdőlapot mindíg elállítja vmi windowsos kereső hülyeségre (ilyesmivel kezdődik az URL: res:\...). Meg néha - böngészőtől függetlenül - megjelenik vmi ''Üzenetküldő szolgáltatás'' c. ablak mindenféle barom hirdetésekkel telerakva. Nekem egy csrss.exe file vált gyanússá, de ez tuti tartozéka a Windóznak, mert összeomlott, mikor töröltem (most másodszorra jött elő a probléma). Próbálkoztam átfésülni registry-t manuálisan, automatikus indulásokat néztem, kicseréltem tuti jó verzióval a csrss.exe-t, Norton AntiVirus 2002 folyamatosan fut a gépen, automatikusan frissíti magát mindíg... átfésültettem vele az egész gépet de nem talált semmit.
Ami a fura hogy szoftveresen elvileg kb. ugyanaz a felállás apám gépén is mint az enyémen (WinXP SP1 (nálam EN faternál HU)+aktuális frissítések, NAV2002, OfficeXP, Photoshop, ICQ... ), sokkal többet netezek, mint ő (én ADSLen, ő Chello-n), nálam filemegosztó progi (DC++) is megy elég sokat, mégis ő szop be mindíg ilyeneket, én gyakorlatilag soha. Pedig váltig állítja hogy egy jó ideje még XXX lapokat sem látogat pont az ilyenek miatt...
Lehet hogy kénytelen leszek tűzfalazni? Csak az a baj hogy apámnak szegénynek annyira nincs érzéke a számítógépekhez, hogy abból is csak kalamajka lenne... (nem irígylem a rendszergazdákat :) ) -
c4d4k4
csendes tag
Szerintem rakd újra a windowst.Hátha megjavul.:DD
-
ebx
aktív tag
Az Aluria Spyware Scanner is jó szolgálatot tehet. Trójai programokat keres és kijelzi őket.
-
VladimirR
nagyúr
na ez aztan csak az epito jellegu, magas hozzaertest, segitokeszseget sugallo hozzaszolas...
lesaux: keress olyan fileokat a hdd-n amiknek azonos a merete es a tartalma (neve nem)
ha wincmd-t hasznalsz, az tud olyat, hogy duplicated file-okat keres (a by name nem kell, mert azt biztos valtoztattak)
ha mindig visszajon, es tomoritetlenul/kodolatlanul van tarolva, akkor ennek ki kell dobnia
remelem erthetoen irtam le, nem mindig szokasom...
[Szerkesztve] -
eddie303
őstag
jaja 12 után :)
-
lesaux
veterán
Na, holnap folytatjuk...
-
lesaux
veterán
Visszajöttek a csökkentett mód után is.
Most nyomok egy Windowsupdate-et, bár csak egy frissítést talált. -
eddie303
őstag
Vigyázz nehogy portscan -ból jöjjön nekem is, ott van Sygate Personal Firewall pro, s jelezte a portscant, a süketet meg nem fogta ki. Sztem windfowsupdate.com.
-
X-COM
nagyúr
töröld őket csökkentettben
aztán ha megint visszagyünnek, akkor tovább az autorun listában -
lesaux
veterán
Ez baromi jó. Visszajött a msptmf.com és persze a WlNET.EXE is. :)
-
lesaux
veterán
Köszi, srácok, akkor ha a Panda befejezte, akkor megnézzük msptmf.com nélkül.
-
eddie303
őstag
Szerintem tegyél fel vmi online virus scannert, nekem valami BDS/Adbot süketség miatt volt ilyen problémám, nem vírus csak backdoor, ugyanezt idézte elõ. Állandó portscantjelzett a tüzfál kívülrõl s jött be, s az antivírus ( [L]http://www.free-av.com[/L] ) egyvégben csipogott, következõ indításnál lõtte ki az Antivirt is, szal a service nem futott, hogy menet közben scanneljen. Nekem a Windows Update oldotta meg. S valami SoundMan.exe futott, az volt a hunyó. Meg nézd meg, hogy a WinLogon.exe-nek TE vagy -e a processztulajdonosa, vagy a system? Mert ha a te usered, akkor baj van, nézd meg a Startup-ot.
-
siriq
őstag
azert mondom probalja ki ezt a regcleanert mert egyben az elinditando progikat is megmutatja meg egyeb hasznos szolgaltatas.Es az egesz 544 k installban
[Szerkesztve] -
X-COM
nagyúr
ha letörlöd, csökkentett módban is visszajön?
a sysinternals.com autoruns utilja sem mutat semmi gyanúsat? -
siriq
őstag
probald ki a regcleaner-t nalam a 4.6 os verio van nagyon jo kis program sokat segit.Menezem hogy hol talalhato a kis bejegyzes progik hozza meg regisrty takaritas egyszeruen kiraly.En spec ezt hasznalom a legtobszor ha kiakarok iktatni valamit a popup csapatbol vagy hasonlok.
-
siriq
őstag
LoL
Akkor meg a jo oreg pop up szorakoz :D
Ez a 2 legalltalanosabb problema.
Mindenkeppen szedle az ilyeneket.
Megjegyzem volt nalam egy csaj laptopja es kerte hogy szedjem le a pop up os progikat.
Mondom okes megnezem a registry-t de rengetek volt a bejegyzes, mondom oke adware izzitas szegeny 478 bejegyzest talalt a registryben.Csak 3 rom virusa volt szoval neha nem art odafigyelni. -
siriq
őstag
Hello!
Hat ige en is csak megerositeni tudom nalam sem fut winet.exe
Probald letakaritani a geperol es nezzd meg ugy hatha okes(talan hasznald a panda online virus keresojet vagy f-prot mindenkeppen erdemes egy probara).
Mostanaban amugy is tomolnak a trojai programok szinte minden havert meglatogatta. -
X-COM
nagyúr
WINET.EXE vagy WINNET.EXE?
[L]http://vil.nai.com/vil/content/v_99975.htm[/L] -
lesaux
veterán
Hát nem hittem volna, hogy topicot fogok neki nyitni. Azt hittem, megoldom egyedül is, de nem.
Paranormális jelenségek zajlanak a gépemen.
Pl. egy IE-ablakban nyomok egy F5-öt, erre bezáródik az ablak. Nem minden indításnál csinálja,
de ha igen, akkor reprodukálható. Vagy minden Enterre az addig aktív ablak inaktívvá válik, úgy
kell rá visszanavigálni egérrel vag Alt-tabbal.
Azért gyanakszom vírusra / trójaira / stb., mert ha elindítom a t?zfalat, 2-3 másodperc múlva
kilövi. Tauscant, Swat-itet szintén. Csökkentett módban ezeket tudom futtatni, de nem jelzett
semmilyen betolakodót a Tauscan, Swat-it, Ad-aware, F-Prot, Hijackthis, Spybot Search and
Destroy programok egyike sem.
A registryt is feltúrtam, nem indul gyanús program.
A futó processek között két érdekességet találtam. Az egyik a winlogon.exe, ami a google
szerint akár vírus is lehet, ezt viszont nem tudom kilôni, mert a Windows szerint fontos
rendszerfolyamat.
A másik a WlNET.EXE, ez már izgalmasabb. A második bet?je ugyanis nem I, hanem kis L
bet?. Ha letörlöm, legközelebb megint ott van. A registryben nincs rá utalás. Sôt a winchester
egyetlen fájlja sem tartalmazza ezt a stringet. Belenéztem Resource Hackerrel, de semmit
furcsát nem láttam.
Félek, hogy talán a Windows egyik fájlja, azért kerül vissza minden indítás után. Akkor viszont
nem tudom, mi lehet a hiba.
Magyar Windows XP a rendszer, minden frissítés felpakolva.
Melóból írok, szóval nem tudom most rögtön kipróbálni a temérdek ötletet, amit írtok, de azért
csak hajrá! :)
Köszi.
Aktív témák
- AMD Ryzen 9 / 7 / 5 / 3 5***(X) "Zen 3" (AM4)
- Milyen egeret válasszak?
- OLED monitor topic
- Xiaomi 17 Ultra - jó az optikája
- Spórolós topik
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- Sokkal jobb ajánlat lett elődjénél az iPhone 17e
- Kínai és egyéb olcsó órák topikja
- Autós topik
- Luck Dragon: Asszociációs játék. :)
- További aktív témák...
- AKCIÓ! LENOVO ThinkPad P15 Gen2 munkaállomás - i7 11800H 64GB DDR4 1TB SSD RTX A2000 4GB W
- Keresünk iPhone 16/16e/16 Plus/16 Pro/16 Pro Max
- ÁRGARANCIA!Épített KomPhone i5 12400F 16/32/64GB RAM RTX 5060 Ti 8GB GAMER PC termékbeszámítással
- 234 - Lenovo Legion Pro 7 (16IAX10H) - Intel Core U9 275HX, RTX 5080
- Jawbone Up okoskarkötő, aktivitásmérő
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest
